Сетевые технологии

38 минут от первого SNMP-запроса до пароля domain-админа. Nmap показал порт 161/udp с дефолтной community string — и устройство выдало имена хостов, интерфейсы и процессы. Два перехода по SMB-шарам, файл passwords.xlsx в открытом виде. Три сервиса, ни один не настроили.

SMB relay через Responder + ntlmrelayx — пассивная атака без подбора паролей, работает пока жертва сама обращается к несуществующему ресурсу. SNMP v2c с community string "public" на коммутаторах даёт полную карту сети при практически нулевой обнаруживаемости. SMTP RCPT TO — список валидных email без единой ошибки в логах.

Decision tree по выбору вектора, таблица что видит SIEM по каждой технике и где слепая зона.

SNMP enumeration и SMB relay — наименее обнаруживаемые техники. Брутфорс FTP — самая заметная. Поэтому пассивные техники идут первыми.

Внутренний пентест банковской сети. dig axfr @ns2.target.bank target.bank — полный дамп зоны с 340+ записями за четыре минуты. Вторичный NS, legacy-BIND, AXFR для любого IP. В дампе — dc01-prod, jenkins-build, vault-backup. До domain admin — три дня.

DNS-разведка от пассивного сбора через crt.sh и CT-логи до zone transfer и SRV-записей, выдающих контроллеры домена. Cache poisoning по Камински — механика и почему не работает против современных резолверов. DNS rebinding — доступ к внутренним сервисам через браузер жертвы без присутствия в сети. DNS-туннелирование: iodine и dnscat2, C2 и эксфильтрация через порт 53, который открыт почти везде.

Восемь техник MITRE ATT&CK от разведки до эксфильтрации, слепые зоны стандартного стека защиты, decision tree по инструментам.

Zone transfer, который «не должен работать», работает на каждом пятом внутреннем пентесте.

Пароль Company2024! на корпоративном Wi-Fi. RTX 4090, словарь rockyou, правило best64 — 11 минут с парковки через направленную антенну Alfa. Три этажа, двести сотрудников, сегментация VLAN — всё это открылось без фишинга и VPN.

PMKID-атака — самый тихий вектор 2025 года: hcxdumptool отправляет Association Request, AP возвращает PMKID в EAPOL M1, клиенты не нужны, WIDS молчит. WPA2-Enterprise без certificate pinning — Evil Twin через eaphammer, MSCHAPv2 challenge/response, NT-hash в Hashcat. WPA3 Transition Mode оставляет те же инструменты через downgrade до WPA2.

Decision tree по всем конфигурациям: WPA2-PSK, Enterprise, WPA3 SAE, Open. OPSEC против WIDS — что детектируется моментально, а что проходит незамеченным.

Не WIDS и не WPA3 останавливают PMKID-атаку. Останавливает пароль 15+ символов. Всё остальное — только замедляет.

Как защитить домашний сервер от взлома?
Хотите настроить свой собственный сервер, но не знаете, с чего начать? Проблема в том, что многие воспринимают Raspberry Pi или аналогичные устройства как игрушку для гиков, забывая, что они являются полноценными серверами, которые работают 24/7 и требуют такого же внимания, как и корпоративные системы. В этой статье мы расскажем, как избежать ошибок и защитить свой сервер от атак.

Какие угрозы подстерегают домашних администраторов?
В статье вы узнаете, какие основные уязвимости существуют в домашних серверах, и как правильно настроить систему безопасности, чтобы не стать жертвой хакеров. Мы объясним, почему «открыть порт на роутере» - это почти стопроцентный гарант того, что ваш сервер станет частью преступной сети, и как этого избежать.

Какие юридические риски вы берете на себя?
Домашний сервер может привести к неожиданным юридическим последствиям. Мы расскажем, почему даже самые простые настройки могут стать причиной крупных проблем, таких как обвинения в распространении нелегального контента или участие в DDoS‑атаках.

Что такое 802.1X и почему это важно для сетевой безопасности?
В этой статье мы углубимся в технологию 802.1X, выяснив, почему даже идеально настроенная система может быть уязвимой. Вы узнаете, как системы управления доступом на основе порта могут быть обойдены, и какие механизмы безопасности не работают так, как обещано в теории. Внимание: тут не будет простых решений и скриптов, только глубокое понимание.

Не просто уязвимости - философия слабости
Секрет в том, что уязвимости в 802.1X не всегда очевидны. Мы исследуем, как конфигурационные ошибки и человеческая усталость могут привести к серьезным дыркам в безопасности. Узнайте, как «проснувшиеся» уязвимости превращаются в серьезные угрозы для периметра безопасности.

Механизмы защиты и атаки в действии
В статье рассмотрим не только теорию, но и реальные атаки: от инъекций EAPOL-Logoff до подделки RADIUS-серверов. Также вы узнаете, как можно выявить и использовать уязвимости в процессе аутентификации, чтобы лучше подготовиться к возможным угрозам.

Хотите пользоваться интернетом без чувства, что за вами постоянно смотрят? В статье разберём, как устроены VPN, прокси и Tor, зачем вообще защищать трафик и какие риски прячутся в обычном серфинге и публичных Wi‑Fi.

Поймём на живых примерах, чем отличается «туннель» VPN от прокси‑посредника и луковичной маршрутизации Tor, какие задачи каждый решает лучше всего и где их границы — технические и юридические.

В конце вы получите понятную «карту инструментов»: когда хватает прокси, когда нужен VPN, а когда Tor — и почему ни один из них не заменит здравый смысл, сильные пароли и базовую гигиену безопасности.

Хотите видеть, кто подключается к вашей Wi-Fi-сети, и при необходимости выбрасывать их оттуда?[/B]

Забудьте о пассивном ожидании инцидентов. Контроль за беспроводной сетью — это не только мониторинг, но и активная защита. Даже без профессионального оборудования можно устроить настоящий сетевой "радар", способный засечь злоумышленника и тут же разорвать его соединение.

Эта статья — практическое руководство по использованию ESP8266 в роли дешёвого, но эффективного инструмента мониторинга Wi-Fi-окружения. Узнаете, как отслеживать устройства в радиусе действия и реализовать deauth-атаки, даже если вы не PRO в Offensive Drone Attacks (ODA).

Для хакеров, пентестеров и всех, кто хочет своими руками собрать инструмент контроля сети. Без лишней теории — только код, кейсы и пошаговые инструкции.
Возьмите управление Wi-Fi в свои руки — покажите, кто хозяин сети!

Введение​

Снова рад приветствовать дорогих читателей! Продолжаю рубрику статей “Открытый код”, в которой обозреваю для вас различные программные решения для защиты данных или иных задач безопасности с открытым исходным кодом. В этой статье рассмотрим инструмент для работы с Wi-Fi-сетями и крутой инструмент автоматизации работы с серверами через ssh.

Дисклеймер: Все данные предоставленные в данной статье, взяты из открытых источников. Не призывают к действию и являются только лишь данными для ознакомления, и изучения механизмов используемых технологий.

Нажмите, чтобы раскрыть...

Trackerjacker “Я хочу знать о всех близлежащих Wi-Fi сетях и знать о всех устройствах, подключённых к каждой сети”​

Что это?​

...

Помните, что использование полученных знаний и навыков должно быть ограничено законными и этическими рамками, и вмешательство в чужие сети без разрешения является неприемлемым и незаконным действием.

Нажмите, чтобы раскрыть...

Чтож, изначально, мне было страшно выкладывать сюда работы, которые я писал для маленького tg канал, но... Время пришло, пора и вам почитать тот ужас, что я пишу.

А что мы знаем про пентест Wi-Fi?​

Кажется, что уже всё, но вот на offzone 2023 была представлена атака WPA‑E (Надеюсь, в скором времени выложат запись и pdf) и я задумался, а так ли всё хорошо с моими знаниями... Нет, я всё с концами оставил на старых ЖД и где‑то далеко в памяти, пришлось восстанавливать по крупицам всю информацию. Заметки, время и старания — главное составляющее статьи.

Этот документ больше похож на чек‑лист для самопроверки и может содержать полезные советы и хитрости, за основу я взял структуру "WiFi Penetration Testing Cheat Sheet". Я очень благодарен автору, но он забросил вести данную шпаргалку и многие вещи устарели.

Здравия всем, дамы и господа, после столь долгого перерыва, наполненного душевными скитаниями и поиском себя я получил некоторый опыт в сфере ИБ и готов об этом рассказать. Ещё больший опыт я приобрёл в системном администрировании, поэтому эта и, наверное несколько следующих статей выйдут по тематике администрирования в разрезе ИБ.
Сегодня мы поговорим о протоколе PPTP и том, почему его нельзя назвать безопасным.


Для начала по классике мы обсудим историю жизни этого протокола. Кратенько, дабы не засорять эфир.
PPTP – это один из представителей протоколов vpn-туннелирования, работает на порту 1723 и является чуть ли не самым старым представителем семейства. Он был разработан ещё во времена Windows 95 и с тех времён является стандартом для всех версий Windows. Наверное все его преимущества – это скорость работы и простота настройки. И если вы считаете, что никто не будет организовывать на нём инфраструктуру, то вы ошибаетесь. Вместо слов “он очень распространён” я приведу несколько фактов:

1. Недавно, во время одного из пентестов я проводил анализ...