Содержание
Важность рекогносцировки
Автоматизированные инструменты
Заключение
Всем известно, что рекогносцировка является важнейшим этапом в баг-баунти и тестировании веб-приложений на проникновение. Охотники за уязвимостями, проводящие качественную рекогносцировку, получают заслуженные вознаграждения, так как чаще других обнаруживают скрытые функции и ресурсы. Это дает им преимущество и значительно увеличивает вероятность нахождения уязвимостей.
Каждый год компания Pentestit запускает новую лабораторию для тестирования на проникновение «Test Lab», и данная статья будет посвящена прохождению 12-ой лаборатории, получившей название «z 9r347 39u411z3r» или если раскодировать — «The great equalizer».
Подключение к лаборатории происходит через VPN-соединение (так как я проходил лабораторию на машине под управлением ОС Linux, то все действия будут описаны именно для этой платформы). Для того чтобы попасть в частную сеть, необходимо выполнить следующие шаги:
Нам доступна сеть 192.168.101.X с маской 255.255.255.0. Первым делом необходимо найти «живые хосты» в сети. Сделать это легко можно с помощью утилиты nmap:
nmap -sn 192.168.101.0/24 
Корпорация Intel заключила партнерское соглашение с компанией Recon Instruments, производящей умные очки для любителей спорта, около двух лет назад. Теперь обе компании являются уже не партнерами, но единым целым: Intel объявила о покупке Recon Instruments.
По словам представителей купленной компании, Recon будет продолжать работу по созданию умных аксессуаров, причем еще более эффективно, чем раньше. Сейчас, кроме финансирования Intel, Recon получила и доступ к технологиям компании, что позволит усовершенствовать существующую продукцию.
Читать полностью »
