osint для пентеста

  1. Сергей Попов

    Статья OSINT инструменты на практике: SpiderFoot, Maltego и Telegram-разведка в реальных кейсах

    Первое задание по OSINT перед пентестом: собрать цифровой след компании за два дня. Открыл SpiderFoot, вбил домен, запустил полный скан - через 15 минут 2400 результатов. Email-адреса, субдомены, IP-диапазоны, упоминания в утечках. И полное непонимание, что из этого важно, а что - мусор. Потом...
  2. Сергей Попов

    Статья Сервисы OSINT в 2026 году: практический обзор инструментов для разведки

    На проекте по профилированию инфраструктуры перед внешним пентестом финтех-компании я параллельно запустил SpiderFoot и theHarvester на один домен. SpiderFoot раскопал четыре субдомена с привязкой к IP, который по WHOIS принадлежал совсем другому юрлицу. theHarvester этих субдоменов не увидел -...