external attack surface management
Всё по теме «external attack surface management» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья robots.txt, sitemap и .well-known: пассивная разведка веб-инфраструктуры без единого скана
На pre-engagement фазе аудита одного финтех-сервиса я отправил ровно один GET-запрос - к /robots.txt. В ответ получил пути к staging-среде с открытым Swagger UI, два административных эндпоинта и структуру внутреннего API. Ноль записей в IDS заказчика, ноль алертов в WAF, ноль подозрений у SOC -...- Сергей Попов
- Тема
- .well-known endpoint разведка external attack surface management footprinting веб-сайта osint веб-инфраструктура robots.txt утечка информации security misconfiguration sitemap.xml разведка пассивная разведка веб-инфраструктуры
- Ответы: 0
- Раздел: OSINT и Форензика
-
Статья EASM платформы: как строится цифровой отпечаток организации методами connectorless-перечисления
ИТ-отдел уверенно называет 100–150 хостов. Запускаешь connectorless-перечисление из публичных источников - получаешь 300+. Разница - dev-стенды, staging-окружения, забытые лендинги маркетинга и legacy API, о которых не помнят даже создатели. Я видел такое не раз: на одном проекте по...- Сергей Попов
- Тема
- connectorless discovery dns анализ кибербезопасность easm external attack surface management passive dns разведка внешняя поверхность атаки обнаружение shadow it цифровой отпечаток организации
- Ответы: 0
- Раздел: OSINT и Форензика