Привет, Хабр! В этой статье я хочу поделиться опытом проведения внешнего black-box пентеста и разобрать методологию, которая позволяет находить критические уязвимости даже при минимальном входном скоупе. Статья будет разбита на две части, про внешний расскажу я, а про внутренний…
Иногда доступ во внутреннюю сеть — это не начало атаки, а тупик. Именно в такой ситуации я оказался в самом начале.Всем привет! Продолжаем разбор одного из интересных кейсов по тестированию на проникновение, в котором мне довелось принять участие. Первая часть уже опубликована у
Недавно мне поступила задача: провести внешний black-box пентест клиентской панели управления. Входных данных — минимум: только URL. Ни IP-диапазонов, ни схемы сети, ни описания архитектуры.Звучит как типичная история, но в процессе я наткнулся на такие грабли, что решил поделиться методологией. Статья будет полезна и начинающим пентестерам, и админам, которые хотят понять, как их инфраструктуру видят из интернета. Читать далее
Для работы в интернете нужен собственный домен и хостинг. Далеко не все готовы платить за это большие деньги. Иметь бесплатный хостинг и домен очень важно для создания сайта. Но здесь нужно понимать, что такой подход будет актуален только на начальном этапе развития. Более успешные компании стараются пользоваться платными возможностями. Особенности получения бесплатных доменов и хостингов […] Сообщение Как получить бесплатный домен и хостинг? появились сначала на Androha.ru.