Мастер-класс «Я найду ВСЕ про тебя»
Шайдоков А.В., директор ООО «ЛианМедиа».
Аннотация: Понятие OSINT. Практический OSINT. Как мы сливаем информацию о себе. Чем это грозит. Как защищаться. Интересные случаи из практики - 10 февраля 14.00 – 15.00 Платформа Mirapolis
https://b25295.vr.mirapolis.ru/mira/s/CkVhPN

Презентация выступления

Хороший гайд по защите от OSINT.
Он еще пишется. Но уже сейчас там много интересного, что было подчерпнуто в рамках мастер-класса. 💣

У нас появился собственный репозиторий. https://github.com/lmsecure
Следите за новостями. Будет интересно.

Золотая жила OSINT-а — социальные сети. Люди с легкостью публикуют в своих профилях данные, содержащие личную и конфиденцильную информацию. Это терабайты сведений, анализ которых для OSINT-ера превращаются в ад кромешный. И просматривать нужно все, ибо любая мелочь может стать ключевой.

Мы написали статью как можно автоматизировать сбор геоточек из профиля ВКонтакте
Программу можно скачать здесь.

https://news.lianmedia.ru/osint_parsing_geotochek_s_vk-com/

@lmsecurity
#OSINT #ИБ

При проведении тестирования на проникновение, компании часто игнорируют сайт, не считая его источником для проникновения в локальную сеть. Часто мы слышим отказы вроде: он у нас на хостинге, ну сломают и сломают. На деле - взлом сайта может привести к плачевным последствиям. Мы написали статью, которая способна развенчать миф о "незначительности сайта" в бизнес процессах и показать как злоумышленники могут воспользоваться взломанным сайтом.

https://habr.com/ru/post/652535/

Коллеги. У нас появился чат для связи с нами.

Ищем бумажника в команду

Всем привет. Давно не постили в канал ничего. Но мы не бездельничали и представляем вашему вниманию инструмент для визуализации карты сети.

В рамках тестирования на проникновение мы часто сталкиваемся с большими сетями и без визуализации - качество пентестов страдает. Самые опасные баги, как правило таятся в укромных местах сети. Единственное, что хоть как-то спасало ситуацию, это ZenMap, но данный инструмент недостаточен по своему функционалу. Ведь помимо активного сканирования приходится приходить еще и к пассивному, да и вообще в тестировании на проникновение необходимо плотно работать с картой. Поэтому мы решили выкатить свой инструмент: LMS.NetMap.

На данный момент это альфа версия. Много чего не хватает и имеет кучу багов. Но у нас грандиозные планы на сей инструмент. Нам так же важно ваше мнение. Оставляете фитбэк в комментариях.

Скачать можно тут: https://github.com/lmsecure/LMS.NetMap/releases/tag/v0.1a

Антон @eolgert из LMSecurity рассказал про опыт боевого осинта и конкурентной разведки.

за запись спасибо пермскому хакерспейсу

Что это? Импортозамещение или 1Сника посадили сайт делать?

Мы выступали на конференции "Код ИБ", что проходила в Перми. Пока не выложили записи - выкладываю повторное выступление нашего коллеги в Хакерспейсе.

На митапе DC7342 @Curiv рассказал о своём опыте в пентестах и поделился списком анти-паттернов.

Коллеги из КОД-ИБ опубликовали записи наших выступлений по конкурентной разведке и пентестам.

Выражаем благодарность организаторам за возможность поделиться опытом!

Мы часто сталкиваемся с ситуациями, когда заказчик (а часто бывает что и специалист по ИБ) не понимают разницы между тестированием на проникновение и аудитом ИБ. Поэтому сегодня мы поделимся своим опытом в области пентестов и аудитов безопасности. Также рассмотрим отличия между двумя понятиями.

Сегодня в 10 по МСК участвуем в ИБшном движе с КодИБ.

Уязвимости и атаки на CMS Bitrix

1. Особенности
2. Уязвимости
3. Методы атак

Приятного чтения!

Добрый день, Коллеги!

8 октября принимаем участие на митапе от Spectr в Пермском Технопарке. Будем выступать с близкими нам темами, а именно: безопасность веб приложений и OSINT при пентестах.

Антон и Алексей поделятся своим опытом. До встречи на митапе. Не забудьте пройти регистрацию по ссылке!

Вышел новый релиз LMS.NetMap
Мы значительно переписали код.

https://github.com/lmsecure/LMS.NetMap/releases/tag/v0.2a

LMS.NetMap - сетевой сканер и анализатор трафика с возможностью автоматического построения топологии сети. Приложение является графической оберткой nmap-а и scapy. Эта утилита - швейцарский нож для проведения теста на проникновение.

Сейчас приложение умеет:
- сканировать сеть nmap-ом;
- парсить xml логи nmap-а;
- записывать полученный результат в базу (SQLite);
- автоматический строить топологию сети;
- прослушивать трафик с использование scapy;
- потрошить пакеты и извлекать полезную информацию, поддерживает pcap файлы;
- выводить полученную информацию в табличном виде;
- достраивать карту в ручном режиме.