osint разведка инфраструктуры
Всё по теме «osint разведка инфраструктуры» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья OSINT геолокация по фото: от снимка до координат
В прошлом году на проекте по оценке физической безопасности логистического центра я вытащил координаты с точностью до здания - из трёх фотографий, которые сотрудник охраны выложил в соцсеть. EXIF зачищен, геотегов нет, на снимках ни одного читаемого указателя. Хватило анализа теней, формата...- Сергей Попов
- Тема
- geoint разведка osint геолокация по фото osint инструменты для геолокации osint разведка инфраструктуры osint фото анализ reverse image search osint анализ теней геолокация верификация фото osint визуальная верификация данных osint разведка по изображениям
- Ответы: 0
- Раздел: OSINT и Форензика
-
Статья Обнаружение Shadow IT при пентесте: от забытого поддомена до initial access
На внешнем пентесте для финтех-компании нашли Jenkins без аутентификации на поддомене ci-old.client.tld. Сервера не было ни в одном реестре активов заказчика. Через pipeline script console за два часа получили reverse shell во внутреннюю сеть. CI-сервер развернули три года назад для тестового...- Сергей Попов
- Тема
- dev-среды уязвимости easm osint разведка инфраструктуры shadow it обнаружение внешний пентест неучтённые активы обнаружение поддоменов управление поверхностью атаки asm
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ