физический пентест

  1. Сергей Попов

    Статья Lock picking для пентестера: техники, инструменты и легальные аспекты

    На физическом пентесте дата-центра одного финтех-клиента три двери серверной были закрыты на штифтовые замки Kwikset. Бюджет компании на безопасность ушёл на камеры и СКУД, а про механические замки на внутренних дверях - забыли. Первый замок открылся за 47 секунд hook pick'ом. Второй - за...
  2. Сергей Попов

    Статья Инструменты для физического проникновения red team: от клонирования бейджей до USB-дропов

    На assessment для финтех-клиента я клонировал бейдж охранника за 40 секунд - Proxmark3 RDV4 считал EM4100 прямо через ткань куртки в курилке. Прошёл через турникет по клону, оказался в серверной через 8 минут после входа в здание. Bash Bunny в USB-порт незалоченной рабочей станции в опенспейсе -...