N
А ещё в бумажке про нац безопасность есть кое-что про спутниковую разведку. Как обеспечиваете защиту от космических лучей?:)
Непраильна это всё) Ваш пентест выполнялся не по ГОСТу)
https://allgosts.ru/35/020/gost_r_58143-2018
Size: a a a
2019 August 31
KS
О там даже фаззинг выделили :-) интересно, как проводить фаззинг при пентесте с соц инж составляющей? Охраннику на входе показать кавычку и UNION SELECT?
N
О там даже фаззинг выделили :-) интересно, как проводить фаззинг при пентесте с соц инж составляющей? Охраннику на входе показать кавычку и UNION SELECT?
Считывателю смарт карт ее показать ?)
AM
О там даже фаззинг выделили :-) интересно, как проводить фаззинг при пентесте с соц инж составляющей? Охраннику на входе показать кавычку и UNION SELECT?
Бедный охранник упадёт с ваших кавычек. Нужно использовать методы неразрушающего контроля
N
Ведь в системе доступа, особенно кастомной, есть некий датабейз с которым сравнивается, например айди карты...
KS
По итогу на удаленке пентестером не побыть штатным сотрудником?
KS
Ведь в системе доступа, особенно кастомной, есть некий датабейз с которым сравнивается, например айди карты...
Ну тут проще, можно же и подключиться к их серваку/контроллеру в теории. Они как правило по эзернету работают все
N
Ну тут проще, можно же и подключиться к их серваку/контроллеру в теории. Они как правило по эзернету работают все
А если искать картой?) ну в плане прикладывать карту, в которую бинарником написать дроп тейбл?
N
Обычно же не парятся и в один из первых секторов пишут айди
N
Или кавычек в хексах разненьких позаписать. Ну это так, из фантазий
N
А от эзернета охранник должен отгонять:)
KS
А если искать картой?) ну в плане прикладывать карту, в которую бинарником написать дроп тейбл?
Тут сложнее, контроллер не напрямую же шлёт запросы в базу. Надо смотреть на конкретную реализацию. В небольших конторах, где работал, контроллеры с сервака загружали себе айдишники не в бд а тупо в энергонезависимую память. Тут проще было или по сети их перехватить в момент передачи или программатором тыкаться в плату.
2019 September 01
S
А ещё в бумажке про нац безопасность есть кое-что про спутниковую разведку. Как обеспечиваете защиту от космических лучей?:)
N
Слава, не надо
PC
^не работает с 8ки
если кому-то интересно, я погуглил, автозапуск с флешки не работает с 7ки
S
если кому-то интересно, я погуглил, автозапуск с флешки не работает с 7ки
Только вот запрета на подключение hid устройств всё равно у многих нет. BadUSB или как там эта штука называется, они сейчас у многих есть
PC
Угу, оно
TE
Только вот запрета на подключение hid устройств всё равно у многих нет. BadUSB или как там эта штука называется, они сейчас у многих есть
TE
А потом бывает и
