Pentestit

Большое обновление Немезида ВАФ - управление резервными копиями, статистика трафика, интеграция с LDAP/AD и многое другое https://nemesida-waf.ru/news/15904 Оставайтесь защищенными.

OWASP Top 10 2025 Что изменилось по сравнению с OWASP Top 10 2021 https://nemesida-waf.ru/news/15857

Маскирование данных, анализ ответов, резервное копирование, статистика запросов и многое другое. Рассказываем о новых функциональных возможностях Немезида ВАФ. https://nemesida-waf.ru/news/15721

gRPC, CAPTCHA, антибот, быстрые правила обработки запроса и причем тут канарейки? Рассказываем о новых функциональных возможностях Немезида ВАФ https://nemesida-waf.ru/events/15557

Критическая RCE-уязвимость в SharePoint (CVE-2025-53770) В популярной платформе для организации совместного доступа к ресурсам SharePoint выявлена критическая уязвимость, которая позволяет выполнить произвольный код через десериализацию данных. Виртуальный патч Немезида ВАФ блокирует эксплуатацию этой уязвимости. https://nemesida-waf.ru/vulns/15437

Перенесли документацию на другой фреймворк, попутно ее доработав. Надеемся, что это поможет удобнее и быстрее получить ответы на популярные вопросы, связанные с эксплуатацией Немезида ВАФ. Ссылка на документацию: docs.nemesida-waf.ru

Защита от паразитных ботов Действия паразитных ботов всегда носят негативный характер — они увеличивают нагрузку на ресурс, замедляют его работу, снижают показатели конверсии, а также приводят к прямым коммерческим потерям, например, расходуя бюджет на отправку СМС-кодов. Расширили существующий механизм противодействия бот-активности в Немезида ВАФ дополнительной верификацией пользователя через специализированную страницу для борьбы с паразитным трафиком на ранних стадиях анализа. С пресс-релизом можно ознакомиться по ссылке https://nemesida-waf.ru/events/14987

В Next.js обнаружена критическая уязвимость, которая позволяет обойти проверку авторизации https://nemesida-waf.ru/vulns/14829

Используете Docker? Выпустили серию записей по быстрому запуску из Docker-образов компонентов Немезида ВАФ - платформы для защиты веб-приложений и API от атак компрометации, L7 DDoS, паразитных ботов и прочих угроз OWASP. I. Docker: Nemesida WAF API https://rutube.ru/video/a7d0330ec77e689e14999fde59fa6da3/ II. Docker: Личный кабинет https://rutube.ru/video/002405cdec108f9a405160d98b968f6d/ III. Docker: фильтрующая нода https://rutube.ru/video/7a262e8929097e992cf671c027beac82/ IV. Docker: Nemesida AI MLC https://rutube.ru/video/e71bee059ab434567f55e69b601eca60/ V. Docker: Nemesida WAF Scanner https://rutube.ru/video/8d3c1284a6c267f9d0811a9e1c1f1f44/ Оставайтесь защищенными.

Обновления Немезида ВАФ: Websocket, противодействие паразитным ботам и другое https://nemesida-waf.ru/events/14445

Получили свидетельство на товарный знак "Немезида ВАФ"

Методы обхода WAF: недостатки сигнатурного анализа https://rutube.ru/video/9deb8a6338c203122f34e089733a5b1f/

Теперь официально: применение в Немезида ВАФ технологий ИИ закреплено в реестре российского ПО В 2017 году мы адаптировали машинное обучение для работы с Немезида ВАФ, о чем рассказывали на различных технических конференциях и площадках. С того времени мы начали упорно работать над адаптацией межкомпонентного взаимодействия, получив те самые 99,98% точности выявления атак (против примерных 46.62% точности для сигнатурного анализа) сперва в лабораторных условиях, а после - на боевом трафике. И все это - на обычном CPU и без нейронных сетей. С тех пор модуль машинного обучения Немезида ВАФ - одна из ключевых отличительных особенностей качественного и зрелого решения. И чтобы показать это на деле, мы решили разработать специализированный опенсорсный инструмент - WAF Bypass Tool - с помощью которого можно оценить качество работы решений класса Web Application Firewall. Попробуйте и вы. - Немезида ВАФ: https://nemesida-waf.ru/buy/4079 - WAF Bypass Tool: https://github.com/nemesida-waf/waf-bypass

Вышел WAF Bypass Tool 2.0: - добавлена поддержка вывода команд cURL для удобной перепроверки запросов в ручном режиме - добавлена поддержка использования утилиты, используя pipx - переработан вывод в формате JSON для интеграции инструмента в инфраструктуру для автоматизации проверок - прочие улучшения и исправления Спасибо за вклад: JamesConlan96, dankegel WAF Bypass Tool - инструмент с открытым исходным кодом, позволяющий проверить WAF на ложные срабатывания и пропуски, используя предустановленный и изменяемый набор полезных нагрузок. Доступен в виде Python-скриптов и Docker-контейнера. Проверьте свой WAF, пока за вас это не сделал злоумышленник. https://github.com/nemesida-waf/waf-bypass

Channel created