subdomain enumeration инструменты

  1. Сергей Попов

    Статья theHarvester — инструмент разведки: от выбора источников до карты внешней поверхности атаки

    На Red Team-контракте для логистической компании theHarvester за шесть минут собрал 47 email-адресов и 31 поддомен. Среди них - staging-API с открытым Swagger UI и дефолтными кредами. Subfinder по тому же домену выдал только 18 поддоменов, а email-адреса вообще не его профиль. Разница проста...
    • Сергей Попов
    • Тема
    • email harvesting osint footprinting пентест osint разведка домена passive dns разведка recon инструменты кибербезопасность subdomain enumeration инструменты theharvester инструмент разведки картирование поверхности атаки
    • Ответы: 0
    • Раздел: Арсенал специалиста по ИБ
  2. Сергей Попов

    Статья OSINT разведка атакуемой поверхности автопроизводителей: Shodan, Censys и CT-логи на практике

    На недавнем red team проекте для автомобильного производителя первый запрос к Certificate Transparency логам выдал 400+ уникальных субдоменов. Staging OTA-сервиса, дилерский портал с Basic Auth, два API-шлюза телематики на нестандартных портах - и половины этого хозяйства не было в asset...
    • Сергей Попов
    • Тема
    • automotive osint recon censys поиск уязвимостей certificate transparency разведка osint разведка атакуемой поверхности passive dns разведка shadow it обнаружение shodan для пентеста subdomain enumeration инструменты
    • Ответы: 0
    • Раздел: OSINT и Форензика
  3. Сергей Попов

    Статья Subdomain enumeration инструменты: полный маппинг внешней поверхности атаки через amass, subfinder и dnsx

    На пентесте финтех-площадки в прошлом квартале subfinder за 40 секунд вытащил 312 субдоменов в passive-режиме. Amass с настроенными API-ключами добавил 180 уникальных записей. DNS brute-force через dnsx с wordlist-ом assetnote принёс ещё 47 хостов, которых не было ни в одном публичном источнике...
    • Сергей Попов
    • Тема
    • amass subdomain enumeration dns разведка пентест dnsx dns брутфорс passive dns reconnaissance recon methodology subdomain enumeration инструменты subfinder инструмент маппинг внешней поверхности атаки
    • Ответы: 0
    • Раздел: Арсенал специалиста по ИБ
Верх Низ
Назад