attack surface mapping
-
На проверке OSINT анализ инфраструктуры компании: WHOIS, DNS и Certificate Transparency на практике
На внешнем аудите финтех-сервиса через crt.sh нашёлся staging-поддомен GitLab, не фигурировавший ни в одном реестре активов компании. Сертификат выпустили восемь месяцев назад, поддомен резолвился в IP из того же /24-блока, что и продакшен, а на сервере крутился GitLab CE с дефолтной...- Сергей Попов
- Тема
- attack surface mapping certificate transparency dns-анализ инфраструктуры osint анализ инфраструктуры компании whois анализ домена инфраструктурная атрибуция пассивная разведка домена поиск по censys и shodan сертификатный osint
- Ответы: 0
- Раздел: OSINT и Форензика