Xakep #285. Кунг-фу enumeration
В теме этого номера мы подробно разберем этап сбора данных во время пентеста. Enumeration — это целое искусство. Оно заключается в умении легитимно, без использования каких‑либо уязвимостей, полагаясь исключительно на поведение приложения, вытащить из исследуемого сервиса или открытого порта столько информации, сколько возможно. И чем больше такой информации получит атакующий, тем проще ему будет на следующих этапах.
Также в номере:
- Реверсим программы на экзотических языках
- Решаем интересные лабораторки с Hack The Box
- Делаем загрузочный образ Linux с минимальными требованиями к памяти
- Мастерим новогодние поделки и осваиваем схемотехнику