3 лайфхака для пентестинга

👋 Приветствую в мире цифровой безопасности!

Расскажу ещё о трех полезных фишках про пентесте.

⏺Поиск забытых поддоменов через историю сертификатов: Многие команды удаляют старые сервисы, но записи о них остаются в публичных источниках. Через Certificate Transparency можно найти домены, которые уже не отображаются в основной инфраструктуре. Например:

curl -s " \ | jq -r '.[].name_value'…

ВБ НАХОДКИ ТЕПЕРЬ В МАКС

Подписаться: @channel_wb0

| #мем

🤖

Что ещё умеет SSH, кроме подключения к серверу?

Большинство используют SSH только для удалённого доступа. Но через него можно открывать доступ к внутренним сервисам, пробрасывать порты, строить туннели, работать через jump-серверы и даже проксировать весь трафик.

⏺В подробно разбирают самые полезные возможности SSH: локальный, удалённый и динамический проброс портов, SOCKS-прокси, ProxyChains, jump-хосты, agent fo…