subdomain enumeration инструменты
Всё по теме «subdomain enumeration инструменты» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
-
Статья theHarvester — инструмент разведки: от выбора источников до карты внешней поверхности атаки
На Red Team-контракте для логистической компании theHarvester за шесть минут собрал 47 email-адресов и 31 поддомен. Среди них - staging-API с открытым Swagger UI и дефолтными кредами. Subfinder по тому же домену выдал только 18 поддоменов, а email-адреса вообще не его профиль. Разница проста...- Сергей Попов
- Тема
- email harvesting osint footprinting пентест osint разведка домена passive dns разведка recon инструменты кибербезопасность subdomain enumeration инструменты theharvester инструмент разведки картирование поверхности атаки
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья OSINT разведка атакуемой поверхности автопроизводителей: Shodan, Censys и CT-логи на практике
На недавнем red team проекте для автомобильного производителя первый запрос к Certificate Transparency логам выдал 400+ уникальных субдоменов. Staging OTA-сервиса, дилерский портал с Basic Auth, два API-шлюза телематики на нестандартных портах - и половины этого хозяйства не было в asset...- Сергей Попов
- Тема
- automotive osint recon censys поиск уязвимостей certificate transparency разведка osint разведка атакуемой поверхности passive dns разведка shadow it обнаружение shodan для пентеста subdomain enumeration инструменты
- Ответы: 0
- Раздел: OSINT и Форензика
-
Статья Subdomain enumeration инструменты: полный маппинг внешней поверхности атаки через amass, subfinder и dnsx
На пентесте финтех-площадки в прошлом квартале subfinder за 40 секунд вытащил 312 субдоменов в passive-режиме. Amass с настроенными API-ключами добавил 180 уникальных записей. DNS brute-force через dnsx с wordlist-ом assetnote принёс ещё 47 хостов, которых не было ни в одном публичном источнике...- Сергей Попов
- Тема
- amass subdomain enumeration dns разведка пентест dnsx dns брутфорс passive dns reconnaissance recon methodology subdomain enumeration инструменты subfinder инструмент маппинг внешней поверхности атаки
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ