Size: a a a

2020 June 04

M

Mister_Bert0ni in DC8044 Newf4G
С чего бы мне быть осведомленным в деяниях Израиля?)
Я об использовании терминологии в новостных постах безрассудно.
источник

M

Mister_Bert0ni in DC8044 Newf4G
Так точно!)
источник

M

Mister_Bert0ni in DC8044 Newf4G
Для то он и нужен - что бы замечания делать))))
источник

M

Mister_Bert0ni in DC8044 Newf4G
Правила придумывают для того что бы их нарушать)) хехех
источник

s

s̢̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́͡... in DC8044 Newf4G
Вопрос, кто пентестами занимается. Представим, что вы делаете пентест внутренней инфраструктуры, и находите уязвимый сервис вне скоупа. В скоупе вы не нашли ничего уязвимого, но если атаковать тот самый уязвимый сервис, то пентест будет удачным. Как вы поступите?
источник

M

Mister_Bert0ni in DC8044 Newf4G
s̢̲̙̺̹̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́̕͡ ͙̜̯̙͇͖͇ ̉̍̂̓ͩͦ̈́͒̔ͧ ̇̏̒͑ͤ͊̀ ̵̖̟̹̭̭̲̀ẗ́͆
Вопрос, кто пентестами занимается. Представим, что вы делаете пентест внутренней инфраструктуры, и находите уязвимый сервис вне скоупа. В скоупе вы не нашли ничего уязвимого, но если атаковать тот самый уязвимый сервис, то пентест будет удачным. Как вы поступите?
Скажу клиенту, мы провели сбор информации об вашей инфраструктуры и заметили  потенционально опасное и слабое место в инфраструктуре, так же в ходе сбора информации определилось что часть инфраструктуры которую прописали в скоуп выглядит довольно защищенной.
Вопрос - не хотите ли изменить скоуп на боллее подходящий к вашей инфраструктуре?
источник

M

Mister_Bert0ni in DC8044 Newf4G
как то в таком формате
источник

M

Mister_Bert0ni in DC8044 Newf4G
+-
источник

M

Mister_Bert0ni in DC8044 Newf4G
Получается ты и предуприждаешь что клиента могут взломать - но это не в скоупе
источник

P

PP in DC8044 Newf4G
Это ж в интересах клеинта. Скажите ему он либо закроет либо разрешить проверить
источник

P

PP in DC8044 Newf4G
В чем проблема то.
источник

M

Mister_Bert0ni in DC8044 Newf4G
и если его похекают - ты скажешь - ну мы же говорили...
источник

P

PP in DC8044 Newf4G
Вижу только одну причину отказать - вы получаете бабки в случае удачи (по договору)
источник

M

Mister_Bert0ni in DC8044 Newf4G
PP
В чем проблема то.
наверное в скоупе и законности действий
источник

M

Mister_Bert0ni in DC8044 Newf4G
+ деньги
источник

P

PP in DC8044 Newf4G
тогда он конечно скажет "ну нет так нельзя"
источник

s

s̢̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́͡... in DC8044 Newf4G
PP
В чем проблема то.
Так нет проблемы, мне интересно, кто как это видит
источник

s

s̢̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́͡... in DC8044 Newf4G
Я так понял, это был вопрос провокационный, насколько ты придерживаешься этики. Мой ответ был примерно таким же.
источник

P

PP in DC8044 Newf4G
Я вижу это "вы спецы вы и скажите что да как", но к сожалению я не заказчик )
источник

M

Mister_Bert0ni in DC8044 Newf4G
мы иногда нависаем - что мол хотите мы еще и это посмотрим. +время
источник