Разборы

библиотека технических материалов Написать

Разборы · 2 материала Сбросить всё

РАЗБОР 972

AppSec 105 дней назад

Google Dorks для разведки внешней поверхности атаки: от пассивного recon к pre-exploitation

На внешнем пентесте финтех-компании первая критическая находка заняла 11 минут. Не Nmap, не Burp - запрос site:target.com filetype:env "DB_PASSWORD" вернул...

#credential exposure google dorks#external attack surface mapping#footprinting google dorks#google dorking пентест+5

сп Сергей Попов 20 мин 0

РАЗБОР 963

AppSec 113 дней назад

robots.txt, sitemap и .well-known: пассивная разведка веб-инфраструктуры без единого скана

На pre-engagement фазе аудита одного финтех-сервиса я отправил ровно один GET-запрос - к /robots.txt. В ответ получил пути к staging-среде с открытым...

#.well-known endpoint разведка#external attack surface management#footprinting веб-сайта#osint веб-инфраструктура+5

сп Сергей Попов 21 мин 0