throttling сканирования nmap

Всё по теме «throttling сканирования nmap» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке Как обойти SOC при пентесте: stealth-сканирование

    На внутреннем пентесте финтех-компании я запустил masscan --rate 1000 по подсети /16 - через 40 секунд все SYN-пакеты начали возвращаться RST. Inline IPS отрезал атакующую машину от сегмента, а SOC-аналитик уже открывал инцидент-тикет. Итог: три дня пересогласования scope, смена IP и...