mitre att&ck reconnaissance
Всё по теме «mitre att&ck reconnaissance» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
-
Статья BBOT OSINT автоматизация разведки до облака
На последнем внешнем пентесте я потратил полтора часа на склейку цепочки Subfinder -> httpx -> naabu -> nuclei bash-скриптами. Четыре утилиты, четыре формата вывода, отладка pipe-конвейеров между ними - и всё равно потерял часть данных на стыках. BBOT закрыл ту же задачу одной командой. И...- Сергей Попов
- Тема
- attack surface management automated recon tools bbot bbot модули и настройка cloud asset discovery dns enumeration dns enumeration автоматизация mitre att&ck reconnaissance osint автоматизация разведки subdomain enumeration автоматизация osint recon поиск облачных активов пентест
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Статья OSINT кейсы: досье на цель без эксплойтов
На проекте по пентесту среднего банка за два рабочих дня удалось собрать список из 23 сотрудников ИТ-отдела с рабочими email, восстановить схему внутренней адресации по вакансиям на hh.ru, найти четыре тестовых поддомена через логи Certificate Transparency и вытащить имена внутренних серверов из...- Сергей Попов
- Тема
- mitre att&ck reconnaissance osint боевое применение osint инструменты для пентеста osint кейсы osint пентест osint примеры пассивная разведка иб разведка по открытым источникам сбор досье на цель osint
- Ответы: 0
- Раздел: OSINT и Форензика
-
Статья Metabigor OSINT разведка: деанонимизация инфраструктуры без API-ключей
По данным CrowdStrike Global Threat Report 2025, 75% вторжений в 2024 году начинались с действительных учётных данных. IBM X-Force добавляет масштаба: в dark web ежедневно всплывает порядка 6000 свежих credential-пар, а рост атак с valid credentials - 71% год к году. Но украденный пароль без...- Сергей Попов
- Тема
- asset discovery blue team mitre att&ck reconnaissance osint инструменты для пентеста автоматизация osint разведки безключевой osint деанонимизация инфраструктуры пассивная разведка инфраструктуры разведка без api ключей разведка сетевой инфраструктуры
- Ответы: 0
- Раздел: OSINT и Форензика
-
Статья OSINT деанонимизация: от никнейма до реального человека за два часа
В 2012 году утекла база LinkedIn - 164 611 595 учётных записей с email и хешированными паролями (полный дамп всплыл публично в мае 2016, данные Have I Been Pwned). Спустя больше десяти лет эти записи всё ещё работают как инструмент деанонимизации: берёшь email из LinkedIn, находишь тот же email...- Сергей Попов
- Тема
- mitre att&ck reconnaissance osint деанонимизация osint инструменты деанонимизация интернет защита анонимности онлайн пробив человека по данным разведка по открытым источникам цифровой след в интернете
- Ответы: 0
- Раздел: OSINT и Форензика