📁 Что такое SMB? Если вы когда-нибудь открывали в Windows: 👉 \\fileserver или подключались к сетевой папке компании, то вы уже пользовались SMB.

📌 SMB (Server Message Block) — это сетевой протокол, который позволяет компьютерам обмениваться файлами, папками и другими ресурсами.

Проще говоря, именно SMB отвечает за общий доступ к данным внутри локальной сети. 🧠 Где используется SMB? Практически в каждой корпоративной сети. Через него пользователи получают доступ к: — сетевым папкам — файловым серверам — принтерам — общим ресурсам — иногда даже к резервным копиям 💡 Например: Бухгалтер открывает папку:

\\fileserver\Documents

и работает с файлами так, будто они находятся на его компьютере. На самом деле все документы лежат на удалённом сервере. 💀 Почему SMB так интересен пентестерам? Потому что через него очень часто удаётся получить ценную информацию об инфраструктуре. Например: — список общих папок — пользователей — права доступа — версию SMB — сведения о настройках безопасности А при неправильной конфигурации — и доступ к конфиденциальным данным. ⚡️ Именно с SMB связаны многие известные атаки: — Responder — NTLM Relay — Pass-the-Hash — EternalBlue (MS17-010) — SMB Signing Bypass (при отключённой подписи) Все их мы будем рассматривать тоже! 📌 Поэтому во время инфраструктурного пентеста порт 445/TCP практически всегда привлекает особое внимание. Если он открыт — это повод подробнее изучить, какие ресурсы доступны и насколько безопасно настроен SMB. 🔥 Именно поэтому после обнаружения SMB пентестер обычно задаёт себе несколько вопросов: — Какая версия SMB используется? — Включён ли SMB Signing? — Есть ли анонимный доступ? — Какие общие папки доступны? Ответы на эти вопросы часто определяют дальнейший вектор атаки. #infra #ad #smb

Вот отличная история про то, как устроен наш мир на самом деле: Есть такая страна Чили. Она редко мелькает в новостях, но вообще, это важная сырьевая база для промышленности, электроники, аккумуляторов и т.д. Чили экспортирует дохрена меди, лития и других прикольных штук. Главный мировой потребитель этих штук - понятно кто. Поэтому, почти 40% чилийского экспорта идёт в Китай (для сравнения - в США около 15%). В общем, Китай - важнейший торговый партнёр этой вытянутой латиноамериканской страны. Но вот проблема - у Чили нет своего кабеля в Азию. Все данные о том, чем чилийцы торгуют с китайцами, гонятся транзитом через США. А это имеет некоторый риск. Поэтому несколько лет назад Чили загорелось идеей проложить кабель в Азии. Для этого ещё в 2019 начали переговоры с Huawei. Но: 1. В 2019 США надавили на чилийское правительство, те дали заднюю, идея заглохла. 2. В 2024 уже Google (который, как мы знаем, не очень китайский) предложил свой вариант - кабель Humboldt из Чили в Австралию. Мол, Австралия - это не США, а оттуда до Азии уже ближе. Забавно, что китайцы предлагали и такой вариант, но его Штаты завернули, а свой назвали "примером коммерчески жизнеспособного, доверенного подхода к развитию ИТ-инфраструктуры". 3. Проект приняли (запустят в 2027), но реальную проблему это не решило. У Австралии с США есть разведывательный альянс Five Eyes, через который все данные в итоге прекрасно перетекут в Вашингтон. 4. Чили это не устроило и она стала рассматривать другое предложение - от China Mobile: кабель Вальпараисо - Гонконг за $500 млн. 5. В январе 2026 министерство связи Чили одобрило это предложение, и буквально через два дня - после встречи с послом США - отозвало одобрение, сославшись на "техническую ошибку". Позже президент Чили Габриэль Борич публично признал: отозвали под давлением США, после угроз "долгосрочных последствий". 6. В феврале 2026 - уже при Трампе - США аннулировали дипломатические визы трём чилийским чиновникам, включая министра транспорта и телекома Муньоса, который и затеял всю канитель с China Mobile. Хотя они ничего даже не подписали - просто оценивали предложение китайцев. Новый президент Чили Хосе Каст (плюс-минус трампист) сначала сказал, что кабель Google закрывает вопрос и китайский не нужен, но потом посмотрел на картиночку с экспортом и продолжил поиск вариантов. Штатам тут 100% понимания. Я бы тоже на их месте держал за яйца свой "задний двор" каким-то таким способом (ну, если бы мог). Забавно другое - сейчас чтобы контролить протекторат даже военные базы и лояльные правительства не особо нужны. Даже усатых президентов похищать из колониальных особняков необязательно. Достаточно просто... владеть инфрой. Именно поэтому технологическая и ИИ-гонка куда важнее ядерной. Дизраптор

Ватный пост ч1: В Германии 🇩🇪 всё по расписанию. Почти.

В серии постов наблюдения о том, как устроена жизнь в других странах, как обычно будем работать с метриками и цифрами

Когда-то немецкие поезда были символом абсолютной точности. Часы сверяли по ним, а не наоборот. Сегодня же Deutsche Bahn честно ставит амбициозную цель: 60% поездов должны приходить вовремя. Такие цели ставят немцы.

Коротко: в Германии поезда и часть общественного транспорта часто сбиваются с расписания не из‑за одной причины, а из‑за системного накопления проблем — изношенной и перегруженной инфраструктуры, нехватки персонала, частых ремонтов, забастовок и погодных сбоев. У регионального транспорта ситуация обычно лучше, чем у дальних поездов Deutsche Bahn: в 2024 году вовремя пришли 90.3% региональных поездов против 62.5% дальних ICE/IC с точностью до 6 минут.

Источник Как вам такое? Добавьте сюда частые забастовки, ремонты. Вывод, если поедите в Германию - пользуйтесь поездами, но аккуратно, желательно закладывать люфт на возможные опоздания. Кстати, у меня есть в подписчиках люди живующие в других странах, расскажите как у вас с транспортом? насколько он пунктуальный? Ваш @blackpoduct

Iron Core. Часть вторая. Шесть символов Шесть символов на посадочном талоне — DDTCIV — идентифицируют пассажира в системе авиакомпании, на стойке регистрации и у выхода на посадку. Большинство людей не знает, что этот код уникален только в пределах одной системы бронирования. В Amadeus и Sabre одновременно может существовать один и тот же DDTCIV — и принадлежать он будет двум разным людям на двух разных рейсах. Это вторая часть серии об инфраструктуре авиаперевозок, на этот раз на примере реального билета Air India. Внутри — несуществующая валюта, которую IATA придумала в 1970-х и не отменила до сих пор, и настоящий первичный ключ бронирования, который не меняется даже когда весь маршрут перестраивается заново.

Кстати, вот небольшой ИИ-рисерч по поводу цен на VDS и ИИ-компьют в РФ и "на Западе". Он быстрый и вот тут в табличке открыто — можно посмотреть самостоятельно. Я там даже комментарии открыл, но модерировать не буду. Лень. Общий вывод: уже сейчас, если не считать откровенно маркетинговые тарифы "минимальный вход" в РФ в два-три раза дороже по сопоставимых параметрах. Смотрите особенно на конфигурации с числом vCPU больше двух. И это без учета того, что в тот же Hetzner, например, "из коробки" входят всякие допуслуги, типа "20Тб трафика", "защиты от DDoS" и всякие бэкапы. По ИИ ситуация даже хуже - в РФ просто нет адекватного предложения. На втором листе смотрите

... и придумали две вещи: 1. Пусть операторы _мобильной_ связи сами как-то придумывают, как это все считать и абонентам объяснять. Типа, 15 гигабайт хватит для всего (с) Б.Вороткин. Операторы, правда, идею немного заиграли. Ну, как заиграли... там, оказывается, все сложно — законы всякие мешают и вообще "запрос на правила". Ну, потому что план по валу не выполняется. 2. "Мораторий на расширение каналов за рубеж". Вот тут интереснее. Собственно, про это и статья в РБК (еще раз даю ссылку, потому что в первом посту что-то оно не зашло и вообще лучше архив смотреть — крамолу-то и удалить могут). Суть ограничения: формально это не мораторий, а согласительный порядок, введенный в марте — операторы, желающие расширить зарубежные каналы, должны получать разрешение Минцифры. Пока этот порядок никто не проходил, а критерии выдачи разрешений операторам не сообщили. Сценарий последствий: В худшем случае каналы операторов полностью заполнятся. Тогда они начнут расчищать полосу под более рентабельных клиентов и, вероятно, разделят тарифы для розницы на два вида: с внутрироссийским интернетом (дешевле или по текущей цене) и с зарубежным (дороже). Самое интересное тут опять таки в методике "а как различать". Самый простой способ — типа, сделать так, как написано в РАНР. Это очередной реестр, который дословно расшифровывает, как "Реестр адресно-номерных ресурсов российского сегмента сети Интернет", а если перевести на русский, то "копия базы данных RIPE для российских операторов с ручным контролем данных". Но проблема в том, что у не просто многих, но очень многих, российских бизнесов ресурсы находятся... на иностранных хостингах. Ну, в силу того, что российские просто не могут конкурировать — нет ресурсов. Особенно в области ИИ. И как их различать? Ну, будут городить "обратные прокси", наверное. И, наверняка VPN там просочится, но генералам это объяснить трудно. У вас есть ВЯВО (ВК-Яндекс-ВБ-Озон) — чо вам еще-то надо? Ха-ха. Следовательно, нужно будет еще более лучше контролировать хостинговые компании, да? Разумеется! И о том, как это в пределе может выглядеть — в следующем посте.