аудит

Какую пользу можно извлечь из изучения подобных файлов на сайтах? Иногда попадаются сабдомены или скрытые сервисы вроде laravel , замаскированные веб-приложения. Конкретно в роли пентестера , что и как можно выудить из таких файлов? Информация конкретно в научных целях , обучаюсь на веб-аудит...

Привет, коллеги! Есть задача провести аудит эко-системы HADOOP. Опыта исследования данной системы нет. Объекты аудита: HDFS, HBASE, Map Reduse, YARN, Hive, Hue, Pig, Mahout, Avro, Sqoop, Spark, Oozie, Chukwa, Flume, ZooKeeper, Kafka Сейчас идеи на уровне: 1) Получить информацию о версионности...

Приветствую всех. Форум пентестеров - наверняка тут есть полупрофессионалы и профессионалы, которые так же начинали с вопросов на форумах, благодаря ответам совершенно не знакомых людей, являются теми, кем являются. Так же и я, решил начать свой путь в информационную безопасность путем вопроса...

Комплекс на основе маршрутизатора TL-MR3020. Чипсет Atheros AR9331 400 MHz; 64 Mb RAM (модифицировано с 32 Mb); 16 Mb Flash (модифицировано с 4 Mb); 2.4ГГц 802.11 b/g/n; Rj45 FullDuplex 100 Mbit/s. Увеличенная RAM и Flash память позволяют аппартной сборке поддерживать OpenWrt версии 18.06...

Знаю пару программ lynis, chkrootkit, rkhunter какие еще есть способы