Форум информационной безопасности - Codeby.net
На проверке SS7 атаки и перехват SMS: разбор уязвимостей сигнальных протоколов и методы защиты
SS7-атака увела миллионы евро у клиентов немецких банков за несколько часов — без взлома серверов. SRI4SM и UpdateLocation перехватили SMS с одноразовыми кодами, деньги вывели за минуты.Цепочка проста: логин и пароль крадут инфостилерами или фишингом, а второй фактор добывают через MAP-операции SS7 — SendRoutingInfoForSM возвращает IMSI и адрес MSC/VLR жертвы, UpdateLocation регистрирует её на поддельном узле. CrowdStrike фиксирует: 75% вторжений 2024 года используют валидные credentials, SS7 закрывает недостающий второй фактор.
Банк видит только успешный логин — сигнальная сеть перехватила SMS ещё до того, как сработала любая защита на уровне приложения.Статья Пентест телеком-инфраструктуры: методология тестирования core network операторов связи
SS7-запрос SendRoutingInfoForSM вернул IMSI и MSC произвольного абонента за 4 секунды — STP-фильтры по GSMA FS.11 не заблокировали ни одну Category 1 атаку. Через 2 часа пентестеры построили GTP-туннель прямо в billing.Kill chain: разведка point codes и GT из IR.21 (T1590) → SCTP-сканирование STP (T1595) → дефолтные root:admin на NE (T1190) → CLI-доступ (T1059.008) → pivot через sgsnemu в HSS/OCS/billing.
Grey box экономит дни разведки: оператор даёт схему сети и GT, но не конфиги STP-фильтров. AT&T потеряла записи звонков 110 млн абонентов — фрод через MAP ProvideSubscriberInfo и Diameter CCR.
SOC телекома мониторит IT-периметр — сигнальная плоскость SS7/Diameter остаётся слепой зоной для всех EDR.Статья IMSI-catcher и перехват мобильного трафика: как работает фейковая базовая станция и чем её обнаружить
IMSI-catcher ловит телефон при разнице сигнала в 35 дБ с вероятностью 80%, а при 40 дБ — гарантированно. Собирается из SDR-трансивера и ноутбука за $600, как показал Evilsocket ещё в 2016 году.Атака эксплуатирует одностороннюю аутентификацию GSM и незашифрованные SIB broadcast-сообщения. Фейковая станция транслирует тот же PLMN ID мощнее легитимной, телефон отправляет IMSI по Identity Request — T1111 и T1557 по MITRE ATT&CK. Downgrade через jamming 3G/4G принуждает к A5/0 null cipher.
Детект строится на аномалиях Location Area, внезапном падении до 2G и сравнении Cell ID с базой оператора.
TMSI выглядит защитой, но при смене Location Area телефон всё равно отдаёт голый IMSI фейковой соте.Статья Выгорание в кибербезопасности: как не сгореть после CTF, bug bounty и пентеста
14 репортов на HackerOne, 6 дубликатов, 1 принятый баг за $150 — и полгода без Burp Suite. Выгорание пентестера бьёт не по навыкам, а по способности чувствовать хоть что-то при виде открытого порта в nmap-скане.CTF даёт дофамин с коротким периодом полураспада: flag найден — эйфория, ночь без решений — пустота. Bug bounty добавляет финансовую неопределённость — scope creep, месяцы в триаже, обесцененная экспертиза за один день без предупреждения.
Bitlyft (2022): 51% специалистов ИБ переживали экстремальный стресс, 65% думали об уходе. Flow state пропадает первым — Tomcat на 8080 больше не включает охотничий режим, только «опять веб, опять энумерация директорий».
Выгорание растёт не из перегрузки — а из ощущения, что найденная SQLi через год снова на месте.Статья Пентест API на Python: автоматизация BurpSuite-подобных проверок через requests и BeautifulSoup
340 эндпоинтов, ручной перебор user_id в Burp Repeater — и глаз замылился к двухсотому запросу. 20 минут на скрипт с requests, 8 минут прогона — три IDOR, которые пропустил ручной анализ.Разведка — в Burp: интерцепт трафика, маппинг эндпоинтов, модель авторизации. Как только виден паттерн массовой проверки — requests.Session() с cookies и заголовками, цикл по 340 путям, BeautifulSoup парсит HTML на аномалии в ответах.
MITRE ATT&CK на каждый этап: T1595.003 Wordlist Scanning для разведки, T1190 для эксплуатации BOLA, T1110 Brute Force через Session с anti-throttle паузами. Внешний пентест — WAF режет фаззинг, внутренний — NTLM/Kerberos и алерты SOC.
Burp Suite ищет уязвимости визуально — цикл for не устаёт на 200-й итерации и находит то, что упускает усталый взгляд.Статья Python для пентестера: автоматизация разведки и эксплуатации без готовых фреймворков
Захваченный Linux-хост, Python 3.9, ни nmap, ни Metasploit — за два часа асинхронный сканер обошёл /24, собрал баннеры и нашёл непатченный Jenkins с anonymous access.Гайды показывают socket.connect_ex() в цикле без OPSEC и обработки ошибок — для лаборатории хватит, для хоста с CrowdStrike Falcon и Elastic SIEM нет. asyncio.open_connection() с Semaphore проверяет 1024 порта за 5-8 секунд вместо 17 минут через MITRE T1595 и T1046.
Metasploit оставляет user-agent MSIE 6.0 и сигнатуры модулей в логах — кастомный скрипт контролирует заголовки, тайминги, конкурентность (conc=30-80 против IDS). T1105 триггерит детект на бинарь, а интерпретатор уже стоит на хосте.
SOC ищет сигнатуры Metasploit — кастомный Python-скрипт на stdlib для него просто легитимный процесс.Статья 0-click эксплойт Pixel 10: обход патча CVE-2025-54957 и новый вектор через VPU-драйвер
Project Zero портировала 0-click цепочку с Pixel 9 на Pixel 10 менее чем за сутки, обойдя RET PAC через перезапись dap_cpdp_init — и добила захардкоженным физическим адресом ядра в VPU-драйвере флагмана 2025 года.CVE-2025-54957 — integer overflow в Dolby UDC (CWE-190/CWE-787, CVSS 9.8) внутри libcodec2_soft_ddpdec.so. SMS с EAC-3 вложением триггерит decode в mediacodec sandbox, затем mmap на /dev/vpu даёт произвольное чтение-запись физпамяти без ASLR bypass — root без единого тапа жертвы.
Google Messages скармливает аудио на автотранскрипцию com.google.android.tts без участия пользователя.
Патч закрыл один вход, но VPU-драйвер с захардкоженным адресом ядра остался открытой дверью прямо рядом.Статья Уязвимости RAG-систем: атаки на Retrieval-Augmented Generation в корпоративных AI-решениях
Пять документов среди миллионов — и RAG-система врёт с уверенностью отличника. PoisonedRAG (USENIX Security 2025) добился манипуляции ответами с вероятностью выше 90% на NQ, HotpotQA, MS-MARCO — без единого 0-day, через штатный чат-бот.Kill chain: T1190 (публичный чатбот) → T1565.001 (poisoning индекса) → T1213.001/002/006 (Confluence, SharePoint, БД) → T1552.001 (креды в README) → T1071.001 (эксфильтрация через ответы LLM). RAG — фронтенд для утечки, пользователь просто задаёт вопрос.
Парадокс доверия по OWASP LLM08: пользовательский ввод фильтруют, retrieved context передают в промпт как есть.
Guardrails стоят на входе пользователя — атака приходит из «доверенной» базы знаний, которую никто не фильтрует.Статья Юридические риски пентеста в России: чем этичный взлом отличается от преступления по ст. 272-273 УК РФ
Один договор отделяет пентестера от ст. 272-273 УК РФ — до 4 лет лишения свободы. Nmap, Burp Suite, Metasploit без письменного scope превращаются в доказательство неправомерного доступа.Формулировка «анализ защищённости систем Заказчика» в договоре не защищает никого. Ст. 272 карает за неправомерный доступ, ст. 273 — за использование инструментов, «заведомо предназначенных» для взлома. Контекст решает всё: IP, домены, методы, blackout-периоды фиксируются в ТЗ поимённо.
Заказчик часто не владеет инфраструктурой — хостинг, AWS, Azure требуют отдельного согласия. Найденные ПДн создают обязательства по ФЗ-152 и приказу ФСБ №378.
Ваш сертификат OSCP не защитит в суде — защитит только подписанный ТЗ с конкретным IP-адресом.Статья CVE-2026-45631: Dokploy уязвимость — захват PaaS-платформы через hardcoded secret и поддельный JWT
CVSS 10.0. Dokploy — self-hosted альтернатива Heroku — содержит fallback-секрет better-auth-secret-123456789 прямо в публичном репозитории. Неаутентифицированный атакующий подделывает JWT верификации email, получает сессию администратора и открывает встроенный SSH-терминал на хосте.CWE-798, версии 0.27.0–0.29.3. Better Auth ищет BETTER_AUTH_SECRET, не находит — подставляет захардкоженную строку. Ключ подписи публичен для каждой инсталляции без переопределённой переменной. Auto-sign-in даёт админ-сессию без пароля, T1190 плюс T1606.
Проверьте BETTER_AUTH_SECRET в .env — дефолт означает полную компрометацию хоста через панель.
Патч версии не спасает старые контейнеры — секрет остаётся дефолтным, пока переменная не переопределена вручную.