attack surface mapping

Всё по теме «attack surface mapping» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья OSINT анализ инфраструктуры компании: WHOIS, DNS и Certificate Transparency на практике

    На внешнем аудите финтех-сервиса через crt.sh нашёлся staging-поддомен GitLab, не фигурировавший ни в одном реестре активов компании. Сертификат выпустили восемь месяцев назад, поддомен резолвился в IP из того же /24-блока, что и продакшен, а на сервере крутился GitLab CE с дефолтной...
    • Сергей Попов
    • Тема
    • attack surface mapping certificate transparency dns-анализ инфраструктуры osint анализ инфраструктуры компании whois анализ домена инфраструктурная атрибуция пассивная разведка домена поиск по censys и shodan сертификатный osint
    • Ответы: 0
    • Раздел: OSINT и Форензика
Верх Низ
Назад