footprinting пентест
Всё по теме «footprinting пентест» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья theHarvester — инструмент разведки: от выбора источников до карты внешней поверхности атаки
На Red Team-контракте для логистической компании theHarvester за шесть минут собрал 47 email-адресов и 31 поддомен. Среди них - staging-API с открытым Swagger UI и дефолтными кредами. Subfinder по тому же домену выдал только 18 поддоменов, а email-адреса вообще не его профиль. Разница проста...- Сергей Попов
- Тема
- email harvesting osint footprinting пентест osint разведка домена passive dns разведка recon инструменты кибербезопасность subdomain enumeration инструменты theharvester инструмент разведки картирование поверхности атаки
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья OSINT пентест: полный арсенал разведки по цели — от Shodan до графа связей
Когда мне ставят задачу на внешний пентест, первое, что я делаю - закрываю Burp Suite. Серьёзно. Следующие два-три дня я не отправлю ни одного пакета на цель. Вместо этого строю карту: домены, поддомены, IP-блоки, сертификаты, email-адреса, имена сотрудников, технологический стек, забытые...- Сергей Попов
- Тема
- footprinting пентест maltego граф связей osint автоматизация osint пентест recon пентест инструменты shodan пентест пассивная разведка цели разведка по открытым источникам пентест
- Ответы: 0
- Раздел: OSINT и Форензика