Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

Codeby: post #10406 — TG.ME

Codeby@codeby_sec · 36.8K subscribers Open in TelegramOpen

[media without text]

t.me/codeby_sec/10406

September 1, 2026

More from this channel

9 из 10 корпоративных Wi-Fi сетей сдаются при пентесте. Почему? Это не кликбейт — это реальная статистика проектов по аудиту беспроводной инфраструктуры. Казалось бы, WPA3 с SAE закрыл вопрос оффлайн-перебора. Стандарт сильный. Но между стандартом и тем, что реально работает в продакшене, — пропасть. И вот в чём она состоит. ↗️Зоопарк в одном радиосегменте Типичная корпоративная среда — это не единая модель безопасности, а каша из разноуровневых механизмов: • WPA2-Enterprise с PEAP/MSCHAPv2 на основном SSID — уязвим для перехвата учёток • WPA2-PSK на гостевом сегменте — пароль знает половина этажа • Mixed-mode WPA2/WPA3 при «миграции» — по факту даунгрейд до WPA2 • IoT-устройства, которые физически не тянут ничего новее WPA2-PSK Каждый элемент — отдельный вектор атаки. А вместе они ещё и влияют друг на друга. 🎯Атакующему не нужен эксплойт Вот что отличает Wi-Fi-пентест от классики. Не нужно искать RCE на пограничном сервере. Достаточно встать с ноутбуком на парковке — в зоне приёма сигнала. Между атакующим и эфиром нет ни файрволов, ни WAF, ни IPS. За 15–30 минут пассивного наблюдения собирается полная карта: все SSID (включая скрытые — их выдают probe requests клиентов), тип шифрования, наличие PMF, transition mode. Устройство, которое ищет сеть «CORP-WiFi-Internal», утекает информацию о ней, даже если SSID скрыт. Дальше — дело техники. PMKID-атака позволяет получить хеш без единого клиента в сети — просто отправив запрос точке доступа. Evil Twin поднимает поддельную копию корпоративного SSID, и клиенты сами несут свои доменные учётки. По данным IBM X-Force за 2024 год, рост атак с использованием действительных учётных данных составил 71%. Значительная часть этих учёток — как раз результат атак на Wi-Fi. 🔑Что реально помогает Если коротко — три вещи, которые закрывают 80% проблем: 1. Отказ от PEAP/MSCHAPv2 в пользу EAP-TLS с клиентскими сертификатами. Нет пароля — нечего перехватывать. 2. Включение PMF (Protected Management Frames) — это убивает деаутентификацию как вектор атаки. 3. WIDS/WIPS для обнаружения rogue AP. Evil Twin работает, пока его никто не видит. Каждый из этих пунктов — тема на отдельную статью. И все они детально разобраны в нашем большом гайде — от разведки эфира и PMKID-атак до настройки WIDS и харденинга 802.1X. Читайте полную версию на форуме ⬇ https://codeby.net/threads/pentest-besprovodnykh-setei-wi-fi-v-2025-polnaya-karta-atak-ot-pmkid-do-evil-twin-i-zashchita-korporativnogo-perimetra.95302/ 665·Sep 1

Друзья, встречаем новый учебный год вместе, напоминаем, на каких курсах начинается обучение в сентябре🚗 Старт 7 сентября: ⏺️Курс «Пентест Active Directory»— последовательно изучаем полный цикл атак на инфраструктуру Active Directory: от внешней разведки и получения первоначального доступа до продвижения по домену. Практикуемся в лаборатории с 30+ виртуальными машинами ⏺️Курс «Реагирование на компьютерные инциденты» — учимся проводить полноценное расследование атак: собирать и анализировать артефакты Windows и Linux, исследовать вредоносное ПО, выявлять механизмы закрепления злоумышленника и составлять отчет по итогам инцидента. Старт 14 сентября: ⏺️Курс «Организация защиты информации на объектах КИИ» — разбираем требования 187-ФЗ и учимся организовывать защиту объектов КИИ. На практике освоим категорирование объектов, разработку модели угроз и документации, оценку защищенности и подбор средств защиты информации. ⏺️Курс «Основы DevOps» — освоим Git, Linux, Ansible, Terraform, Docker и Kubernetes. Научимся настраивать CI/CD с Jenkins и GitHub Actions, а также разберем мониторинг и логирование. ➡️Запишитесь у нашего менеджера @CodebyAcademyBot или узнайте подробности на сайте! 1.3K·Sep 1

Команды по управлению уязвимостями и патчами работали в симбиозе: одни находили проблемы, другие их закрывали. А затем пришли модели Frontier AI. ❗️Новый игрок на поле Модели вроде Anthropic Mythos радикально меняют правила игры. Они способны: - находить zero-day уязвимости - строить сложные цепочки эксплуатации - адаптироваться в реальном времени 🧿От CVSS к управлению воздействием Традиционных метрик — CVSS, EPSS и списка KEV от CISA — больше недостаточно. Модели Frontier AI находят и превращают уязвимости в эксплойты на машинной скорости. Выход — функция управления воздействием (Exposure Management) в рамках программы управления уязвимостями. Она оценивает истинный риск поверхности атаки с учетом: ▶️эксплуатируемости ▶️бизнес-воздействия ▶️неправильных конфигураций ▶️доступности ▶️данных об угрозах «Реакция на машинной скорости должна перевести вас из состояния уязвимости в замкнутый цикл, позволяя постепенно повышать уровень доверия — от «мы в уязвимом состоянии» к «мы это решили» и далее к состоянию, в котором мы чувствуем высокую уверенность в безопасности» — говорит Рудра Митра, вице-президент по безопасности AWS. 🕑Революция управления патчами Команды по управлению патчами тоже ждут перемены. Что меняется: ▶️переход на автоматизированную стратегию идентификации, тестирования и развертывания патчей ▶️использование кольцевой методологии (патч переходит на следующее кольцо только после проверки стабильности предыдущего) ▶️автоматизация на каждом этапе жизненного цикла исправления Но есть и сложности. Командам по патчам и безопасности придется вести жесткие разговоры с ключевыми заинтересованными сторонами: ▶️меняются ли требования к простою? ▶️увеличиваются ли инвестиции в устойчивость? ▶️как меняется интеграция с командами BC/DR? Источники: 1. https://thehackernews.com/2026/08/frontier-ai-vulnerability-managements.html?m=1 2. https://www.scworld.com/resource/inside-mythos-a-csos-technical-decoder-for-anthropics-autonomous-offensive-ai#1 #кибербезопасность #управлениеуязвимостями #FrontierAI #Anthropic #Mythos #эксплойты #CIEM #управлениепатчами #инфобезопасность #AI #CVSS #EPSS #CISA #KEV 🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером 1.5K·Aug 31

💻 Katana — быстрый краулер для разведки веб-приложений Katana — open-source web crawler от ProjectDiscovery, предназначенный для быстрого сбора URL и endpoint'ов. Инструмент поддерживает обычный и headless-режимы, умеет анализировать JavaScript и хорошо подходит для автоматизации recon-процессов и поиска точек входа в веб-приложениях. 🔎 Что находит Katana Во время обхода Katana собирает ссылки и URL из страниц, JavaScript и других доступных ресурсов. При включении соответствующих опций она также может искать endpoint'ы в JavaScript-файлах, обращаться к известным файлам вроде robots.txt и sitemap.xml и извлекать дополнительные сетевые запросы. Это позволяет получить список потенциально интересных точек приложения, который затем можно передать в другие инструменты для дальнейшего тестирования. ⛓️‍💥 Примеры использования ➡️ Простой обход сайта: katana -u https://example.com ➡️ Увеличим глубину обхода: katana -u https://example.com -d 5 ➡️ Анализ JavaScript для поиска endpoint'ов: katana -u https://example.com -jc ➡️ Обход известных файлов: katana -u https://example.com -kf all ➡️ Headless-режим: katana -u https://example.com -headless Параметры -d, -jc, -kf и -headless позволяют управлять глубиной обхода, анализом JavaScript, известными файлами и использованием браузерного движка соответственно. 🔁 Работа со списками Katana можно использовать не только с одним URL. Инструмент принимает список целей через файл или стандартный ввод, поэтому его удобно подключать к recon-пайплайнам. katana -list urls.txt -o results.txt А результаты другого инструмента можно передать напрямую: cat domains.txt | httpx | katana Результаты также можно сохранять в JSONL, что удобно для дальнейшей автоматической обработки. #katana #projectdiscovery #pentest #bugbounty #recon #websecurity #cybersecurity #infosec #opensource 🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером 1.8K·Aug 31

❗️Финальное задание сезона на платформе HackerLab! 👩‍💻 Категория Pentest Machines (Active Directory) — Эстафета Приятного хакинга! 2.1K·Aug 29

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 09/01/2026 · v0.2.0 · ac7130d

Privacy Terms DMCA & complaints Report a violation

Similar channels

Похек16.7K subscribers

SecurityLab.ru83.9K subscribers

Social Engineering125.1K subscribers

SecAtor41.6K subscribers

OFFZONE7.3K subscribers

Life-Hack - Хакер63.2K subscribers

Хакер — Xakep.RU39.4K subscribers

Пост Лукацкого37.7K subscribers