📢 OSCP больше не торт 🎂
🔒 Let’s Encrypt объявила о прекращении поддержки протокола OCSP и переходе на технологию списков отозванных сертификатов (CRL).
📜 OCSP и CRL — это два способа передачи удостоверяющими центрами информации об отозванных сертификатах. Let’s Encrypt предоставляла OCSP почти десять лет, а поддержку CRL ввела в 2022 году.
🌐 Основная цель Let’s Encrypt — сделать Интернет более безопасным, предоставляя бесплатные SSL/TLS сертификаты. Отказ от OCSP обусловлен значительными рисками конфиденциальности, так как при проверке через OCSP удостоверяющий центр получает информацию о посещаемом сайте и IP-адресе пользователя.
🚫 Несмотря на то, что Let’s Encrypt не сохраняет эти данные, другие удостоверяющие центры могут использовать такую информацию. CRL не имеет данной проблемы и требует меньше ресурсов для поддержки.
📅 В августе 2023 года CA/Browser Forum сделал поддержку OCSP опциональной. Ожидается, что в течение шести-двенадцати месяцев Microsoft также перейдет на CRL. После этого Let’s Encrypt объявит точный график отключения своих OCSP-сервисов.
Stay secure and read SecureTechTalks 📚
#LetsEncrypt #CyberSecurity #SSL #TLS #NetworkSecurity
🔒 Let’s Encrypt объявила о прекращении поддержки протокола OCSP и переходе на технологию списков отозванных сертификатов (CRL).
📜 OCSP и CRL — это два способа передачи удостоверяющими центрами информации об отозванных сертификатах. Let’s Encrypt предоставляла OCSP почти десять лет, а поддержку CRL ввела в 2022 году.
🌐 Основная цель Let’s Encrypt — сделать Интернет более безопасным, предоставляя бесплатные SSL/TLS сертификаты. Отказ от OCSP обусловлен значительными рисками конфиденциальности, так как при проверке через OCSP удостоверяющий центр получает информацию о посещаемом сайте и IP-адресе пользователя.
🚫 Несмотря на то, что Let’s Encrypt не сохраняет эти данные, другие удостоверяющие центры могут использовать такую информацию. CRL не имеет данной проблемы и требует меньше ресурсов для поддержки.
📅 В августе 2023 года CA/Browser Forum сделал поддержку OCSP опциональной. Ожидается, что в течение шести-двенадцати месяцев Microsoft также перейдет на CRL. После этого Let’s Encrypt объявит точный график отключения своих OCSP-сервисов.
Stay secure and read SecureTechTalks 📚
#LetsEncrypt #CyberSecurity #SSL #TLS #NetworkSecurity
📢 TLS нового поколения 🌐
🔒 Разработчики Chrome анонсировали поддержку гибридного постквантового протокола ML-KEM (Kyber-768 + X25519), оформленного как черновик стандарта X25519Kyber768. Этот протокол сочетает доквантовый алгоритм на эллиптических кривых X25519 и постквантовый алгоритм Kyber-768, победителя конкурса NIST PQC для шифров общего назначения.
📅 В мае 2024 года спецификация ML-KEM для TLS 1.3 и QUIC включена по умолчанию на всех десктопных версиях Chrome (с версии Chrome 124.2). Текущую реализацию позже заменят финальными версиями стандартов от NIST и IETF.
🛡 Квантовая угроза
HTTPS использует криптографию тремя способами:
1. Симметричное шифрование (например, AES-GCM), устойчивое к квантовым атакам.
2. Обмен ключами, уязвимый для квантового криптоанализа.
3. Аутентификация с помощью цифровых подписей, также уязвимая для квантовых атак.
🔍 Две главные квантовые угрозы:
1. Противник может сохранить зашифрованный трафик для будущей расшифровки.
2. Возможность взлома аутентификации HTTPS и имперсонации сервера с появлением CRQC.
🛠 Технические трудности
Постквантовое TLS увеличивает трафик и задержки. В ML-KEM криптографические примитивы занимают больше места, что увеличивает задержку на 4% для всех хендшейков TLS в Chrome. На Android разница заметна ещё больше из-за меньшей пропускной способности каналов.
Для аутентификации ключи и подписи ML-DSA (Dilithium) значительно больше ECDSA, что увеличивает задержку на 20-40%. Однако в текущий момент разрабатываются альтернативы, такие как Trust Expressions для TLS и сертификаты в дереве Меркла.
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #CyberSecurity #TLS #PostQuantum #Encryption #Chrome #QuantumThreat #Security #TechNews #CyberAwareness
🔒 Разработчики Chrome анонсировали поддержку гибридного постквантового протокола ML-KEM (Kyber-768 + X25519), оформленного как черновик стандарта X25519Kyber768. Этот протокол сочетает доквантовый алгоритм на эллиптических кривых X25519 и постквантовый алгоритм Kyber-768, победителя конкурса NIST PQC для шифров общего назначения.
📅 В мае 2024 года спецификация ML-KEM для TLS 1.3 и QUIC включена по умолчанию на всех десктопных версиях Chrome (с версии Chrome 124.2). Текущую реализацию позже заменят финальными версиями стандартов от NIST и IETF.
🛡 Квантовая угроза
HTTPS использует криптографию тремя способами:
1. Симметричное шифрование (например, AES-GCM), устойчивое к квантовым атакам.
2. Обмен ключами, уязвимый для квантового криптоанализа.
3. Аутентификация с помощью цифровых подписей, также уязвимая для квантовых атак.
🔍 Две главные квантовые угрозы:
1. Противник может сохранить зашифрованный трафик для будущей расшифровки.
2. Возможность взлома аутентификации HTTPS и имперсонации сервера с появлением CRQC.
🛠 Технические трудности
Постквантовое TLS увеличивает трафик и задержки. В ML-KEM криптографические примитивы занимают больше места, что увеличивает задержку на 4% для всех хендшейков TLS в Chrome. На Android разница заметна ещё больше из-за меньшей пропускной способности каналов.
Для аутентификации ключи и подписи ML-DSA (Dilithium) значительно больше ECDSA, что увеличивает задержку на 20-40%. Однако в текущий момент разрабатываются альтернативы, такие как Trust Expressions для TLS и сертификаты в дереве Меркла.
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #CyberSecurity #TLS #PostQuantum #Encryption #Chrome #QuantumThreat #Security #TechNews #CyberAwareness
🌐 Обзор Certainly: инструмент захвата трафика
🛠 Certainly — open-source инструмент для offensive security, разработанный для захвата трафика через различные сетевые протоколы в сценариях бит-флипа и тайпосквоттинга. Основные протоколы, поддерживаемые инструментом:
📡 DNS: Certainly действует как DNS-сервер, обрабатывая запросы и перенаправляя их на свой IP, одновременно логируя каждый запрос.
💻 HTTP(S): При обработке HTTP-запросов инструмент может подменять тело ответа, сохраняя исходные заголовки, или перенаправлять запросы на исходный домен.
📧 IMAP(S) и SMTP(S): Certainly позволяет захватывать учетные данные пользователей и сохранять передаваемые электронные письма в лог-файлы.
🔐 Одной из ключевых особенностей Certainly является возможность динамической генерации TLS-сертификатов, что особенно полезно для сценариев бит-флипа, где целевые поддомены встречаются довольно редко.
🤖 Основные возможности Certainly:
- Полная поддержка авторитетного DNS.
- Захват и логирование HTTP(S), IMAP(S), SMTP(S) трафика.
- Динамическая генерация TLS-сертификатов.
- Инъекционные шаблоны для модификации трафика.
- Поддержка уведомлений через Slack.
🎯 Инструмент находится в постоянной разработке, и будущие обновления обещают расширение поддержки протоколов, тестирование клиентских сертификатов и более сложные инъекции ресурсов.
🔗 Подробнее о проекте можно узнать на GitHub.
Stay secure and read SecureTechTalks 📚
#cybersecurity #offensivesecurity #opensource #typosquatting #DNS #TLS
🛠 Certainly — open-source инструмент для offensive security, разработанный для захвата трафика через различные сетевые протоколы в сценариях бит-флипа и тайпосквоттинга. Основные протоколы, поддерживаемые инструментом:
📡 DNS: Certainly действует как DNS-сервер, обрабатывая запросы и перенаправляя их на свой IP, одновременно логируя каждый запрос.
💻 HTTP(S): При обработке HTTP-запросов инструмент может подменять тело ответа, сохраняя исходные заголовки, или перенаправлять запросы на исходный домен.
📧 IMAP(S) и SMTP(S): Certainly позволяет захватывать учетные данные пользователей и сохранять передаваемые электронные письма в лог-файлы.
🔐 Одной из ключевых особенностей Certainly является возможность динамической генерации TLS-сертификатов, что особенно полезно для сценариев бит-флипа, где целевые поддомены встречаются довольно редко.
🤖 Основные возможности Certainly:
- Полная поддержка авторитетного DNS.
- Захват и логирование HTTP(S), IMAP(S), SMTP(S) трафика.
- Динамическая генерация TLS-сертификатов.
- Инъекционные шаблоны для модификации трафика.
- Поддержка уведомлений через Slack.
🎯 Инструмент находится в постоянной разработке, и будущие обновления обещают расширение поддержки протоколов, тестирование клиентских сертификатов и более сложные инъекции ресурсов.
🔗 Подробнее о проекте можно узнать на GitHub.
Stay secure and read SecureTechTalks 📚
#cybersecurity #offensivesecurity #opensource #typosquatting #DNS #TLS
🕵️♂️ InterceptSuite - когда МІТМ становится универсальным Шпионом на сети
Когда мы говорим о MITM, большинство сразу вспоминает Burp Suite или OWASP ZAP. Отличные инструменты, но они видят лишь верхушку айсберга 🧊: HTTP/HTTPS.
А что, если трафик идёт по TLS внутри PostgreSQL или SMTP? Что, если вы хотите вскрыть MQTT в IoT или анализировать IMAP? 🎭
🌐 MITM без границ
InterceptSuite не делает различий между протоколами. Для него всё - поток TCP или TLS, который можно перехватить, расшифровать и изучить.
📡 IMAP, SMTP (включая STARTTLS), POP3
🛢 PostgreSQL с TLS
📲 MQTT для IoT
🕸 обычный HTTPS тоже, куда ж без него
Представьте, вы подключаетесь к прокси, запускаете GUI и видите трафик, который раньше считался «невидимым» 👀.
⚡ Как это работает?
🔑 InterceptSuite поднимает SOCKS5-прокси, через который прогоняется клиент.
🔐 Создаёт собственный CA-сертификат, подсовывает его в цепочку доверия.
🧩 И дальше — магия:
- дешифровка TLS в реальном времени,
- возможность модифицировать запросы/ответы,
- подключение своих Python-плагинов для разборки экзотики.
🎨 Удобство и гибкость
Интерфейс написан на Rust/Tauri - лёгкий, отзывчивый.
Под капотом ядро на C, так что работает быстро 🚀.
Хотите автоматизировать? Вперед — пишите скрипты на Python, чтобы ловить определённые пакеты или внедрять свои правила анализа.
🧪 Для кого?
🔍 Red Team: если приложение шифрует всё подряд, а вы должны найти утечки.
🛠 Реверсинг IoT: устройство общается по MQTT/TLS — теперь оно «под колпаком».
📊 SOC/Blue Team: обучение аналитиков, чтобы показать им реальный трафик без магии «черного ящика».
🎓 Образование: идеальная лаборатория для объяснения, как работает TLS и где тонкие места.
🚀 Будущее
Разработчики уже обещают:
🌍 перехват UDP/DTLS (например, WebRTC или CoAP),
🔐 интеграцию через VPN-туннель,
расширенные возможности в Pro-версии — вроде экспорта в PCAP.
🏁 Итог
InterceptSuite — это как перейти от старого кассетного магнитофона 📼 к современному аудио-микшеру 🎚.
Да, Burp и ZAP останутся любимыми для веба, но мир шире HTTP...
📥 Скачать можно тут: GitHub — InterceptSuite
Stay secure and read SecureTechTalks 📚
#InterceptSuite #MITM #TLS #IoT #RedTeam #CyberSecurity #Proxy
Когда мы говорим о MITM, большинство сразу вспоминает Burp Suite или OWASP ZAP. Отличные инструменты, но они видят лишь верхушку айсберга 🧊: HTTP/HTTPS.
А что, если трафик идёт по TLS внутри PostgreSQL или SMTP? Что, если вы хотите вскрыть MQTT в IoT или анализировать IMAP? 🎭
🌐 MITM без границ
InterceptSuite не делает различий между протоколами. Для него всё - поток TCP или TLS, который можно перехватить, расшифровать и изучить.
📡 IMAP, SMTP (включая STARTTLS), POP3
🛢 PostgreSQL с TLS
📲 MQTT для IoT
🕸 обычный HTTPS тоже, куда ж без него
Представьте, вы подключаетесь к прокси, запускаете GUI и видите трафик, который раньше считался «невидимым» 👀.
⚡ Как это работает?
🔑 InterceptSuite поднимает SOCKS5-прокси, через который прогоняется клиент.
🔐 Создаёт собственный CA-сертификат, подсовывает его в цепочку доверия.
🧩 И дальше — магия:
- дешифровка TLS в реальном времени,
- возможность модифицировать запросы/ответы,
- подключение своих Python-плагинов для разборки экзотики.
🎨 Удобство и гибкость
Интерфейс написан на Rust/Tauri - лёгкий, отзывчивый.
Под капотом ядро на C, так что работает быстро 🚀.
Хотите автоматизировать? Вперед — пишите скрипты на Python, чтобы ловить определённые пакеты или внедрять свои правила анализа.
🧪 Для кого?
🔍 Red Team: если приложение шифрует всё подряд, а вы должны найти утечки.
🛠 Реверсинг IoT: устройство общается по MQTT/TLS — теперь оно «под колпаком».
📊 SOC/Blue Team: обучение аналитиков, чтобы показать им реальный трафик без магии «черного ящика».
🎓 Образование: идеальная лаборатория для объяснения, как работает TLS и где тонкие места.
🚀 Будущее
Разработчики уже обещают:
🌍 перехват UDP/DTLS (например, WebRTC или CoAP),
🔐 интеграцию через VPN-туннель,
расширенные возможности в Pro-версии — вроде экспорта в PCAP.
🏁 Итог
InterceptSuite — это как перейти от старого кассетного магнитофона 📼 к современному аудио-микшеру 🎚.
Да, Burp и ZAP останутся любимыми для веба, но мир шире HTTP...
📥 Скачать можно тут: GitHub — InterceptSuite
Stay secure and read SecureTechTalks 📚
#InterceptSuite #MITM #TLS #IoT #RedTeam #CyberSecurity #Proxy
🧩 NodePass - лёгкий и быстрый туннель для TCP/UDP с упором на безопасность и производительность ⚡
В корпоративных сетях нередко возникает задача: организовать доступ туда, куда напрямую не попасть.
Именно в таких кейсах помогает NodePass: лаконичное, но производительнон решение для туннелирования TCP и UDP-трафика.
👉 github.com/yosebyte/nodepass
⚙️ Что такое NodePass
🧠 NodePass - проект с открытым исходным кодом (BSD-3-Clause), написанный на Node.js.
Он предназначен для проброса TCP и UDP соединений через NAT, фильтры и сегментированные сети с минимальной задержкой и встроенной поддержкой TLS.
Автор сделал ставку на принцип:
Всё управление туннелями осуществляется одной строкой через URI-синтаксис, без громоздких YAML-файлов.
🏗️ Архитектура
NodePass строится на трёх базовых сущностях:
🔹 Server - принимает соединения и маршрутизирует трафик;
🔹 Client - создаёт туннель и пробрасывает порты;
🔹 Master - управляет туннелями и мониторит их через REST API.
💡 В отличие от stunnel или frp, NodePass использует предустановленные соединения (connection pool).
Это позволяет мгновенно переключаться между потоками данных без задержек на «хендшейки» и повторные соединения.
🔐 TLS и безопасность
NodePass поддерживает несколько режимов защиты:
🧱 plaintext: без шифрования (только для тестов);
🔏 self-signed: собственные сертификаты;
🛡️ strict: строгая проверка подлинности (корпоративный уровень).
✨ Сертификаты можно обновлять “на лету”, без остановки туннеля, что удобно для автоматического продления через Let’s Encrypt.
🚀 Преимущества решения
NodePass сочетает в себе простоту CLI-инструмента и гибкость сетевого агента.
✅ Поддерживает UDP - критично для VoIP, игр и телеметрии.
⚡ Zero-latency switching - готовые соединения без задержек.
🧩 Масштабируемость - сервер, клиент, мастер, REST API.
🐳 Совместим с Docker - развёртывание за секунды.
🔁 Автовосстановление при обрыве связи.
📊 Health-checks и логи встроены по умолчанию.
🧭 Кейсы использования
🧠 Проброс внутренних API из закрытой сети во внешнюю среду;
🧱 Временный доступ к сервису без изменения маршрутизации;
🧪 Тестирование отказоустойчивости и обход фильтров;
☁️ Соединение edge-нод и контейнеров без VPN;
🎯 Использование в лабораториях кибербезопасности и CTF-практиках.
⚠️ Вопросы безопасности
Несмотря на простоту, NodePass требует аккуратной конфигурации.
📌 Рекомендации:
🔸 Никогда не используйте режим plaintext в продуктивной среде;
🔸 Ограничьте доступ к master API по IP или через VPN;
🔸 Настройте автоматическое обновление сертификатов;
🔸 Включите логирование и аудит соединений;
🌍 Почему проект набирает популярность
NodePass уже получил ⭐ 1300+ звёзд на GitHub (на октябрь 2025 г.)
Он становится удобной альтернативой таким инструментам, как frp, ngrok и ssh-tunnel, особенно там, где важны:
- производительность ⚡
- кроссплатформенность 🌐
- простота развёртывания 🧩
Stay secure and read SecureTechTalks 📚
#cybersecurity #nodepass #infosec #networking #devops #pentest #tls #reverseproxy #securetech #SecureTechTalks #UDP #TCP
В корпоративных сетях нередко возникает задача: организовать доступ туда, куда напрямую не попасть.
Именно в таких кейсах помогает NodePass: лаконичное, но производительнон решение для туннелирования TCP и UDP-трафика.
👉 github.com/yosebyte/nodepass
⚙️ Что такое NodePass
🧠 NodePass - проект с открытым исходным кодом (BSD-3-Clause), написанный на Node.js.
Он предназначен для проброса TCP и UDP соединений через NAT, фильтры и сегментированные сети с минимальной задержкой и встроенной поддержкой TLS.
Автор сделал ставку на принцип:
“Меньше конфигов — больше контроля”.
Всё управление туннелями осуществляется одной строкой через URI-синтаксис, без громоздких YAML-файлов.
🏗️ Архитектура
NodePass строится на трёх базовых сущностях:
🔹 Server - принимает соединения и маршрутизирует трафик;
🔹 Client - создаёт туннель и пробрасывает порты;
🔹 Master - управляет туннелями и мониторит их через REST API.
💡 В отличие от stunnel или frp, NodePass использует предустановленные соединения (connection pool).
Это позволяет мгновенно переключаться между потоками данных без задержек на «хендшейки» и повторные соединения.
🔐 TLS и безопасность
NodePass поддерживает несколько режимов защиты:
🧱 plaintext: без шифрования (только для тестов);
🔏 self-signed: собственные сертификаты;
🛡️ strict: строгая проверка подлинности (корпоративный уровень).
✨ Сертификаты можно обновлять “на лету”, без остановки туннеля, что удобно для автоматического продления через Let’s Encrypt.
🚀 Преимущества решения
NodePass сочетает в себе простоту CLI-инструмента и гибкость сетевого агента.
✅ Поддерживает UDP - критично для VoIP, игр и телеметрии.
⚡ Zero-latency switching - готовые соединения без задержек.
🧩 Масштабируемость - сервер, клиент, мастер, REST API.
🐳 Совместим с Docker - развёртывание за секунды.
🔁 Автовосстановление при обрыве связи.
📊 Health-checks и логи встроены по умолчанию.
🧭 Кейсы использования
🧠 Проброс внутренних API из закрытой сети во внешнюю среду;
🧱 Временный доступ к сервису без изменения маршрутизации;
🧪 Тестирование отказоустойчивости и обход фильтров;
☁️ Соединение edge-нод и контейнеров без VPN;
🎯 Использование в лабораториях кибербезопасности и CTF-практиках.
⚠️ Вопросы безопасности
Несмотря на простоту, NodePass требует аккуратной конфигурации.
📌 Рекомендации:
🔸 Никогда не используйте режим plaintext в продуктивной среде;
🔸 Ограничьте доступ к master API по IP или через VPN;
🔸 Настройте автоматическое обновление сертификатов;
🔸 Включите логирование и аудит соединений;
🌍 Почему проект набирает популярность
NodePass уже получил ⭐ 1300+ звёзд на GitHub (на октябрь 2025 г.)
Он становится удобной альтернативой таким инструментам, как frp, ngrok и ssh-tunnel, особенно там, где важны:
- производительность ⚡
- кроссплатформенность 🌐
- простота развёртывания 🧩
Stay secure and read SecureTechTalks 📚
#cybersecurity #nodepass #infosec #networking #devops #pentest #tls #reverseproxy #securetech #SecureTechTalks #UDP #TCP