footprinting пентест

  1. Сергей Попов

    Статья theHarvester — инструмент разведки: от выбора источников до карты внешней поверхности атаки

    На Red Team-контракте для логистической компании theHarvester за шесть минут собрал 47 email-адресов и 31 поддомен. Среди них - staging-API с открытым Swagger UI и дефолтными кредами. Subfinder по тому же домену выдал только 18 поддоменов, а email-адреса вообще не его профиль. Разница проста...
    • Сергей Попов
    • Тема
    • email harvesting osint footprinting пентест osint разведка домена passive dns разведка recon инструменты кибербезопасность subdomain enumeration инструменты theharvester инструмент разведки картирование поверхности атаки
    • Ответы: 0
    • Раздел: Арсенал специалиста по ИБ
  2. Сергей Попов

    Статья OSINT пентест: полный арсенал разведки по цели — от Shodan до графа связей

    Когда мне ставят задачу на внешний пентест, первое, что я делаю - закрываю Burp Suite. Серьёзно. Следующие два-три дня я не отправлю ни одного пакета на цель. Вместо этого строю карту: домены, поддомены, IP-блоки, сертификаты, email-адреса, имена сотрудников, технологический стек, забытые...
    • Сергей Попов
    • Тема
    • footprinting пентест maltego граф связей osint автоматизация osint пентест recon пентест инструменты shodan пентест пассивная разведка цели разведка по открытым источникам пентест
    • Ответы: 0
    • Раздел: OSINT и Форензика
Верх Низ
Назад