White Hat

🤒 Быстрый сканер портов с интеграцией в Nmap

RustScan – это современный сканер портов с открытым исходным кодом, написанный на языке Rust.

Он позиционируется как сверхбыстрая альтернатива Nmap для этапа обнаружения открытых портов, с заявленной скоростью до 60 000 портов в секунду.

— RustScan умеет передавать найденные открытые порты напрямую в Nmap для дальнейшего глубокого сканирования версий и скриптов.

🎤 Репозиторий

#PortScanner #Pentest #NetworkScanning / White Hat / max.ru/king_hack

🎤 Переговоры с вымогателями: спасение или ловушка?

Серверы недоступны, документы не открываются, а злоумышленники требуют деньги и угрожают опубликовать украденные данные. Руководителю хочется как можно быстрее вернуть компанию к работе.

Но прежде чем обсуждать сумму, нужно разделить два решения. Вступить в контакт с преступниками и заплатить выкуп далеко не одно и то же.

Переписка иногда помогает проверить угрозы, оценить возможность расшифровки и получить дополнительное время. Однако переговоры не останавливают атаку, не заменяют расследование и не превращают обещания вымогателей в гарантии.

Разберемся, когда диалог может быть полезен, кто должен его вести и почему даже большая скидка не означает, что компания решила проблему.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 По ту сторону границы доверия: как устроен пентест облака

Пользователь доверяет облачному провайдеру настройку и сопровождение IT-сервисов, включая хранение данных. В свою очередь, провайдер гарантирует, что расположенные в его инфраструктуре сервисы не выйдут из строя, а данные будут храниться в режиме строгой конфиденциальности.

Чтобы подтвердить защищенность своих платформ, провайдеры выбирают разные стратегии: кто-то запускает программы багбаунти, кто-то полагается на регулярные внутренние аудиты, а кто-то привлекает сторонние команды исследователей. Однако в вопросах методологии тестирования на проникновение облачных инфраструктур остается много белых пятен: единого стандарта не существует, и успешность проверки зависит от опыта и уровня конкретной команды.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack