Прелюдия к атаке: практика и автоматизация OSINT (Владимир Стыран)
Text to Speech
Обязательным этапом современного теста на проникновение является сбор и анализ общедоступной информации о цели (Open Source Inteligence, или OSINT). Значение такого анализа трудно переоценить, однако лишь немногие относятся к OSINT внимательно. Некоторые и вовсе пропускают этот этап, сразу же приступая к сканированию уязвимостей. При этом они совершают ошибку: сбор достаточной информации о системах и персонале в области действия тестирования зачастую играет решающую роль в аудите безопасности, а также является критическим фактором успеха аудита с использованием методов социальной инженерии.
Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.
2013-10-10 07:03:28
source
Gloss