certificate transparency
Всё по теме «certificate transparency» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
-
Статья OSINT анализ инфраструктуры компании: WHOIS, DNS и Certificate Transparency на практике
На внешнем аудите финтех-сервиса через crt.sh нашёлся staging-поддомен GitLab, не фигурировавший ни в одном реестре активов компании. Сертификат выпустили восемь месяцев назад, поддомен резолвился в IP из того же /24-блока, что и продакшен, а на сервере крутился GitLab CE с дефолтной...- Сергей Попов
- Тема
- attack surface mapping certificate transparency dns-анализ инфраструктуры osint анализ инфраструктуры компании whois анализ домена инфраструктурная атрибуция пассивная разведка домена поиск по censys и shodan сертификатный osint
- Ответы: 0
- Раздел: OSINT и Форензика
-
Статья Пассивный OSINT реконнект без следов: архитектура скрытого сбора данных для пентестеров
На внешнем пентесте прошлой осенью мы получили scope из трёх доменов и запрет на активное сканирование до согласования с SOC заказчика. За первые четыре часа - без единого пакета в сторону цели - удалось собрать 47 поддоменов через Certificate Transparency, вытащить исторические IP из...- Сергей Попов
- Тема
- certificate transparency footprinting без следов google dorking passive reconnaissance whois rdap разведка пассивная разведка пентест пассивный osint скрытый сбор данных osint
- Ответы: 0
- Раздел: OSINT и Форензика
-
N
Статья Пара полезных программ для поиска дополнительных доменов/сабдоменов (не брутфорс)
При анализе цели для пентеста все пользуются теми или иными программами по поиску сабдоменов, так как это увеличивает шансы на успешное проникновение. Это программы по типу Anubis, dirb222 и прочие, смысл работы которых - брутфорс доменов третьего (и выше) уровней по заданному словарю. В данной...- nekto
- Тема
- certificate transparency ctfr getaltname ssl сертификаты анализ сети домены инструменты кибербезопасность пентестинг поиск доменов субдомен субдомены
- Ответы: 5
- Раздел: OSINT и Форензика