#crtsh — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #crtsh, aggregated by home.social.
-
Also great that #crtSh is down? https://crt.sh/?q=*.execute-api.us-east-1.amazonaws.com and https://crt.sh/?q=C0%3AD7%3ACA%3AFE%3A36%3A6F%3A53%3A9F%3AF2%3A42%3A5C%3A5D%3A3C%3A29%3A6E%3AC8%3ADA%3A01%3A03%3A3D%3A29%3A7A%3A5F%3AED%3A3C%3A85%3A85%3A1C%3ACC%3A34%3AB5%3A7D show either this error or 502 Bad Gateway??
-
Black-box пентест: как одна панель управления раскрыла 30 поддоменов и Zabbix в открытом доступе
Недавно мне поступила задача: провести внешний black-box пентест клиентской панели управления. Входных данных — минимум: только URL. Ни IP-диапазонов, ни схемы сети, ни описания архитектуры. Звучит как типичная история, но в процессе я наткнулся на такие грабли, что решил поделиться методологией. Статья будет полезна и начинающим пентестерам, и админам, которые хотят понять, как их инфраструктуру видят из интернета.
https://habr.com/ru/companies/cloud4y/articles/1043478/
#пентест #blackbox #информационная_безопасность #OSINT #Certificate_Transparency #crtsh #subfinder #nmap #Zabbix #DevOps