Использование программных инструментов для автоматического поиска ошибок в коде и инфраструктуре.
Certificate Transparency показывает публично выпущенные TLS-сертификаты и помогает заметить новые поддомены, опечатки в доменах и попытки имитации бренда. CT-лог не доказывает, что сайт...
Скрытый сервис — это не обязательно вредоносная программа. Чаще это забытый, неучтённый или ошибочно опубликованный компонент инфраструктуры. В статье показано, как составить карту доменов,...
Открытый порт не означает взлом, но показывает доступный путь к сервису. В статье разбираем безопасную проверку собственной сети, различия между портом, службой и уязвимостью, риски камер,...
Если система предлагает обновиться - возможно, это её последний крик о помощи.
Данные утекают не там где ждут, бойся «замыленного» глаза.
КиберЩит