Разборы

Полтора года я встраиваю LLM в пентест-цепочки - от diff-анализа патчей до генерации PoC. Скормил GPT-4 и Claude advisory на 23 свежих CVE разной сложности...

Cobalt в 2025 году зафиксировал обвал: доля компаний, полагающихся исключительно на автоматическое AI-сканирование при тестировании безопасности, рухнула на...

На пентесте API-сервиса, стоявшего за nginx, административная панель /admin была закрыта стандартным location /admin { deny all; }. Прямой запрос к /admin -...

Последние полтора года я встраиваю LLM-агенты в пентест-процессы - от recon до exploitation. По данным разработчиков XBOW, их агент выстраивает 48-шаговые...

За последние восемь месяцев через мою triage-очередь прошло больше 300 входящих отчётов. Треть из них - AI slop: несуществующие функции, вымышленные...

На OFFZONE 2025 случился показательный эксперимент: участник загрузил описания CTF-тасков в пять моделей - DeepSeek, Claude, ChatGPT-5, ChatGPT-5 Thinking и...

На внутреннем пентесте финтех-компании я запустил masscan --rate 1000 по подсети /16 - через 40 секунд все SYN-пакеты начали возвращаться RST. Inline IPS...

На третьем коммерческом пентесте я получил скоуп из 12 подсетей, около 400 хостов и двухнедельный дедлайн. К концу первого дня - 6 ГБ вывода Nmap, список из...

На одной из программ bug bounty я вытянул из Wayback Machine эндпоинт /api/v1/users/export?user_id= - его убрали из навигации за два года до моего захода на...

В кейсе AML.CS0039 из MITRE ATLAS исследователи собрали полную цепочку компрометации enterprise-системы - и для этого не понадобился ни один эксплойт...

Два года назад я получил первый коммерческий проект - внутренний пентест сети из 50 хостов. Nmap отработал за 20 минут, порты собраны, баннеры сняты. Дальше...

Понедельник, 9:15 утра. Аналитик L1 видит в SIEM алерт: внешний контакт через Teams инициировал сессию с финансовым директором и запросил удалённый доступ -...

Красная команда получает доступ к контроллеру домена за 47 минут - через SQL-инъекцию в публичном веб-приложении и последующий дамп LSASS. Синяя команда...

Первый полный скан VM-платформы в среднем enterprise выдаёт тысячи findings. Критичных из них - сотни. Реально эксплуатируемых с периметра - единицы. Я...

На пентесте агентной системы я подменил описание одного MCP-инструмента - добавил скрытую инструкцию в поле description, невидимую в UI клиента, но читаемую...

На одном из проектов заказчик получил чистый отчёт по внешнему пентесту и в тот же день отчитался руководству: "Мы защищены". Через два месяца компанию...

Понедельник, 9:15 утра. В Slack SOC-канале - алерт: модель кредитного скоринга за выходные одобрила 340 заявок с аномально высоким risk-скором. Postmortem...

На Standoff 365 за последний год я прошёл семь машин с веб-компонентом - в четырёх начальная точка входа оказалась SSTI. Машина Messenger стала...

Восемь месяцев я прогоняю вопросы из банков Boson и ExSim-Max через GPT-4, Claude и GigaChat - проверяю, насколько экзаменационные форматы устойчивы к...

Февраль 2025-го, вторник, 11:00 - стартует gap-анализ ML-пайплайна финтеха на соответствие NIST AI RMF перед выходом на европейский рынок. Модель кредитного...

В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...

Indirect prompt injection, по ряду публикаций, срабатывает в значительном проценте случаев при тестировании агентных систем с auto-execution - точные цифры...

Введение в AI Pentest (LLM): Как это работает и где применимо. AI Pentest – это использование моделей LLM для поиска, анализа и эксплуатации уязвимостей в...

Разработчики RTF LABS STUDIO продолжают серию исследований антибот-систем. На этот раз под прицел попал Microsoft с его реализацией PerimeterX (HUMAN...

Меняю заголовок на Host: target.internal/health?x= - тот же запрос, тот же HTTP-путь, но в ответе 200 OK с полным содержимым административной панели. Один...

34 млн записей колумбийского финтеха Addi всплыли на leak-сайте ShinyHunters в марте 2026 года. По данным Have I Been Pwned, в дампе - кредитные скоринги...

В 2025 году 29% организаций словили атаки на инфраструктуру корпоративных ИИ-приложений, ещё 32% - на сами ИИ-приложения (оценка Gartner через TAdviser)...

Два года назад я просидел три вечера подряд перед развёрнутой Kali Linux, запустил nmap на собственный роутер и не понял половины вывода. Четвёртый вечер...

По данным аналитики за 2025 год, 28% эксплойтов запускались в течение суток после публикации CVE, а среднее время до рабочего exploit'а схлопнулось до пяти...

Последние полгода я прогоняю через GigaChat, YandexGPT и ChatGPT задачи из банков вопросов по CISSP и CISM. Результат показательный: на вопросах про...