RU

Лендинг выключили три года назад. Запись в DNS осталась, и указывает она теперь на чужой проект

Маркетинг попросил вернуть старую промо-страницу - ту, что делали к акции три года назад. Открываю страницу по её адресу, чтобы посмотреть, что от н…

dnscnameинвентаризациядоменыcertificate transparency
Habr
RU

«CT-log» — это самый частый сценарий, почему имя остается в открытом доступе, даже если его нет в DNS

Проверял, что видно про домен заказчика снаружи, и выписал имена из журналов Certificate Transparency. В списке оказались jenkins , gitlab-runner и…

certificate transparencytlsсертификатыlets encryptмониторингфишинг
Habr
RU

О доверии к отечественным сертификатам и о проверке российских CT логов

В комментариях к моей недавней статье про фейл с ГОСТ сертификатом сайта ГосУслуг возникла дискуссия о доверии к российским корневым сертификатам Ми…

tlscertificate transparencyсертификат минцифры
Habr
RU

Знай свой внешний периметр: гайд по OSINT

Практика показывает, что внешний периметр почти всегда оказывается больше первоначального списка активов. Разбираем, как искать забытые домены,…

osintвнешний периметрattack surface managementeasmинвентаризация активовРазведка инфраструктурыПоиск субдоменовcertificate transparencyasnowasp
Habr