threat intelligence из открытых источников
-
Статья OSINT разведка инфраструктуры компании: от сабдомена до сотрудника за 4 фазы
На одном из проектов по оценке внешней атакующей поверхности мне хватило трёх часов, чтобы от забытого staging-поддомена выйти на конкретного разработчика, найти его коммит с хардкоженным API-ключом AWS, а затем обнаружить тот же корпоративный email в двух breach-базах с паролями, которые почти...- Сергей Попов
- Тема
- email harvesting инструменты footprinting инфраструктуры osint разведка инфраструктуры компании threat intelligence из открытых источников анализ breach data сотрудников деанонимизация атакующей поверхности поиск утечек кода на github профилирование персонала osint
- Ответы: 0
- Раздел: OSINT и Форензика