Domande con tag 'reconnaissance'

domande con tag
3
risposte

Esiste un'alternativa alle ricerche bloccate su google? [chiuso]

Sto cercando di fare qualche ricerca su google. Sto usando parole chiave specifiche come inurl, sito, ecc .... Ma Google sembra pensare che sto cercando di fare del male (in realtà sto facendo ricognizione su un sito web per un amico) ... Quindi...
posta 20.01.2017 - 18:44
1
risposta

Tecniche per scoprire il dominio su cui un determinato server dei nomi risolve

Quindi sto facendo questa domanda perché sono stato bloccato in questa situazione alcune volte mentre eseguivo i test con le penne. Un paio di volte trovo un IP con servizio DNS attivo e funzionante e non sono in grado di scoprire quale dominio...
posta 13.09.2016 - 13:16
2
risposte

Discussioni affidabili online [chiuso]

Considera questo scenario: Alice è un tipico squalo aziendale. Vuole andare avanti nella sua organizzazione. Alice ha uno scenario di sicurezza delle informazioni sensibili, ha bisogno di una consulenza specializzata ma non conosce esperti. A...
posta 25.09.2014 - 15:23
1
risposta

Come posso determinare la vulnerabilità di un attacco di acquisizione di sottodomini?

Ho trovato degli sforzi di ricerca per spiegare come si possono effettuare le acquisizioni del sub dominio da un gentiluomo chiamato "Patrik Hudák". Attraverso i blog del suo sito illustra e trasmette una comprensione del fenomeno: link...
posta 17.12.2018 - 20:20
0
risposte

Wifi Pineapple - In che modo Karma o PineAP registrano silenziosamente le sonde dei singoli client, * senza * trasmettendo i beacon?

Con l'intenzione di raccogliere in silenzio informazioni sull'ambiente di un cliente, come si utilizzano Karma e PineAP per registrare le sonde ma non trasmettere / rispondere con i pacchetti beacon? Nel laboratorio di test, ho configurato i...
posta 27.09.2018 - 15:36
1
risposta

Enumerazione degli host che eseguono lo Stack elastico

Attualmente sto lavorando a un progetto in cui ho bisogno di trovare un host che esegue una soluzione SIEM. Dalla mia ricerca sono abbastanza fiducioso che l'host stia eseguendo Elastic Stack, probabilmente all'interno di un'altra soluzione come...
posta 15.10.2018 - 17:52
0
risposte

Come identificare risorse aggiuntive durante la rotazione

Al momento sto verificando la rotazione durante i test di penetrazione della rete, ma sto riscontrando problemi con la ricognizione. Dato lo scenario, ho il pieno controllo su un server, che è pubblicamente disponibile e connesso a una rete i...
posta 24.11.2016 - 12:13