Последние посты
PRO:PENTEST
22 сент., 13:38
переслано из @solarctf
Регистрация на SolarCTF открыта ☀️Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы.📍Что важно знать: ✦ Команды — до 5 человек ✦ Старт — 17 октября в 12:00 (МСК) ✦ Финиш — 18 октября в 12:00 (МСК) ✦ 24 часа на выполнение заданийОбщий призовой фонд — 300 000 ₽ + лимитированный мерч.Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.Команды пока нет? Найти тиммейтов можно в чате SolarCTFСобирай команду и регистрируйся на SolarCTF ❤️
PRO:PENTEST
19 сент., 12:21
Удачный кадр на ISCRA TALKS_2026Читал доклад на тему - "Как айтишники решили стать хакерами"
PRO:PENTEST
17 сент., 09:00изменён
Часть специалистов успешно прошедших сертификацию по физическому пентесту дали согласие на публикацию:@guleroman @arliondk @K0mkov @KleyInMoment @anonimus331 @tony_eisenbergРебята, поздравляю со сдачей! Рад, что вы прошли этот путь вместе со мной. Надеюсь, дальше встретимся уже на совместных проектах 🤝Каждый специалист, который сдал экзамен получит вот такой красивый сертификат:👉 Заполнить форму заявки
PRO:PENTEST
16 сент., 09:05изменён
Программа курса CPRTКурс посвящен полному циклу проверки физической безопасности: от постановки задачи и подготовки инструментов до работы на объекте, развития сценария при получении физического доступа и защиты результатов перед заказчиком.Модуль 1. Введение в профессию Разберем, как устроен физический пентест как профессиональная услуга: какие задачи решает, что именно проверяет и какой результат должен получить заказчик. Научимся рассматривать объект как систему взаимосвязанных мер защиты, выстраивать модель противника и определять границы проверки. Обсудим требования к подготовке специалиста, качеству работы и фиксации результатов.Модуль 2. Инструменты Разберем механические, электронные и цифровые инструменты, материалы и расходные средства, оборудование для разведки и фиксации. Рассмотрим назначение, возможности и ограничения каждой категории. Научимся формировать комплект
PRO:PENTEST pinned a photo
16 сент., 06:50
PRO:PENTEST
15 сент., 20:00изменён
Друзья, в новом потоке курса по физическому пентесту обновлена программа, а также добавлены новые темы и практические разборы. Уточнить содержание программы и задать вопросы можно в ЛС.Главная цель курса — подготовить вас к участию в Red Team проектах с физическим проникновением: понимать, как готовиться к работе, проводить разведку, действовать на объекте в рамках согласованного сценария и фиксировать результат, использовать специальное оборудование, ориентироваться в сложных ситуациях и работать на уровне топовых экспертов.Присоединиться можно с любым уровнем подготовки в физическом пентесте. Новичкам курс поможет выстроить основу и освоить практические навыки, специалистам с опытом — систематизировать знания и расширить набор рабочих приемов.Напишите мне в ЛС ваши вопросы — расскажу о программе и помогу понять, насколько курс подходит под ваши задачи.👉 Заполнить форму заявки
PRO:PENTEST
14 сент., 14:36
Друзья, программа конференции по кибербезопасности ZeroNights 2026 уже опубликована!В этом году спикеры будут выступать на 3-х основных сценах по 2-м направлениям: Offensive Track (сцены Heap и Stack) – использование современных техник взлома для проведения продвинутых кибератак, обнаружения уязвимостей, а также вопросы бинарной эксплуатации, SecOps Track – реальные кейсы SecOps, стратегия AppSec и рабочие подходы к безопасной разработке. Кроме того, будет и четвертая сцена – Community Hab, секция для интерактивных докладов от ИБ-сообществ, сопровождающихся тематическими воркшопами и локпикингом (сделай пробу Хука). Посмотреть программу Дата: 30.09.2026 Место проведения: Санкт-Петербург, LOFT#7 Организаторы конференции: команда DSEC by Solar (бывшая Digital Security, входит в ГК «Солар»). Купить билеты Если получится в этом году приехать в Питер, то встретимся на конференции за рюмкой
PRO:PENTEST pinned a photo
14 сент., 07:12
PRO:PENTEST
13 сент., 19:29
Друзья, всем привет!Открываю набор в новый поток курса «Физический пентест»! (Отзывы можно почитать в закрепе)Предварительная запись завершена, теперь открыт основной набор. Оставить заявку можно по ссылке:👉 Заполнить форму заявкиОтдельное спасибо всем участникам текущего потока! Поздравляю тех, кто уже завершил обучение, а тем, кто сейчас сдаёт экзамен, желаю успешной защиты! 🤝
PRO:PENTEST
9 сент., 19:48
Plug & Pwn: от USB-порта до SYSTEM без входа в WindowsДобрались до рабочего места, а компьютер стоит на экране входа. Что можно проверить, кроме блокировки флешек и подключения устройства, эмулирующего клавиатуру?Недавно исследователи в области Кибербеза показали новый сценарий: подключение эмулируемого USB-устройства запускает установку ПО производителя, а ошибки в этом ПО позволяют получить права SYSTEM без действий пользователя.Точка входа — штатный механизм автоматического обнаружения и установки оборудования Windows Plug and Play. Windows определяет подключённое устройство, подбирает пакет драйверов и может загрузить его через Windows Update. При установке вспомогательный код производителя выполняется с системными привилегиями.В демонстрации авторов связка компонентов Sierra Wireless и Sony позволила пройти этот путь до выполнения своего кода на полностью обновлённойPlugandpwnplugandpwn.com :: Plug and PwnPlug and Pwn: DEF CON 34 research archive on Windows Plug and Play, USB identity, RDP USB redirection, and vendor software primitives.PRO:PENTEST
7 сент., 07:40
DEF CON 34: почему при физическом пентесте нельзя тестировать только замокНедано один из студентов задавал мне вопрос про альтернативы слесарному инструменту на проектах по физике. В контексте РФ - это слабоработающая тема. Условно говоря, мы редко сможем встретить дверь с большим допуском от пола до дверного полотна или язычек в замке, который можно отжать пластиковой картой. Но я надеюсь мы с вами не навсегда будем ограничены проектами в РФ. Поэтому знать и понимать особенности физической безопансоти других стран - это правильно да и в целом для общего развития полезно.В программе этого года много внимания уделялось именно физической безопасности: дверной фурнитуре, механизмам запирания, датчикам, системам сигнализации, лифтам и различным сценариям обхода физических средств контроля доступа. Как правило, специалист, который видит защищённую дверь, срузу сфокусироваться на цилиндре:
PRO:PENTEST
6 сент., 17:37
переслано из @writeup_ctf
❤️ 17–18 октября SOLAR проведет свой первый CTF!🔶 формат task-based 🔶 команды до 5 человек 🔶 с 12.00 17 октября по 12.00 18 октября (мск)Регистрация откроется совсем скоро!Подписывайтесь на официальный канал SOLAR CTF, чтобы не пропустить старт.А еще я выступаю как соорганизатор!P.S. Инсайдерская инфа: поговаривают, что в орг. команде можно найти ребят из DUCKERZ 😏
PRO:PENTEST
13 авг., 15:24
переслано из @kapibara_podkast
⚡️🎙 Выпуск 21! 🥷В этот раз к нам заглянул Итан Хант Егор Зайцев, автор канала PRO:PENTEST.Егор рассказал настолько интересную информацию про физический пентест, что, во-первых, у нас получился самый долгий выпуск (но при этом и один из самых интересных), а во-вторых, это уже почти настоящие шпионские игры. Включайте и слушайте сами))Все аудио площадки где можно нас услышать - размещены здесь (на некоторых площадках подгрузка и стабильная работа осуществляется в течении 24-х часов).Отдельно выделим наши флагманские площадки - Яндекс и Apple+ появилась возможность слушать прямо в ТГТакже в видео формате под приятную анимацию нас можно послушать на:RuTube YouTube VKСлушайте, оставляйте комментарии и советуйте друзьям 😁🎧
PRO:PENTEST
12 авг., 17:18изменён
Друзья, всем привет!❤️Осталось 3,5 часа до конца набора 1 группы обучения. На данный момент это 18 человек🥂Если планируешь обучаться по старой цене - поторопись. Цена для второго потока будет пересмотрена. 😭Спасибо всем, кто пришел за уникальными знаниями и умениями, всем хорошего вечера🫡UPD: ⚠️ Набор в группу закрыт! Запись на следующий поток по ссылкеGoogle DocsПредварительная заявка на второй поток курса «Физический пентест: от разведки до отчета»Интенсив состоит из пяти онлайн-занятий в прямом эфире и знакомит участников с полным циклом физического пентеста: от разведки и поиска вектора проникновения до фиксации результатов, эвакуации, подготовки отчёта и защиты проекта. Стоимость участия: - 54 900…PRO:PENTEST
8 авг., 07:19
Друзья, всем привет! 🤝 Продолжается набор в первую группу курса по Физическому пентесту. 🥷 Сбор заявок заканчивается 12 числа. Старт занятий - 19 августа в 19:30.Потенциальные вопросы: 1) Почему сбор заявок до 12 числа? - Стартовые посылки для практики будут доставлены всем практически в одно время (Студент, который пришел после 12 числа получит свой первый бокс через 2-3 недели - это неудобно и растягивает обучение). 2) Что будет после 12 числа? - Предварительная запись не принимается, поскольку это будет набор в следущую группу. Цена на второй поток будет отличаться. 3) Сколько планируется обучить групп? - Ограниченное колличество, поскольку эти знания и умения не для массового рынка. Искуственное ограничение обучающихся создает здоровую конкуренцию и прозрачное комьюнити. 4) Есть функция B2B для организаций? - Да,
PRO:PENTEST
6 авг., 10:56
Друзья, всем привет!Практически всем выслал инвайты в личные сообщения с дальнейшими инструкциями по обучению.
PRO:PENTEST
3 авг., 16:21
Всем привет!На текущий момент новости по курсу следующие.1. Обновлена программа, разработаны большие и интересные опорные презентации2. Служба безопасности уже выполнила часть проверокВ ближайшее время я начну связываться с теми, кто успешно прошел этот этап - пока это 17 человек (ссылка на регистрацию для новых участников)3. Для участников готовятся старт боксы для практических заданийПодробности пока раскрывать не буду (о них узнают только участники) 😉4. Дизайнер разрабатывается крутой сертификатОн будет выполнен в виде пластиковой карты и будет выдаваться тем, кто пройдёт обучение и успешно защитит контрольный проект.Среди участников есть люди, которые уже занимаются физическим пентестом на практике. Для них предусмотрен отдельный бонус (они об этом узнаю позже)
PRO:PENTEST pinned a photo
27 июл., 08:26
PRO:PENTEST
27 июл., 08:06изменён
Всем привет! Друзья, пока я собирал материал для "Интенсива" понял, что как такового интенсива не получится и это будет полноценный курс (без изменения цены), поскольку я искренне не понимаю как сделать сокращенный вариант того, что не сокращается.Поэтому участники получат полноценное обучение в онлайне, про оффлайн я тоже думал, но это следующий этап и он как вы понимаете будет дорогим и скорее всего это оффер для компаний а не физических лиц.На текущий момент все, кто отправил заявки находятся на проверке. Сбор заявок продолжается, всем хорошего дня!
PRO:PENTEST
25 июл., 15:08изменён
