Наверное, все разработчики слышали, что нужно писать чистый код. Но не менее важно писать и использовать безопасный код. Python-разработчики обычно устанавлив...

00:00 - Intro
01:05 - Running nmap and giving it capabilities so we don't need to use sudo
07:50 - Discovering an email on the SQUID Page
09:15 - Running GetNPUsers since Kerberos is running, end up getting a hash we can't crack
11:50 - Attempting to enumerate DNS, coming up with nothing
12:45 - Using GoBuster to bruteforce DNS Names
11:50 - Using Curl to send requests through Squid to the new Domains
18:15 - Mistake here, swapped the IP Addresses :(
18:50 - Using ProxyChains to create a proxy through Squid
20:20 - Nmaping through our ProxyChains, need to use the -sT flag
23:30 - Enabling Quiet Mode of ProxyChains to make it less verbose
24:40 - Comparing nmap banners/version to see if these ports go to anything new
27:30 - Adding the third Squid Proxy and checking if we get anywhere else
29:00 - Downloading the wpad file to discover some new domains
30:50 - Using DNSRecon to perform a reverse lookup of a range of domains
38:00 - Running nmap against the new host to discover SMTP
41:40 - Running the Python OpenSMTPD…

A curated collection of free DevOps related eBooks - nkatre/Free-DevOps-Books-1

Самая интересная часть любого семинара Роскомнадзора по обработке ПнД — сессия «вопрос/ответ». Потому что в области регулирования персональных данных до сих пор остаётся много открытых вопросов. Как обрабатывать информацию соискателей? Как организовать передачу персональных данных в сторонние организации? Когда для этого необходимо оформлять поручение на обработку?

Разобрались с этими и другими вопросами специалисты «Инфосистемы Джет» в ходе прошедшего вебинара.


Спикеры:
•  Павел Новожилов, руководитель группы Департамента консалтинга Центра информационной безопасности «Инфосистемы Джет»

•  Александр Бакин, старший консультант Центра информационной безопасности «Инфосистемы Джет»


Если после просмотра видео у вас остались вопросы, пожалуйста, пишите их в комментариях или отправляйте на security@jet.su