Автор статьи: Юрий Гришаев — специалист по анализу защищённости веб‑приложений и ПО под Windows. Тимлид в АБП2Б. Сертифицированный специалист OSCP+, входит в Топ75 лучших хакеров на Standoff 365 по найденным уязвимостям. Материал носит образовательный характер. Все работы велись легально, в рамках пентеста, с письменного согласия владельца системы и в изолированном контуре. Название клиента и продукта не раскрываем — NDA. Имена классов, пакетов и таблиц в листингах изменены. Применяйте это только на системах, доступ к которым у вас есть...
АБП2Б
От форка до собственной архитектуры: два года и четыре провала разработки SSH-клиента
Иногда продукт начинается с идеи. Иногда с исследования рынка, десятков интервью и аккуратно нарисованного roadmap на три года. МС22 начался примерно с фразы: «Нам через месяц нужен российский менеджер соединений, который можно официально купить». Причем слово «месяц» здесь было не метафорой и не пожеланием менеджмента: через месяц решение действительно должно было существовать как продукт, быть переведено, подготовлено для корпоративного использования и пройти необходимые формальности для закупки...
Единая политика аутентификации: как согласовать парольные правила, многофакторную защиту и восстановление доступа без дыр
Аутентификация — хрупкая система, состоящая из набора элементов, живущих по своим правилам. В Active Directory одни требования к паролям, в почте другие, в CRM вообще можно Qwerty123 поставить и никто слова не скажет. МегаФон в 2025-м проверил много компаний — у 60% нашли дыры высокого и критического уровня. И проблемы с аутентификацией там отдельной строкой идут. Практика пентестов это подтверждает: большинство успешных взломов начинается с украденных или подобранных учеток. Почему пароли такие слабые Берете любую базу слитых паролей — сразу видно закономерность...
Российский разработчик ПО для удаленного администрирования «АБП2Б» полностью переписал клиент МС22 на языке Rust
Переход на новую архитектуру позволил снизить потребление оперативной памяти почти в 5 раз и повысить производительность при работе с большим количеством одновременных подключений. Компания по кибербезопасности «АБП2Б» выпустила бета-версию 3.0.0 клиента для удаленного администрирования МС22. Главным изменением стал полный переход на новую архитектуру: приложение полностью переписали на языке Rust, отказавшись от прежней реализации на NodeJS. Переработка архитектуры позволила существенно сократить потребление системных ресурсов...
