Вышел обновлённый PT Dephaze 2026.3.0. Для тех, кто не знает, это автопентест-решение о... — 4 сентября 2026 г. в 10:46:55.967
Вышел обновлённый PT Dephaze 2026.3.0. Для тех, кто не знает, это автопентест-решение от Positive Technologies для практической оценки уровня защищенности внутренней инфраструктуры, залонченное в прошлом году. Что там новенького: 🤖 В PT Dephaze появилась встроенная локальная LLM для автоматизированного поиска потенциальных учётных данных в файлах на доступных сетевых папках: система определяет доступные пользователю сетевые ресурсы, анализирует поддерживаемые текстовые и конфигурационные файлы, извлекает потенциальные логины и пароли и после валидации может использовать их для дальнейшего развития атаки. Это первый этап долгосрочного развития PT Dephaze в области использования искусственного интеллекта. 🐧 Расширили возможности пентеста Unix/Linux-инфраструктур, что в первую очередь актуально для органов власти, госучреждений и госкорпораций, а также компаний, использующих отечественное ПО. PT Dephaze может выполнять повышение привилегий на скомпрометированном узле и продолжать атаку с полученными привилегиями, а также извлекать артефакты аутентификации: хеши паролей из /etc/shadow, keytab с записями Kerberos-принципалов и соответствующими криптографическими ключами, а также Kerberos-билеты из ccache. Полученные данные передаются в Credential Reuse и проверяются на сервисах, обнаруженных в ходе пентеста. Провалидированные учётки используются для аутентификации и дальнейшего продвижения по инфраструктуре. Кроме того, PT Dephaze научился обнаруживать и исследовать домены FreeIPA - системы централизованного управления учётными записями, аутентификацией и доступом в Linux-инфраструктурах. Также поддерживаются домены аналогичных систем, основанных на FreeIPA, например ALD Pro. PT Dephaze может перебирать учетные записи, выполнять password spraying - проверку одного или нескольких распространённых паролей для множества учётных записей - и проверять анонимный доступ к LDAP, который может позволить получить сведения о структуре каталога без аутентификации. Полученные данные валидируются в домене и других обнаруженных системах, включая перекрёстную проверку между FreeIPA и Active Directory - службой каталогов Microsoft. Также можно добавить учетную запись FreeIPA для тестирования по модели "серого ящика". 🔧 Улучшили реализации поддерживаемых атак и механизмов разведки, чтобы они работали в большем количестве реальных конфигураций инфраструктуры. В частности, изменения затронули: ▫️ DCSync - получение данных учётных записей путём имитации контроллера домена. ▫️ Reflection Relay - перенаправление Kerberos-аутентификации обратно на исходную систему. ▫️ Разведку контроллеров домена. ▫️ Перехват учётных данных с помощью Responder. ▫️ Извлечение паролей из LAPS - решения Microsoft для управления локальными паролями администраторов. ▫️ Атаки на SCCM - систему Microsoft для централизованного управления устройствами и ПО. ▫️ Атаки на Veeam - платформу для резервного копирования и восстановления данных. ▫️ Валидацию учётных данных по SMB - сетевому протоколу для доступа к файлам, папкам и другим ресурсам. @avleonovrus #PTDephaze #PositiveTechnologies #AI #LLM #Linux #Unix #FreeIPA #ALDPro #ActiveDirectory #AD #Kerberos #KerberosTickets #CCache #Keytab #LDAP #SMB #DCSync #KerberosReflectionRelay #RelayAttack #Responder #LAPS #SCCM #Veeam #PasswordSpraying #PrivilegeEscalation #LDAPAnonymousAccess