PRO:PENTEST

ЦОДы Яндекса Про физическую безопасность этих объектов многие уже многое слышали. От себя добавлю: к сожалению, подобные сценарии были вполне ожидаемы. Вы просто вдумайтесь, какими темпами идет импортозамещение в стране. С одной стороны, это движение к технологической независимости. С другой - риски, которые никуда не исчезают от того, что решение теперь отечественное. Логика атакующих понятна: если уже каждая бабушка на лавочке у подъезда знает про переход на отечественные решения, то предположить, где будут размещаться государственные системы и критичные сервисы, несложно. Отечественные мощности становятся все более привлекательной целью. Все просто как угол дома. Может, все-таки стоит задуматься, действительно ли наши яйца лежат в разных корзинах? И я не только про резервное хранилище или еще один ЦОД, который Google любезно покажет на карте, пусть и без актуальных подробностей. Вопрос в том, насколько эти площадки независимы и что произойдет, если из строя выйдет не приложение, а сама физическая инфраструктура. Пока в мире ИБ кричали: «Купи мой фаервол! Нет, лучше мой!», я всегда придерживался простой логики: если я знаю, где ваши серверы, офисы, денежные хранилища, пропуска, токены, электроподстанции, ноутбуки и другие критичные вещи, которые можно потрогать руками, я буду рассматривать и физический путь. Зачем изобретать сложный PoC, если до нужного узла можно добраться физически? Это не значит, что известный адрес автоматически делает объект уязвимым. Но защита не должна строиться на надежде, что атакующий будет ломиться исключительно через интернет. Только в мире больших денег некоторым консалтерам удобнее продавать воздух под видом очередного решения, чем разбираться, что на самом деле защищено, а что просто красиво описано в документах. При этом я не говорю, что ИБ - фикция и теперь нужно вооружиться ракетами, сесть вокруг серверной и забыть про все остальное. Нет. Подменять одну защиту другой - такая же ошибка. Для всех нас это тот самый звоночек, после которого стоит перестать рассматривать эти направления по отдельности. Информационная и физическая безопасность должны работать в связке. И никак иначе. Оба направления защищают критически важную для нас информацию. Просто с разных сторон. И атакующий не обязан выбирать ту сторону, на которую вы потратили больше денег.

Ну что, поехали! Пятый сезон CyberCamp стартовал! И у нас сразу три новости: 📣 Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября. 📣 Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити 📣 CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп. Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду. Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно!

Стартовала регистрация на X Кубок CTF России В этом сезоне кубок впервые открывает секцию для новичков и студентов колледжей и техникумов, которые получат возможность стать «белыми хакерами». Традиционно принять участие могут школьники, студенты вузов и молодые специалисты по ИБ до 27 лет. Участников ждут задания по OSINT, криптографии, реверс-инжинирингу, цифровой криминалистике и другим направлениям. В финале — приближенные к реальной работе сценарии с атакой и защитой инфраструктуры. Призовой фонд — 1 млн рублей. Победитель каждой номинации получит по 250 000 ₽. Для новичков организаторы подготовили игровую обучающую «песочницу», где можно разобраться с механикой attack-defense и попробовать взять свой первый флаг. Регистрация: открыта до 29.10.2026 Онлайн-отбор: 31.10–01.11.2026 Финал: 04–06.12.2026, Москва 👉 Зарегистрироваться на турнир

Регистрация на SolarCTF открыта ☀️ Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. 📍Что важно знать:

✦ Команды — до 5 человек ✦ Старт — 17 октября в 12:00 (МСК) ✦ Финиш — 18 октября в 12:00 (МСК) ✦ 24 часа на выполнение заданий

Общий призовой фонд — 300 000 ₽* + лимитированный мерч. Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований. Команды пока нет? Найти тиммейтов можно в чате SolarCTF Собирай команду и регистрируйся на SolarCTF ❤️

Удачный кадр на ISCRA TALKS_2026 Читал доклад на тему - "Как айтишники решили стать хакерами"

Часть специалистов успешно прошедших сертификацию по физическому пентесту дали согласие на публикацию: @guleroman @arliondk @K0mkov @KleyInMoment @anonimus331 @eisenberg0163 Ребята, поздравляю со сдачей! Рад, что вы прошли этот путь вместе со мной. Надеюсь, дальше встретимся уже на совместных проектах 🤝 Каждый специалист, котрый сдал экзамен получит вот такой красивый сертификат:

Программа курса CPRT Курс посвящен полному циклу проверки физической безопасности: от постановки задачи и подготовки инструментов до работы на объекте, развития сценария при получении физического доступа и защиты результатов перед заказчиком. Модуль 1. Введение в профессию Разберем, как устроен физический пентест как профессиональная услуга: какие задачи решает, что именно проверяет и какой результат должен получить заказчик. Научимся рассматривать объект как систему взаимосвязанных мер защиты, выстраивать модель противника и определять границы проверки. Обсудим требования к подготовке специалиста, качеству работы и фиксации результатов. Модуль 2. Инструменты Разберем механические, электронные и цифровые инструменты, материалы и расходные средства, оборудование для разведки и фиксации. Рассмотрим назначение, возможности и ограничения каждой категории. Научимся формировать комплект под конкретный объект, задачу и условия работы, понимать, что необходимо взять с собой и что проверить перед выходом. Модуль 3. Продвинутые техники Рассмотрим особенности работы на объектах особого назначения, организацию связи с посредниками и способы передачи данных. Разберем проверку по модели инсайдера: как исходный уровень доступа и знания об объекте влияют на сценарий. Отдельный блок посвятим продвинутой социальной инженерии - подготовке взаимодействия, выстраиванию убедительной легенды и адаптации к меняющейся обстановке. Модуль 4. Инфраструктура на месте Разберем, как действовать после получения физического доступа к автоматизированному рабочему месту, серверной стойке или информационному киоску. Научимся оценивать доступные возможности, Программа курса CPRT 1 выбирать проверки в рамках задачи и подтверждать их результат. Отдельно рассмотрим ограничения и запрещенные действия при работе с критической информационной инфраструктурой, а также условия, при которых проверку необходимо остановить. Модуль 5. Практика Практические задания на применение изученных инструментов и подходов. Потребуется оценивать обстановку, выбирать способ действий, выполнять задачу и фиксировать результат. Подробное содержание и условия упражнений раскрываются непосредственно на курсе. Модуль 6. Анализ реального проекта Последовательно разберем реальный проект: от первого обсуждения с заказчиком до завершения работ. Рассмотрим определение целей и границ проверки, разведывательный цикл, анализ и приоритизацию возможных векторов, подготовку легенды и организацию работы команды. Затемперейдем к активной фазе и завершению операции. На каждом этапе обсудим, какие решения принимались, на каких данных они основывались и как влияли на результат. Модуль 7. Самостоятельная итоговая работа - экзамен Участники получат техническое задание, самостоятельно подготовят проект, представят его на защите и сдадут аналитический отчет. Задача экзамена - показать умение связать цель заказчика, сведения об объекте, выбранные методы и полученные результаты в обоснованный проект.

Друзья, в новом потоке курса по физическому пентесту обновлена программа, а также добавлены новые темы и практические разборы. Уточнить содержание программы и задать вопросы можно в ЛС. Главная цель курса — подготовить вас к участию в Red Team проектах с физическим проникновением: понимать, как готовиться к работе, проводить разведку, действовать на объекте в рамках согласованного сценария и фиксировать результат, использовать специальное оборудование, ориентироваться в сложных ситуациях и работать на уровне топовых экспертов. Присоединиться можно с любым уровнем подготовки в физическом пентесте. Новичкам курс поможет выстроить основу и освоить практические навыки, специалистам с опытом — систематизировать знания и расширить набор рабочих приемов. Напишите мне в ЛС ваши вопросы — расскажу о программе и помогу понять, насколько курс подходит под ваши задачи.

Друзья, программа конференции по кибербезопасности ZeroNights 2026 уже опубликована! В этом году спикеры будут выступать на 3-х основных сценах по 2-м направлениям: Offensive Track (сцены Heap и Stack) – использование современных техник взлома для проведения продвинутых кибератак, обнаружения уязвимостей, а также вопросы бинарной эксплуатации, SecOps Track – реальные кейсы SecOps, стратегия AppSec и рабочие подходы к безопасной разработке. Кроме того, будет и четвертая сцена – Community Hab, секция для интерактивных докладов от ИБ-сообществ, сопровождающихся тематическими воркшопами и локпикингом (сделай пробу Хука). Посмотреть программу Дата: 30.09.2026 Место проведения: Санкт-Петербург, LOFT#7 Организаторы конференции: команда DSEC by Solar (бывшая Digital Security, входит в ГК «Солар»). Купить билеты Если получится в этом году приехать в Питер, то встретимся на конференции за рюмкой чая!

Друзья, всем привет! Открываю набор в новый поток курса «Физический пентест»! (Отзывы можно почитать в закрепе) Предварительная запись завершена, теперь открыт основной набор. Оставить заявку можно по ссылке: 👉 Заполнить форму заявки Отдельное спасибо всем участникам текущего потока! Поздравляю тех, кто уже завершил обучение, а тем, кто сейчас сдаёт экзамен, желаю успешной защиты! 🤝

Plug & Pwn: от USB-порта до SYSTEM без входа в Windows Добрались до рабочего места, а компьютер стоит на экране входа. Что можно проверить, кроме блокировки флешек и подключения устройства, эмулирующего клавиатуру? Недавно исследователи в области Кибербеза показали новый сценарий: подключение эмулируемого USB-устройства запускает установку ПО производителя, а ошибки в этом ПО позволяют получить права SYSTEM без действий пользователя. Точка входа — штатный механизм автоматического обнаружения и установки оборудования Windows Plug and Play. Windows определяет подключённое устройство, подбирает пакет драйверов и может загрузить его через Windows Update. При установке вспомогательный код производителя выполняется с системными привилегиями. В демонстрации авторов связка компонентов Sierra Wireless и Sony позволила пройти этот путь до выполнения своего кода на полностью обновлённой Windows 11. Пользователь не входил в систему, перезагрузка не потребовалась. Весь сценарий занял около пяти минут. Что забрать в практику физического пентеста: — Проверять, какие USB-устройства разрешены помимо накопителей: запрет флешек еще не описывает защиту остальных классов оборудования. — Проверять ограничения установки устройств по классам и идентификаторам, а также возможность автоматической загрузки драйверов. — Отдельно проверять поведение на экране входа и при заблокированной пользовательской сессии. — Смотреть, какие службы и вспомогательные компоненты появляются при подключении нового оборудования и с какими правами запускаются. — Сопоставлять подключение устройства, установку пакета и запуск процессов с событиями в средствах защиты: что видит EDR, что получает SOC и на что реагирует. Для отчета фиксируйте достигнутый результат: разрешенное подключение, установку пакета или выполнение кода с повышенными правами. Каждый следующий этап требует отдельного подтверждения. Работоспособность конкретной цепочки зависит от политик установки устройств и доступности соответствующих пакетов. Подпись пакета подтверждает его происхождение, но не отсутствие ошибок в его компонентах. Технический разбор Plug & Pwn, демонстрации и опубликованные инструменты

DEF CON 34: почему при физическом пентесте нельзя тестировать только замок Недано один из студентов задавал мне вопрос про альтернативы слесарному инструменту на проектах по физике. В контексте РФ - это слабоработающая тема. Условно говоря, мы редко сможем встретить дверь с большим допуском от пола до дверного полотна или язычек в замке, который можно отжать пластиковой картой. Но я надеюсь мы с вами не навсегда будем ограничены проектами в РФ. Поэтому знать и понимать особенности физической безопансоти других стран - это правильно да и в целом для общего развития полезно. В программе этого года много внимания уделялось именно физической безопасности: дверной фурнитуре, механизмам запирания, датчикам, системам сигнализации, лифтам и различным сценариям обхода физических средств контроля доступа. Как правило, специалист, который видит защищённую дверь, срузу сфокусироваться на цилиндре: — что за замок; — насколько он устойчив к манипуляциям; — можно ли его открыть отмычками. Но западные коллеги просят обратить внимание, что слабым местом зачастую оказывается совсем не сам цилиндр. Поэтому дверь правильнее рассматривать как небольшую систему безопасности, состоящую из полотна, коробки, зазоров, защелки/ригеля, внутренней фурнитуры, доводчика, датчика состояния двери, СКУД, сигнализация, CCTV и т.п. И как только вы декомпозировали на состовляющие весь объект тестирования, можно задать вопрос - какой элемент всей этой цепочки является самым слабым? Например, можно поставить дорогой высокозащищённый цилиндр, но при этом оставить слабую дверную конструкцию, некорректно настроенный датчик открытия или плохо интегрировать дверь со СКУД и системой мониторинга. В результате стоимость самого замка почти ничего не говорит о реальной стойкости точки прохода. Мне нравится именно такой инженерный подход к физическому пентесту: не пытаться обязательно "вскрыть замок", а анализировать всю систему и искать наиболее рациональный путь атаки. Это же стоит закладывать и в собственную методику обследования объекта. #PhysicalPentest #RedTeam #PhysicalSecurity #DEFCON #Lockpicking #propentest

❤️ 17–18 октября SOLAR проведет свой первый CTF! 🔶 формат task-based 🔶 команды до 5 человек 🔶 с 12.00 17 октября по 12.00 18 октября (мск) Регистрация откроется совсем скоро! Подписывайтесь на официальный канал SOLAR CTF, чтобы не пропустить старт. А еще я выступаю как соорганизатор! P.S. Инсайдерская инфа: поговаривают, что в орг. команде можно найти ребят из DUCKERZ 😏

⚡️🎙 Выпуск 21! 🥷 В этот раз к нам заглянул Итан Хант Егор Зайцев, автор канала PRO:PENTEST. Егор рассказал настолько интересную информацию про физический пентест, что, во-первых, у нас получился самый долгий выпуск (но при этом и один из самых интересных), а во-вторых, это уже почти настоящие шпионские игры. Включайте и слушайте сами)) Все аудио площадки где можно нас услышать - размещены здесь (на некоторых площадках подгрузка и стабильная работа осуществляется в течении 24-х часов). Отдельно выделим наши флагманские площадки - Яндекс и Apple + появилась возможность слушать прямо в ТГ Также в видео формате под приятную анимацию нас можно послушать на: RuTube YouTube VK Слушайте, оставляйте комментарии и советуйте друзьям 😁🎧 КапИБара. Подкаст нулевого дня. Подписаться

Друзья, всем привет!❤️ Осталось 3,5 часа до конца набора 1 группы обучения. На данный момент это 18 человек🥂 Если планируешь обучаться по старой цене - поторопись. Цена для второго потока будет пересмотрена. 😭 Спасибо всем кто пришел, за уникальными знаниями и умениями, всем хорошего вечера🫡

Друзья, всем привет! 🤝 Продолжается набор в первую группу курса по Физическому пентесту. 🥷 Сбор заявок заканчивается 12 числа. Старт занятий - 19 августа в 19:30. Потенциальные вопросы: 1) Почему сбор заявок до 12 числа? - Стартовые посылки для практики будут доставлены всем практически в одно время (Студент, который пришел после 12 числа получит свой первый бокс через 2-3 недели - это неудобно и растягивает обучение). 2) Что будет после 12 числа? - Предварительная запись не принимается, поскольку это будет набор в следущую группу. Цена на второй поток будет отличаться. 3) Сколько планируется обучить групп? - Ограниченное колличество, поскольку эти знания и умения не для массового рынка. Искуственное ограничение обучающихся создает здоровую конкуренцию и прозрачное комьюнити. 4) Есть функция B2B для организаций? - Да, с условием не менее 3-х обучающихся, чтобы исключить бесполезный шеринг теории. (Цена для организаций по запросу) 5) Что я получаю помимо знаний? - Ты получаешь поддержку от очень профильного комьюнити, где можешь задать любой вопрос касающийся проектной деятельности, получить или дать совет, пригласить или быть приглашенным на проект. 🔥 Всем большое спасибо, кто следит за данной темой. Хорошего дня и выходных!

Друзья, всем привет! Практически всем выслал инвайты в личные сообщения с дальнейшими инструкциями по обучению.

Всем привет! На текущий момент новости по курсу следующие. 1. Обновлена программа, разработаны большие и интересные опорные презентации 2. Служба безопасности уже выполнила часть проверок В ближайшее время я начну связываться с теми, кто успешно прошел этот этап - пока это 17 человек (ссылка на регистрацию для новых участников) 3. Для участников готовятся старт боксы для практических заданий Подробности пока раскрывать не буду (о них узнают только участники) 😉 4. Дизайнер разрабатывается крутой сертификат Он будет выполнен в виде пластиковой карты и будет выдаваться тем, кто пройдёт обучение и успешно защитит контрольный проект. Среди участников есть люди, которые уже занимаются физическим пентестом на практике. Для них предусмотрен отдельный бонус (они об этом узнаю позже) Ставьте реакцию, если ждёте продолжения🔥

Всем привет! Друзья, пока я собирал материал для "Интенсива" понял, что как такогового интенсива не получится и это будет полноценный курс (без изменения цены), поскольку я искренне не понимаю как сделать сокращенный вариант того, что не сокращается. Поэтому участники получат полноценное обучение в онлайне, про оффлайн я тоже думал, но это следующий этап и он как вы понимаете будет дорогим и скорее всего это оффер для компаний а не физических лиц. На текущий момент все, кто отправил заявки находятся на проверке. Сбор заявок продолжается, всем хорошего дня!

Друзья, для курса по Физическому пентесту пока не понятна аудитория и ее спрос, поэтому было принято решение делать все поэтапно и неспеша. Долго прокручивая разные мысли в голове я пришел к выводу, что наиболее учаным решением для конечного потребителя прямо сейчас будет интенсив, курс сформирую позже учитывая спрос. Если ты хотел бы окунуться в это направление и понять а как оно работает под капотом - велком. Предварительно подать заявку можно после рассмотрения заполенненной анкеты кандидата по ссылке.