сегментация сети безопасность
-
Статья Обучение пентесту сетей: VLAN hopping, trunk-порты и сегментация на практике
На внутреннем пентесте банковского филиала я подключился к сетевой розетке в переговорной, запустил Yersinia - и через 30 секунд access-порт стал trunk. В Wireshark полезли пакеты серверного VLAN, управления коммутаторами и IP-телефонии. Причина банальна: DTP в режиме dynamic auto на всех...- Сергей Попов
- Тема
- 802.1q double tagging oscp сетевой пентест switch spoofing dtp trunk порт уязвимости vlan hopping vlan hopping атака обучение пентесту сетей пентест vlan пентест коммутаторов сегментация сети безопасность
- Ответы: 1
- Раздел: Сетевая безопасность и беспроводные атаки
-
Статья Микросегментация сети Zero Trust: практическое руководство по внедрению
В трёх из пяти проектов по микросегментации, которые я аудировал за последние полтора года, внутри созданных сегментов стояло правило «permit any any». Формально сегментация сети есть, в отчёте для руководства архитектура нулевого доверия красиво нарисована - а реально атакующий перемещается...- Сергей Попов
- Тема
- east-west трафик контроль lateral movement защита zero trust архитектура ztna инструменты микросегментации микросегментация сети политики сетевой безопасности сегментация сети безопасность
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps