Как эволюционировала сеть доступа одного района: dial-up, ADSL, FTTB, ETTH и 10G Август 2026-го, звонит двоюродный брат, просит помочь с домашним Интернетом. На месте старый D-Link 2540, который автор сам настраивал брату лет 15 назад. Замена роутера ничего не даёт, DSL синхронизируется через раз, downstream пара мегабит, пакеты теряются. И тут накрывает дежавю. Он точно знает, через какой участок приходит эта линия — тот самый азовский узел доступа, где когда-то в два часа ночи под дождём они вытаскивали из мокрого шкафа умерший Catalyst. Он знает наизусть, что проверил бы первым: DSL-порт, профиль, SNR Margin, историю синхронизации. Только доступа к DSLAM у него больше нет. Девять лет как. Первая линия поддержки регистрирует обращение, ближайший выезд почти через две недели. 11 лет он строил и держал эту сеть от первого DSLAM до 10G. Восстановим историю сети, которую строили руками, а потом свели к строке расходов.

🟦 Что такое LLMNR и почему он опасен? Когда мы открываем ресурс в Windows, например:

\\fileserver\documents

компьютеру нужно понять:

"Какой IP-адрес у этого имени?"

Обычно этим занимается DNS. Но что происходит, если DNS не знает ответ? Windows может использовать дополнительные механизмы поиска: — LLMNR — NBNS — mDNS И именно здесь появляется интерес для пентестера. 🧠 Что такое LLMNR?

LLMNR (Link-Local Multicast Name Resolution) — это протокол разрешения имён внутри локальной сети.

Его задача:

помочь компьютерам найти друг друга без участия DNS-сервера.

Например: Пользователь вводит:

\\fileserwer\share

Но такого имени нет в DNS. Тогда Windows отправляет запрос:

Кто такой fileserwer?

Этот запрос получает вся локальная сеть. 💀 Где проблема? Windows доверяет ответу внутри сети. Например: Настоящего сервера нет. Атакующий отвечает:

Я fileserwer.

Windows думает:

Отлично, подключаюсь.

И может попытаться выполнить NTLM-аутентификацию. Схема:

Пользователь
      |
      | "Где fileserwer?"
      |
      ↓
    LLMNR
      |
      ↓
Атакующий отвечает:
"Это я"
      |
      ↓
NTLM Authentication

🛠 Почему это интересно пентестеру? Потому что позволяет проверить: — используется ли LLMNR; — можно ли получить NTLM-аутентификацию; — есть ли условия для NTLM Relay; — насколько правильно настроена внутренняя сеть. #llmnr #ntlm #responder #windows #ad #pentest #infra

«Как я подключил три телевизора, два компьютера и приставку к одному кабелю интернет-провайдера. Гайд перед ремонтом» Один коллега решил не тянуть кабель к телевизору в дальней комнате. Роутер рядом, Wi-Fi ловит нормально, отдельная линия казалась лишней тратой. Через несколько лет Wi-Fi-модуль в телевизоре сгорел, модель устарела, запчасть найти негде. Пришлось покупать второй такой же телевизор, чтобы переставить один компонент. Была бы розетка рядом, хватило бы обычного патч-корда. Другой коллега поступил наоборот и заложил самую дорогую витую пару под 10-гигабит, которого ни у кого пока нет. Тоже промах, но по своей причине. Между этими двумя крайностями и живёт вся домашняя разводка, которую закладывают до чистовой отделки, когда потом уже не вскроешь.

🎉 Праздник праздником, а разбор задачки — по расписанию, как и договаривались 😄 Большинство выбрало netdiscover, и это очень радует. Значит, тема разведки в локальной сети уже начинает хорошо укладываться 👌 Напомню вопрос:

Вы подключились к локальной сети и хотите быстро понять, какие устройства находятся в вашем сегменте. Что использовать?

✅ Правильный ответ — netdiscover Почему именно он? Netdiscover использует ARP-запросы и помогает быстро найти активные устройства в локальном сегменте сети. Например: sudo netdiscover -r 192.168.1.0/24 В результате можно увидеть: — IP-адреса устройств; — MAC-адреса; — производителя сетевого интерфейса. То есть логика здесь простая:

Подключились к сети
        ↓
Нужно понять, кто рядом
        ↓
Netdiscover
        ↓
Получили список хостов
        ↓
Дальше уже Nmap и анализ сервисов

А остальные варианты были отвлекающими: whoami — покажет текущего пользователя; ipconfig — сетевые настройки Windows; tasklist — список запущенных процессов. Так что большинство ответило правильно 🔥 И отдельный приятный момент — практически сразу после этой задачки нас стало уже 7 000. Совпадение? Возможно 😄 Но мне нравится думать, что практика действительно заходит. Будем продолжать: короткая теория → мини-задача → разбор. #разбор #викторина #netdiscover #arp #network #pentest

☄️ Учёные выяснили, как космические камни становятся метеоритами Исследователи института SETI и NASA проанализировали 75 падений метеоритов, снятых на видео, и разделили их путь через атмосферу на 7 этапов.

⬇️ Перед камнем образуется ударная волна — он начинает светиться и становится метеором. ⬇️ По мере снижения воздух уплотняется, метеор разгорается ярче. ⬇️ Начинается активное плавление, и метеор превращается в яркий болид. ⬇️ Поток воздуха срывает расплавленное вещество, капли продолжают испаряться уже позади камня ⬇️ Нарастающее давление раскалывает камень, от него откалываются фрагменты. ⬇️ Камень замедляется, обломки могут двигаться за основной частью. При разрушении задней части фрагменты разлетаются шире. ⏺ Обломки замедляются и перестают светиться, на поверхности остаётся тёмная корка.

🛰 Что такое Netdiscover?

Netdiscover — это небольшая утилита для обнаружения устройств в локальной сети с помощью ARP-запросов.

Чаще всего её используют на этапе внутренней разведки, когда нужно быстро понять: — какие устройства есть в сети; — какие IP-адреса активны; — какие MAC-адреса им принадлежат; — кто производитель сетевого интерфейса. Обычно Netdiscover применяют в одной локальной сети или VLAN, потому что ARP не маршрутизируется через роутеры. Базовый запуск

sudo netdiscover

Утилита начнёт искать устройства в доступном сетевом сегменте. Можно указать конкретную подсеть:

sudo netdiscover -r 192.168.1.0/24

Пример результата:

IP              MAC Address         Vendor

192.168.1.1     aa:bb:cc:11:22:33   MikroTik

192.168.1.10    00:11:22:33:44:55   Dell

192.168.1.25    08:00:27:aa:bb:cc   PCS Systemtechnik

Так быстро видно, какие хосты сейчас отвечают в сети. Пассивный режим Есть ещё интересный вариант:

sudo netdiscover -p

В этом режиме Netdiscover сам не рассылает активные ARP-запросы, а слушает ARP-трафик в сети. Это полезно, когда нужно минимизировать активность. Почему Netdiscover удобен Он хорошо подходит для самого первого шага:

Подключились к сети

        ↓

Netdiscover

        ↓

Нашли живые хосты

        ↓

Nmap

        ↓

Определили порты и сервисы

        ↓

Дальнейшая разведка

Например, Netdiscover показал:

192.168.1.10    

192.168.1.25

После этого уже можно точечно изучать их через Nmap:

nmap -sV 192.168.1.25

Netdiscover и Nmap — это не одно и то же Netdiscover в первую очередь отвечает на вопрос:

Кто находится рядом со мной в локальной сети?

А Nmap:

Какие сервисы и порты работают на этих устройствах?

Поэтому эти инструменты хорошо дополняют друг друга. #netdiscover #arp #network #recon #nmap #pentest #infra

📁 Поиск общих SMB-папок Во время внутреннего пентеста полезно проверить, какие сетевые папки доступны по SMB. 📌 SMB используется для общего доступа к файлам и папкам в Windows-сетях. Чаще всего SMB работает на:

445/tcp

Проверяем:

nmap -p 445 192.168.1.10

🔎 Посмотреть доступные SMB-шары Без пароля:

smbclient -L //192.168.1.10 -N

С учётной записью:

smbclient -L //192.168.1.10 -U user

Пример:

Public
Backup
Users
IPC$

📂 Подключиться к найденной папке

smbclient //192.168.1.10/Public -N

Дальше:

ls
cd Documents
get file.txt

⚡️ Более быстрый вариант Через NetExec:

nxc smb 192.168.1.0/24 -u user -p 'password' --shares

Он сразу покажет доступные папки и права:

Public    READ,WRITE
Backup    READ

🧠 На что смотреть Особенно интересны:

Backup
Public
Users
Documents
Scripts
IT
Admin

Проверяем: — есть ли анонимный доступ; — права READ/WRITE; — резервные копии; — конфиги; — скрипты; — файлы с учётными данными. 📌 Главная мысль SMB-шары сами по себе не являются уязвимостью. Проблема появляется, когда права настроены слишком широко или через них доступны чувствительные данные. #smb #windows #network #pentest #infra

Есть у меня два хостинга у разных провайдеров. И один сервер по сценарию стучится в другой для определенных операций. Всё работало прекрасно, но вдруг (как обычно) перестало. Проверяю руками коннект прямо из терминала одного сервера (Linux) - другой недоступен, таймаут соединения. Проверяю с других виртуалок, со всех доступно, с этой нет. Пишу в поддержку обоих хостингов: так, мол и так, работало, а теперь сломалось, на чьей стороне проблема и как починить? Привожу логи проверок, там видно - таймаут. Отвечает мне хостер, чей сервер исходящий: "А вы пробовали для теста подключиться через другого интернет провайдера?" Отвечает мне хостер, чей сервер недоступен: "Поставьте программу для Windows и пришлите нам ее результат работы". Такого подвоха от тех. поддержки хостеров я не ожидал. Чего вот мне с ними делать теперь? 😳 #life

«ВЫЕЗЖАЮ СРЕДА ВСТРЕЧАЙ ВОКЗАЛ ЦЕЛУЮ» Пословная оплата телеграммы заставляла выкидывать предлоги и союзы, восстанавливая смысл по контексту, и люди изобрели сжатие текста с потерями за сто лет до того, как мы повторили тот же трюк в SMS по 160 символов. Читаешь телеграфные регламенты Российской империи и ловишь стойкое дежавю, будто перед тобой описание сетевого протокола. Каждая депеша несла служебный заголовок с адресом и числом слов, лежала в очереди на узловых станциях, а в спорных случаях приёмная сторона запрашивала повтор и сверяла текст обратно. Правительственные депеши летели вне очереди, служебные об авариях шли впереди коммерческих, частные ждали своей подачи. Очереди, приоритеты, подтверждения, метаданные, и всё это на столбах с одним железным проводом и землёй вместо обратной жилы. Узнаем, как далеко тянется параллель между проводом XIX века и современной сетью.

Сделано в США: сетевые ASIC Fortinet SP6 будут выпускаться на американских фабриках Intel Intel и Fortinet объявили о стратегическом сотрудничестве с целью разработки кастомного процессора безопасности Fortinet Security Processor 6 (SP6). Как указано в пресс-релизе, это сотрудничество объединяет запатентованный опыт Fortinet в разработке специализированных процессоров безопасности с передовыми возможностями Intel в области проектирования, упаковки и производства для создания «высокоинтегрированного процессора, способного поддерживать все более сложные сервисы безопасности и высокие требования к производительности современных организаций». Совместная работа также поможет повысить устойчивость и диверсификацию глобальной цепочки поставок Fortinet. #fortinet #intel #asic #сети #информационнаябезопасность #импортозамещение #servernews via @servernewsru 📎Подробнее

У каждого IPv4-адреса есть биография, и почти все они с тёмным прошлым С какого-то адреса в 1998 году рассылали спам, и письма с него до сих пор доходят хуже. Другой парсил Нетфликс и застрял в чёрных списках с вечной капчей. Третий заблокирован в конкретном островном государстве за отзыв на местную кафешку. Интернет настолько старый и фрагментированный, что почти не осталось IPv4-адресов без истории. Именно поэтому за чистыми адресами идёт охота. Люди тысячами пересоздают серверы через API, держат виртуалку несколько секунд, проверяют выданный айпишник и удаляют, платя доли копейки. Найденный чистый адрес выжигают за час рассылкой на миллион писем, а расхлёбывать спам-листы остаётся хостингу. Банить аккаунты бесполезно, потому что скрипт за пять минут регистрирует новый на левую почту. Инженер RUVDS перебирает все очевидные решения и объясняет, почему каждое проваливается.

Пятница. И тут как-то вспомнился старинный сетевой юмор, который поймут не только лишь все. Разбираем классику сетевых протоколов: TCP — Привет, я собираюсь рассказать тебе шутку про TCP. — Привет, ты собираешься рассказать мне шутку про TCP? — Да, я собираюсь рассказать тебе шутку про TCP. — Хорошо, я готов услышать шутку про TCP. — Готов? — Да, готов. — Сейчас расскажу. UDP Я просто рассказал её, и мне абсолютно всё равно, услышали вы её, поняли или нет. TCP (версия с обрывом) — ОК, я готов отправить тебе TCP-шутку. Она продлится 10 секунд, состоит из двух предложений и закончится панчлайном. — ОК, я готов получить TCP-шутку, которая продлится 10 секунд... Извините, таймаут соединения. Здравствуйте, вы хотите услышать шутку про TCP? Шифрование Я бы рассказал её, но у вас нет приватного ключа. MTU (максимальный размер пакета) Про MTU тоже есть классная шут... [сообщение обрезано, так как превысило лимит размера пакета]. BGP (протокол маршрутизации) Мы долго блуждали вокруг да около, но в итоге всё равно выбрали самый длинный и нелогичный путь. ARP А кто-нибудь знает, где здесь находится классная шутка? Срочно скажите её MAC-адрес! Token Ring (сеть с маркерным доступом, очень старое — это буквально была первая в моей жизни сеть в 199х году) Я бы рассказал отличную шутку, но сейчас не моя очередь держать маркер. DNS Чтобы понять шутку, вам сначала придётся перевести её на понятный язык, но этот процесс может зависнуть на пару минут. IPv4 Все хорошие шутки уже давно закончились. IPv6 Эту шутку никто толком не понимает, но все делают вид, что скоро начнут активно использовать. DHCP Бармен наливает вам пиво и говорит: "Вот, но через час я заберу бокал обратно, если вы не продлите аренду".