пассивная разведка пентест

  1. Сергей Попов

    Статья Пассивный OSINT реконнект без следов: архитектура скрытого сбора данных для пентестеров

    На внешнем пентесте прошлой осенью мы получили scope из трёх доменов и запрет на активное сканирование до согласования с SOC заказчика. За первые четыре часа - без единого пакета в сторону цели - удалось собрать 47 поддоменов через Certificate Transparency, вытащить исторические IP из...