Хорошая тема на мой взгляд если действительно non-invasive и vendor agnostic

Обеспечить сбор данных для анализа и прогнозирования исключив возможность вмешательства в работу.

Красиво описали работу siem в асутп.

А кстати, о птичках. А почему никто не ожидал? Гугль знает преценденты. Типа коннект на 9100 порт, принтим туда че-нито, принтер печатает. Принтим переводы строк - принтер печатает пустой лист. Так что сканить тоже с умом надо. Для начала -sS, что бы было незавершенное тсп соединение. Вот уж не поверю, что именно такой скан вызвал бы проблемы. Потом одно устройство уже и с полноценным соединением на порты (классический метод connect), сбор баннеров там, всякие фингерпринты и проч. Проканало - скань все остальное.

"Правила техники безопасности пишутся кровью тех, кто их не соблюдал" :)

Не. Это банальщина

Нас, юристов, учили так.

- что надо сделать юристу, когда он видит упавшего с высоты высотника?
- одеть на него пояс, страховку и каску.

Десять лет назад направление тестирования на проникновения только зарождалось. Это сейчас мы взрослые, опытные и работаем по правилам. А тогда это были первые шаги. Энтузиазма и драйва много, опыта мало

Человек с разбитой головой и целой каской конечно не вызовет подозрений)

Слетела от удара о стропила

Скорее на isim)

Он так не умеет.

Это вопрос к тем кто эти каски приобретал

Наверняка личная ответственность и халатность

Понятно... набрали опыт и сделали имя, тренируясь на несчастных "кошках". А кошки знали положение дел с опытом и навыками?

Конечно :) Они выбрали лучших из имеющихся на рынке :)

Благо других тупо не было :)

CIS приглашает к совместной разработке по темам облака и IOT.

https://www.cisecurity.org/blog/cis-controls-cloud-companion-guide-public-call-iot-companion-guide/

Это не совсем так. В 2009 году направление пен-тестов вполне себе представляло бизнес у некоторых

Nmap cookbook в 2010 вышел, так что может хорошей литературы и не было 10 лет назад