Е
Успею
Size: a a a
2020 June 17
СЖ
В glpi ещё база знаний есть )
Sf
Пиздец, еще и база знаний для техпода
Sf
осталось найти у них знания
СЖ
Sf
что и требовалось... :D
СЖ
И тикеты...ну да ну да... понял...
СЖ
Ребята кто знает про glpi
А что хочу?
J
Есенин
Тема. Исследование методов удалённого администрирования сетевого оборудования
Как обычно воды на 100 страниц то что можно рассказать за 2 минуты на 2 листах?
DO
Есенин
Тема. Исследование методов удалённого администрирования сетевого оборудования
Изи, импровизируя
DO
Как обычно воды на 100 страниц то что можно рассказать за 2 минуты на 2 листах?
Поднарасказать можно ) я тебе говорю, это было круто , у меня похожая тема но суть в том что я ее знал как все песни рамшайна
J
Поднарасказать можно ) я тебе говорю, это было круто , у меня похожая тема но суть в том что я ее знал как все песни рамшайна
У меня было про тестирование сети предприятия на безопасность и в общем целом, там один скан нмапом мне уже диплом сделал, ток на человеческий рассказать оставалось, да узкие места сети, где последовательно целый этаж был подключен
DO
Студняк )
EB
У меня было про тестирование сети предприятия на безопасность и в общем целом, там один скан нмапом мне уже диплом сделал, ток на человеческий рассказать оставалось, да узкие места сети, где последовательно целый этаж был подключен
это в первую очередь показало отсутствие нормального файрвола и контроля траффика в сети 😒
EB
по идее, что-то уровня асы должно было флушнуть хост, с которого nmap валил
J
Так диплом и был про аудит, я знаю как через жопу у меня в шараге сеть собиралась)
J
Упырь который её делал на защите меня завалить хотел, мол это не наша сетка, друг откат видать
EB
из опыта - если аудиторы добираются через файрволы до настоящей сети в обход всех ханипотов - можно готовиться к разносу - что-то да найдется всегда, то порт дефолтный не поменяли где-то, то селинукс отключенный, то вообще где-то супервизор без пароля для удобства автодеплоя поставили и так оно на продакшине живет третий год 😕
PZ
из опыта - если аудиторы добираются через файрволы до настоящей сети в обход всех ханипотов - можно готовиться к разносу - что-то да найдется всегда, то порт дефолтный не поменяли где-то, то селинукс отключенный, то вообще где-то супервизор без пароля для удобства автодеплоя поставили и так оно на продакшине живет третий год 😕
Это вы про имитацию безопасности перед Визой?