2026-10-14
Лид тратит на резюме 20 секунд. Строка «Kali Linux, Burp Suite, Nmap. 15 машин на HTB» для него означает одно: человек перечислил инструменты, но не показал работу.
Что реально цепляет взгляд: контекст вместо перечисления. «Провёл пентест сегмента на 150 хостов, нашёл Kerberoasting через сервисный аккаунт с SPN, восстановил пароль hashcat за 4 часа» говорит больше, чем список программ из…
Читать полностью →
2026-10-13
За квартал лид отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них под копирку: «Kali Linux, Burp Suite, Nmap. 15 машин на HTB. Сертификат CEH». Ни одно не дошло до технического интервью. Проблема не в знаниях, а в подаче.
Лид тратит на резюме 20–30 секунд и за это время ищет три сигнала: контекст вместо перечисления инструментов, результат вместо процесса и…
Читать полностью →
2026-10-07
Arsenal-NG — лаунчер команд для пентеста, переписанный с нуля на Go. Вместо запоминания синтаксиса сотен утилит вы находите нужную задачу в полноэкранном интерфейсе, заполняете параметры, и готовая команда попадает в буфер терминала.
Внутри больше 200 шпаргалок по кибербезопасности и около 3000 готовых команд.
Возможности:
• единый бинарник без зависимостей, старт за миллисекунды
• поиск по…
Читать полностью →
2026-10-06
Утилита на Go ищет параметры URL, значения которых сервер возвращает в HTML-ответе. Это адаптация старого kxss от Tomnomnom с собственным форматом вывода, который удобно использовать в автоматизированной разведке.
Принцип простой: URL подаётся через stdin, утилита отправляет запрос и определяет, какие параметры попадают в ответ. Дальше она подставляет спецсимволы (" ' < > $ | ( ) ` : ; { }) и…
Читать полностью →
2026-10-01
Turbo Intruder — расширение от PortSwigger для отправки больших объёмов HTTP-запросов и разбора ответов. Для задач, где стандартный Intruder не вывозит по скорости или гибкости.
Обычный Intruder берёт типовой fuzzing: выбрал позиции, загрузил словари, смотришь результат. Turbo Intruder — для сложных и масштабных сценариев: на Python сам управляешь генерацией запросов, их порядком и обработкой…
Читать полностью →
2026-09-21
CyberStrikeAI превращает запросы на обычном языке в проверяемые действия для тестирования безопасности. В основе агенты, платформа Eino и база знаний RAG.
Поддерживаются роли и права доступа, ручное подтверждение операций, полное журналирование и управление уязвимостями. Платформа подойдёт командам ИБ, которые хотят автоматизировать рутину авторизованных задач тестирования.
Полная статья:…
Читать полностью →
2026-09-17
Legba это инструмент для подбора учётных данных, распыления паролей и перечисления. Он написан на Rust, поэтому работает быстрее и потребляет меньше ресурсов, чем THC Hydra: по замерам обгоняет её в разы, для SSH разница доходит до 55 раз.
Поддерживает более 20 протоколов, включая SSH, RDP, SMB, FTP, MySQL, MSSQL, MongoDB, Redis, LDAP и Kerberos. Логины и пароли принимает из файлов, диапазонов и…
Читать полностью →
2026-09-09
ИТ-отдел логистической компании считал периметр изученным: Nmap дал ровно 340 хостов с открытыми портами. Пассивная разведка через Certificate Transparency и Shodan добавила ещё 87: забытый staging с устаревшей Log4j, два поддомена на дефолтном WordPress и API-эндпоинт без аутентификации.
Почему Nmap их пропустил? Часть активов пряталась за CDN, часть не резолвилась в известные диапазоны IP.…
Читать полностью →
2026-09-03
Open-source инструмент от ProjectDiscovery для поиска уязвимостей, которые проявляются внешними (out-of-band) запросами приложения наружу: SSRF, Blind XXE, Blind RCE, OOB-SQLi.
Схема простая: приложению отдаётся уникальный payload, указывающий на сервер Interactsh. Если приложение реально делает исходящий запрос, инструмент фиксирует DNS- или HTTP-взаимодействие. Сигнал приходит не в ответе…
Читать полностью →
2026-09-02
Это не кликбейт, а статистика аудитов беспроводной инфраструктуры. Статья на форуме Codeby объясняет, что не так с корпоративным Wi-Fi и что закрывает большинство проблем.
В типичной сети всё вперемешку: WPA2-Enterprise с PEAP/MSCHAPv2, гостевой WPA2-PSK, mixed-mode WPA2/WPA3 и IoT-устройства, которые не тянут ничего новее WPA2-PSK. Каждый элемент — отдельный вектор атаки.
Атакующему не нужен…
Читать полностью →
2026-09-01
Katana, open-source веб-краулер от ProjectDiscovery, нужен для быстрого сбора URL и endpoint'ов. Поддерживает обычный и headless-режимы, умеет анализировать JavaScript и хорошо подходит для автоматизации recon-процессов и поиска точек входа в веб-приложениях. Во время обхода Katana собирает ссылки из страниц, JavaScript и других доступных ресурсов. При включении опций ищет endpoint'ы в…
Читать полностью →
2026-08-31
На платформе HackerLab вышло финальное задание сезона — эстафета в категории Pentest Machines (Active Directory).
Формат эстафеты: цепочка заданий по взлому Active Directory. Категория: Pentest Machines (Active Directory). Приятного хакинга.
Полная статья:
https://clck.su/Kkxmg2026-08-28
Open-source утилита для post-exploitation: помогает найти в домене компоненты Microsoft Configuration Manager, изучить их и подготовить почву для дальнейших атак.
Как работает:
- LDAP-разведка: Management Points, Site Servers, Distribution Points и объекты MECM
- отдельные модули для SMB, HTTP, MSSQL, AdminService и relay-сценариев
- данные складываются в локальную SQLite, есть экспорт в JSON и…
Читать полностью →
2026-08-22
Открытый инструмент NeuroSploit объединяет несколько LLM в единый конвейер тестирования безопасности: на вход подаётся URL, исходный код или сервер, на выходе — полноценное исследование с доказательствами.
Возможности:
- разведка цели и выбор подходящих агентов;
- сотни специализированных агентов, режимы black-box, white-box и grey-box;
- каждая находка подтверждается реальными…
Читать полностью →
2026-08-22
DDE — старый механизм Windows, который до сих пор используют злоумышленники: достаточно открыть документ, и DDE-поле выполнит произвольную команду. Утилита Msodde из набора oletools находит такие поля в RTF, OLE и OpenXML-файлах и извлекает их для анализа.
Возможности:
- извлечение DDE и DDEAUTO-полей из .doc, .docx, .rtf и .csv;
- фильтрация безвредных полей, чтобы не засорять отчёт;
- вывод…
Читать полностью →
2026-08-14
XSRFProbe — инструмент командной строки для аудита и эксплуатации CSRF-уязвимостей. Утилита оснащена движком обхода защит и набором систематических проверок, которые находят большинство случаев межсайтовой подделки запроса и генерируют эксплуатируемые Proof-of-Concept для каждой обнаруженной проблемы.
Возможности: проверка обходов Anti-CSRF-токенов, валидации Referer и Origin, анализ защиты…
Читать полностью →
2026-08-12
По данным IBM X-Force 2025, от публикации CVE до реального устранения в организациях проходит в среднем 29 месяцев — два с половиной года открытого окна для атакующих. Mandiant M-Trends добавляет: 38% инцидентов начинаются с эксплуатации уязвимостей, это обогнало даже фишинг.
Перед исследователем всегда стоит дилемма: публиковать баг сразу — значит вооружить злоумышленников, молчать — позволить…
Читать полностью →
2026-08-11
PentAGI: ИИ-агент сам проводит пентест
Открытый проект vxcontrol/pentagi автоматизирует тестирование безопасности: ИИ-агент сам определяет этапы пентеста, выполняет их и следит за результатами.
Что внутри:
• Все операции выполняются в изолированных Docker-контейнерах
• Встроенный набор из более чем 20 профессиональных инструментов безопасности
• Граф знаний на Graphiti + Neo4j — система помнит…
Читать полностью →
2026-08-07
Открытая платформа для offensive security, которая собирает разведку, поиск уязвимостей и инструменты эксплуатации в единое рабочее окружение.
🔹 Сотни эксплойтов, десятки интеграций, тысячи детекторов безопасности
🔹 Автоматизация полного цикла: разведка → скан → эксплуатация → отчёт
🔹 Комплексная оценка внешней поверхности атаки и поиск слабых мест инфраструктуры
Отлично подойдёт специалистам…
Читать полностью →
2026-08-07
Между легальным пентестом и обвинением по ст. 272–273 УК РФ стоит ровно один документ — письменное разрешение. И его у многих специалистов нет.
🔹 Ст. 272 — неправомерный доступ. Ключевое слово — «неправомерный»: сканирование без согласия, выход за scope, работа по устной договорённости — потенциальное обвинение.
🔹 Ст. 273 — создание и использование вредоносных программ. Metasploit и Cobalt…
Читать полностью →