PRO:PENTEST

Public

Не можете присоединиться? @pro_pentest

9.5k Участники

Обновлено: May 13, 2026 at 6:20 PM

PRO:PENTEST

Всё про ИБ и этичный хакинг. Приватная группа: https://t.me/+0H-FyThRQl1lMzVi Чат: https://t.me/pro_pentest_chat Автор: @r00t_owl По вопросам рекламы, коллабам, выступлениям: @marta_irinos

Join @pro_pentest for exclusive marta_irinos and r00t_owl content and discussions in 12

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 8 дней)

Всего: 9.5K

Рост за 24ч: +0 0%

Последние посты

PRO:PENTEST

25 мая 2026 г., 18:01

📷 Photo

Интересный момент из мира ФП 👮‍♂️

Во многих офисах двери с СКУД снаружи защищены нормально: карты, считыватели, иногда даже iClass или MIFARE.
Но изнутри для выхода часто используется REX (Request to Exit) - датчик, который автоматически открывает дверь при обнаружении движения. (Особенно в соседних странах)

Чаще всего это PIR-датчики (Passive Infrared). Они реагируют не просто на движение, а на изменение температуры в зоне видимости.

Старый способ обхода таких датчиков выглядел довольно кустарно:
- проволока/вешалка
- грелка
- попытка просунуть всё это под дверь и создать «движущийся тёплый объект».

Но есть техника проще.

Если перевернуть баллон со сжатым воздухом, он начинает выдавать очень холодный поток. Этого перепада температуры иногда достаточно, чтобы триггернуть PIR REX через щель под дверью. Особенно если использовать тонкую трубку-насадку.

Почему это интересно:
- не нужно таскать странный инструмент;
- работает на некоторых дверях с минимальной щелью;
- выглядит максимально бытово для офисной среды.

Разумеется, зависит от конкретного датчика, угла установки и логики СКУД. На современных объектах такое часто уже не срабатывает, но как пример того, насколько много в физической безопасности завязано на компромиссах - кейс показательный.

1,340

PRO:PENTEST

25 мая 2026 г., 18:01

📷 Photo

Даже CDR воткнули🔥

Эксперты по железу, как оцениваете новый девайс?

Статья: https://habr.com/ru/companies/flipperdevices/articles/1033162/

1,420

PRO:PENTEST

25 мая 2026 г., 18:01

📷 Photo

Развлекаемся как можем🤡🤡🤡

#metascan

1,100

PRO:PENTEST

25 мая 2026 г., 18:01

📷 Photo

Папочка с канальчикам [май 2026]

Вновь обновили нашу подборку тг-каналов, на которые стоит обратить внимание.

Внутри, ты найдешь авторов, для которых канал своего рода вторая работа, место вложения сил и мысли. Всегда полезно такое поанализировать, посравнивать и выбрать для себя полезное.

Добавляй к себе https://t.me/addlist

🔥 PRO:PENTEST

1,540

PRO:PENTEST

25 мая 2026 г., 18:01

📷 Photo

«Мы вам физический пентест сделаем».
После этой фразы многие представляют человека с лестницей, Flipper Zero в кармане и набором отверток.

Но настоящий Red Team с элементами физического тестирования — это немного про другое.

Это не просто попытка попасть на объект.
Это работа, которая помогает выявлять и устранять уязвимости, о существовании которых заказчик может даже не подозревать, поскольку такие знания обычно приобретаются на очень специфических проектах.

Для проведения таких проектов нужен специфический бэкграунд и практический опыт: понимание того, как в реальности работают сотрудники, процессы, охрана, СКУД, реакция на инциденты и многое другое.

И да, в этой работе 90% - это рутина, подготовка, разведка, планирование и коммуникация.
А те самые 10% «романтики», о которых я обычно рассказываю в статьях - верхушка айсберга.

Факт проникновения - штука интересная для исполнителя, но не самая полезная для заказчика. Наше умение стащить токен или «вкарячить малинку» в физическую сеть имеет относительную ценность. Главное - это аналитический отчёт как конечный продукт: понятный, профессиональный и полезный для бизнеса. Такой, который помогает компании становиться сильнее, системно повышать уровень информационной и физической безопасности и двигаться в сторону максимально возможной защищённости.

Но стоит помнить, что некомпетентные проверки зачастую дают заказчику ложное ощущение безопасности, при этом оставляя множество возможностей для настоящего злоумышленника. Именно поэтому «перепрыгнуть через забор» ≠ провести качественный физический пентест.

P. S. На пресейле всегда уточняйте опыт Исполнителей и какие проверки они гарантируют провести, а также референсы.

PRO:PENTEST

25 мая 2026 г., 18:01

pinned a photo

PRO:PENTEST

25 мая 2026 г., 18:01

📷 Photo

В РОЦИТ обсудили риски отсутствия системы мониторинга импортозамещения в сфере ИБ

В медиацентре РОЦИТ прошло заседание комиссии по информационной безопасности, посвященное проблемам импортозамещения в сфере ИБ, использованию зарубежных решений, дефициту механизмов контроля и новым киберугрозам.

Участники дискуссии заявили, что затягивание перехода на отечественные решения создает прямые риски для государства, бизнеса и критической инфраструктуры ☝️

#РОЦИТ #кибербезопасность

🔹 https://t.me/ru_rocit

1,490

PRO:PENTEST

25 мая 2026 г., 18:01

📷 Photo

Ночная победа над Вилкой

«…Цилиндры (личинки) немецкого бренда Wilka Schliesstechnik соответствуют высшим европейским стандартам безопасности EN 1303:2015 (Класс 6 для кодовых комбинаций) и DIN 18252. В зависимости от серии, они обеспечивают уровень надежности от базового до Premium (High Security) с защитой от бампинга и высверливания….»

1,640

PRO:PENTEST

25 мая 2026 г., 18:01

📷 Photo

Крови выпил этот товарищ много, не зря такие экземпляры имеют высокий класс защиты.🥃

«…Австрийские цилиндры EVVA относятся к максимальному, шестому классу взломоустойчивости (в соответствии с европейскими стандартами EN 1303 и ГОСТ Р 5089-2011). Они обладают наивысшей степенью секретности и надежной защитой от всех основных методов силового и интеллектуального взлома.»

1,660

PRO:PENTEST

10 мая 2026 г., 20:14

📷 Photo

Всем привет!

PT Dephaze прокачали: автоматизацию, которая реально экономит часы пентеста
У Positive Technologies вышло обновление PT Dephaze, и это хороший пример того, куда движется рынок.
Фокус простой: убрать максимум рутины и оставить специалисту только то, где нужна голова.
В новой версии добавили:
• атаки на Microsoft SCCM как точку входа
• timeroasting (получение хешей AD через NTP без аутентификации)
• ESC4 на Active Directory Certificate Services
• RCE в Telnetd — CVE-2026-32746
• кастомные словари для перебора (SMB / SSH / RDP и др.)
По сути, инструмент всё больше закрывает типовые действия: переборы, ретесты, массовые проверки.

2,430

PRO:PENTEST

10 мая 2026 г., 20:14

📷 Photo

Хобби выходного дня

Переодически я заменяю поход на скалодром проектом по физическому пентесту. Да, это не шашлыки с друзьями, но переодически очень хорошая альтернатива приключениям или спортивному ориентированию.

На прошлых выходных опробовал такой инструмент, который грызет аж до 10мм арматуры. Но звук настолько громкий, что можно от волнения получить временную аритмию. (У кого как с нервишками)

Этот проект оказался в пользу заказчика. Ребята устранили все уязвимости, и моя оперативная группа была скомпрометирована очень быстро. 1:1 так сказать.

А как вы предпочитаете проводить свободное время для поддержания спортивной формы?

2,780

PRO:PENTEST

10 мая 2026 г., 20:14

Всем доброго дня! Только что один из исследователей поделился своей новой утилитой, которая дампит blobs браузеров, дампит и расшифровывает v20 для Google, а также расшифровывает и выводит красивый HTML. Дайте пожалуйста ОС.

https://github.com/PurpleArsenal/BrowserDump

3,530

PRO:PENTEST

10 мая 2026 г., 20:14

Друзья, всем привет!
Коллеги поделились интересной статьей, где автор поделился мыслями на счет будущего ИТ на примере ИБ.
Что скажете? 🤔

https://teletype.in/@sergey_gordey/dZijhpp2f3M

2,780

PRO:PENTEST

10 мая 2026 г., 20:14

📷 Photo

🔥а мы с крутым мероприятием!

Реализация киберрисков – когда что-то пошло не так

В компании экспертов обсудим:
🌐роль кибербезопасности в выстраивании политик
🌐потенциальный масштаб ущерба в случае несрабатывания политик (на примере кейсов из индустрии)
🌐зачем привлекать внешних консультантов / аудиторов при анализе корректности настроек политик
🌐нужно ли передать киберриск на страховой рынок.

👤 модераторы

➖Маргарита Хоменко - CEO, Центр комплаенс решений «Compliance Elements»;
со-основатель комплаенс-сообщества ОРИЕНТ; LL. M in international business law; эксперт по комплаенс; автор ТГ-канала о комплаенс ComplianceCraft;

➖Владислав Чуркин - руководитель направления по противодейстию коррупции в федеральном банке и группе компаний, эксперт НИУ ВШЭ, Master of Management in Compliance, Certified Ethics Professional.

🗣 спикеры:

➖Егор Зайцев - Head of Research, АО "Кибериспытания", пионер направления Физический пентест в РФ и СНГ, сооснователь Red Team бутика, автор ТГ-канала PRO:PENTEST (все про ИБ и этичный хакинг);

➖Александр Мисюрев - к.э.н. Генеральный директор ООО «ЭЙМ Партнерс».
20+ лет в области корпоративного страхования.
В 2013 году вместе с командой AIG запускал кибер страхование на российском рынке.
________________________________

🗓 9 апреля (четверг)

🕓 16.00 - 17.30 (≈ 1,5 часа)

🖥 онлайн

👉 регистрация обязательна: https://compliance-orient.timepad.ru/event/3876713/

До встречи!😉

PRO:PENTEST

10 мая 2026 г., 20:14

📷 Photo

CapFix снова активизировались.

Positive Technologies зафиксировала кампанию атак, продолжавшуюся с конца 2025 по март 2026.
Основной вектор это фишинг, а именно PDF/HTML вложения с ссылкой на архив с полезной нагрузкой.
Часто это маскировка под письма от госструктур. Предположительно использовалась уязвимость Roundcube Webmail - CVE-2025-49113 (CVSS 9.9) через которую были скомпрометированы почтовые серверы для рассылки вредоносных писем от доверенных источников.

Используемый стек:
• загрузчик CapDoor (сбор информации о системе, скриншоты, загрузка файлов)
• SectopRAT для удалённого доступа
• ClickFix сайты, имитирующие сервисы бронирования
• ранние образцы маскировались под криптовалютные сервисы

Цели хакеров - промышленность и авиастроение.

По набору инструментов и выбору целей активность всё больше напоминает APT, несмотря на финансовую мотивацию. Рекомендация очевидная, и это проверка версии Roundcube, усиление защиты почты и проведение дополнительных анти-фишинг обучений для сотрудников (приходите в ЛС, сделаем).

#propentest #pro_pentest #пропентест

PRO:PENTEST

10 мая 2026 г., 20:14

Друзья, кто стоит в начале своего хакерского пути - будет интересно поучавствовать в активности от Позитивов (почему бы не поддержать их проект, тем более это для комьюнити полезно):

Встречайте, System Breach! Именно под таким кодовым названием пройдет новый сезон.

В начале сезона тебе предстоит погрузиться в историю нефтегазовой корпорации Pipeline и разобраться со Standalone-тачкой Ftender — порталом для управления закупками и поставщиками Pipeline. А дальше — больше и интереснее 😋

Внутри тебя ждут:
➖ Несколько сложных технологических заданий и сразу 5 заданий со SCADA-системами;
➖ Новые Standalone-тачки, которые будут регулярно появляться на протяжении всего сезона;
➖ Таски от комьюнити — уязвимые сервисы, которые подготовили ребята из сообщества. Будем знакомить тебя с героями и рассказывать о них подробнее в момент релиза.

Сезон продлится до ноября 2026 года. Не забывай про рейтинг внутри него: это твой шанс попасть в топ-25 лучших хакеров, которых мы наградим.

Скорее заходи на https://hackbase.standoff365.com/season-rating/2?tab=season-info&utm_source=tg&utm_medium=cpp&utm_campaign=hackbase_2026&utm_content=vneshnie&utm_term=season_rating_2 и взламывай системы. Покажи, на что способен 💪

Счастливых Хакерских игр, и пусть топовые места всегда будут с тобой! 🏆

3,600

PRO:PENTEST

10 мая 2026 г., 20:14

📷 Photo

Первые шаги во внутренней настройке и знакомство без купюр в https://teletype.in/@propentest/bjRlbev1rzg

#propentest #pro_pentest #пропентест #apteka

3,680

PRO:PENTEST

10 мая 2026 г., 20:14

Переходим к монстрам из под кровати: до сего времени я имел дело с Kale, но существуют экземпляры, которые действительно на проекте будут той ещё задачкой. Привычный интеллектуальный взлом в случае с этим замком дополняется высокой сенсорикой пальцев.
Часы терпения и доли миллиметров на следующий шаг в комбинации - https://youtu.be/LrdT6DCaUuI?is=V7d8QwTGfk1Nq-rA

3,520

PRO:PENTEST

10 мая 2026 г., 20:14

🎥 Video

3,350

PRO:PENTEST

28 апр. 2026 г., 07:05

Карьерный разбор завершён!

Поговорили о том, что сфера ИБ остаётся одной из немногих диджитал профессий в современных реалиях нашей страны, где есть дефицит кадров — но всё равно нужно постараться и иметь определённые навыки, чтобы найти работу.

На стриме разобрали 10 резюме, вот несколько универсальных советов:

1. Резюме для HH-фильтров и резюме для живого нанимающего человека — это, как говорится, две большие разницы. Лучше откликаться напрямую на карьерных сайтах компании, куда хотите попасть. Только не выгружайте пдф сразу с HH, заведите отдельную версию, где вы сверху пропишете основную информацию о себе с основными преимуществами в одно предложение.

2. Идеальное резюме должно максимально совпадать с описанием вакансии, на которую вы откликаетесь. Закидывайте описание вакансии в нейронку и просите адаптировать ваше резюме под эту вакансию — будет гораздо проще проходить ATS-фильтры.

3. Будьте осторожны с тем, чтобы запихивать в резюме все технологии и методы, которыми в реальности не владеете — на тех собеседовании вас будут спрашивать по вашему резюме, и лучше, чтобы вас спрашивали именно про те навыки и технологии, в которых вы сильны.

4. Не указывайте желаемую зарплату в резюме — вилка компании может быть гораздо шире ваших ожиданий, вы рискуете продешевить.

На стриме также распаковали курс https://lab.cyber-ed.ru/is_engineer?utm_source=youtube&utm_medium=video&utm_campaign=career_stream_propentest от CyberED — рекомендую его для прокачки базы и понятного пути к джун-позиции в ИБ. Поток с преподавателем уже стартует, можно присоединиться до 1 апреля и максимально упростить свой вход в ИБ.

🧑‍🎓 https://lab.cyber-ed.ru/is_engineer?utm_source=youtube&utm_medium=video&utm_campaign=career_stream_propentest

📺 https://www.youtube.com/live/yyHh3a7Ryfk?si=2UeixMbg4zMDRIhH&t=189

PRO:PENTEST

28 апр. 2026 г., 07:05

Стрим уже скоро, присоединяйся:
https://www.youtube.com/watch?v=yyHh3a7Ryfk
https://vkvideo.ru/live-233808794_456239247

3,400

PRO:PENTEST

28 апр. 2026 г., 07:05

Ребята VK отказывается работать как и другие РФ площадки - прошу всех на старый деобрый Ютуб 🙂

3,110

PRO:PENTEST

28 апр. 2026 г., 07:05

📷 Photo

Всем привет! В субботу сделаю стрим с карьерным разбором в ИБ при поддержке CyberED.

Посмотрим резюме, обсудим ситуацию на рынке, пообщаемся, разберём, что у кого происходит и куда двигаться дальше.

Если хочешь повлиять на эфир — заполняй https://forms.yandex.ru/cloud/69c573fdf47e738f9b68ca34 https://forms.yandex.ru/cloud/69c573fdf47e738f9b68ca34 Самые смелые могут докинуть в опросник своё резюме для разбора (можете присылать анонимно, если стесняетесь; а можете оставить имя и реальные контакты – вдруг вам захочет написать потенциальный работодатель после стрима)

Выберу несколько кейсов и пройдёмся по ним в эфире.

📅 28 марта, 18:00

📍 https://lab.cyber-ed.ru/career_propentest?utm_source=YouTube_propentest&utm_medium=social&utm_campaign=career_stream_28_03

📓 https://forms.yandex.ru/cloud/69c573fdf47e738f9b68ca34

Запасаемся снэками и настраиваемся на приятный вечер 😏

3,480

PRO:PENTEST

28 апр. 2026 г., 07:05

🎥 Video

2,770

PRO:PENTEST

28 апр. 2026 г., 07:05

📷 Photo

Доброй ночи, товарищи!
Новый проект носит кодовое название APTEKA. И нет, мы не продаем фарму, не выписываем рецепты, мы делаем качественные Red Team проекты. Итак, я являюсь сооснователем нестандартного бутика этичных хакеров, который не только начал этот год с успешного выполнения проектов, но и показал первые серьезные результаты. Задача этого проекта посадить вас за прозрачную стену процессов, действий, архитектуры. Показать а как это работает на самом деле, если вместе собираются профессионалы своего дела. Найм, мотивация, задачи, подходы и многое другое в нашей команде выстроено уникальным образом. Мы готовы заявлять о себе рынку.

11,900

PRO:PENTEST

28 апр. 2026 г., 07:05

pinned a photo

PRO:PENTEST

28 апр. 2026 г., 07:05

📷 Photo

150 - именно столько человек пришло на проект...
Читать статью https://teletype.in/@propentest/9FcwnbYjhzC https://teletype.in/@r00t_owl/9FcwnbYjhzC

#pro_pentest #propentest #pp #пропентест

2,890

PRO:PENTEST

13 апр. 2026 г., 19:29

📷 Photo

Всем привет! Давно не было контента, а все потому, что сейчас большую часть времени съедает основная работа, а также новые проекты. Я думаю каждый из вас сейчас бегает в запаре, стагнирует из-за наплывающего могущества ИИ и прочих вещей. Но всегда есть и положительные моменты, сейчас я готовлю много материала со своими партнерами по одному очень привлекательному проекту, где можно будет черпать много полезной информации. Планируется небольшая съемка, где я все подробно расскажу и покажу, будет интересно не переключайтесь. А пока желаю вам хорошо провести остатки этих выходных возможно со своей семьей или за проектом, главное чтобы вы немного отдохнули перед рабочей неделей.

#propentest #pro_pentest #propent #propen

2,660

PRO:PENTEST

13 апр. 2026 г., 19:29

📷 Photo

Все чаще эксперты и руководители в сфере информационной безопасности задумываются не только о проектах и технологиях, но и о личном медийном присутствии.

Ведь сильный специалист — это не только опыт, но и узнаваемость. Сегодня важно не просто делать крутые проекты, но и делиться своим взглядом, кейсами и экспертизой с профессиональным сообществом.

У тебя есть возможность попробовать себя в роли спикера https://t.me/belyaevsec— обсудить интересную тебе тему, разобрать практический кейс или провести ламповое экспертное общение, которое повысит коэффициент твоего упоминания в медиаполе.

Это не «формальное интервью», а живая профессиональная беседа: про реальные атаки, управленческие решения, опыт построения защиты, карьерные треки и взгляд на будущее ИБ.

🎙 Минута славы для экспертов и руководителей ИБ, которые готовы делиться знаниями и формировать повестку отрасли.

Если ты ещё не пробовал себя в роли спикера — самое время начать, заявить о себе миру и познакомиться с ведущим.

PRO:PENTEST

13 апр. 2026 г., 19:29

Друзья, всем привет! Навярняка вы заметили, что наш любмый Телеграм работает при помощи магии или без нее у отдельных провайдеров. Ютуб и прочие видео хостинги давно стали плохо просматриваемы, к большому сожалению. С каждым днем парадигма блокировок растет с геометрической прогрессией. Хочеться услышать ваши предложения, пожелания или светлые мыли куда мы с вами идем дальше. Это может быть отечественный Макс или ВК и прочее, может нужно просто завести сайт, который будет регулироваться мной и никто его не заблокирует, разве что забуду оплатить ареду сервака... Подумайте, где бы вам было комфортно читать разные новости и общаться между собой? Это решение по существу долно быть удобно именно вам. Вот например, в поездке на работу или на обеде достаешь телефон и читаешь - удобно? Да. Если такое решение сейчас? Не знаю. Мы либо пользуемся высокотехнологичными решениями с магией либо довольствуемся ПО из WL. А может решение уже давно есть, а я его не вижу? Вообщем прошу вашего мения в комментариях - буду благодарен.

3,120

Showing 30 of 36 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

PRO:PENTEST

PRO:PENTEST

Рейтинг

Рост участников (Последние 8 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

БНБ | Бывших не бывает

Паралимпийский комитет России | Russian Paralympic Committee

Чистое Небо России 🇷🇺

СОЛОВЬЁВ

ᛖᚣᚹᚣ 🕷️🦇🦉

Березовый крест

157 ОМБр

Национальная правозащита

Похожие каналы Telegram

БНБ | Бывших не бывает

Паралимпийский комитет России | Russian Paralympic Committee

Чистое Небо России 🇷🇺

СОЛОВЬЁВ

ᛖᚣᚹᚣ 🕷️🦇🦉

Березовый крест

157 ОМБр

Национальная правозащита

Отзывы пользователей (0)

Последние посты