Black-box пентест: как одна панель управления раскрыла 30 поддоменов и Zabbix в открытом доступе

Недавно мне поступила задача: провести внешний black-box пентест клиентской панели управления. Входных данных — минимум: только URL. Ни IP-диапазонов, ни схемы сети, ни описания архитектуры. Звучит как типичная история, но в процессе я наткнулся на такие грабли, что решил поделиться методологией. Статья будет полезна и начинающим пентестерам, и админам, которые хотят понять, как их инфраструктуру видят из интернета.

https://habr.com/ru/companies/cloud4y/articles/1043478/

#пентест #blackbox #информационная_безопасность #OSINT #Certificate_Transparency #crtsh #subfinder #nmap #Zabbix #DevOps

Black-box пентест: как одна панель управления раскрыла 30 поддоменов и Zabbix в открытом доступе

Предисловие: все названия компаний, имена разработчиков и реальные IP-адреса изменены. Технические детали и векторы атак — настоящие. Недавно мне поступила задача: провести внешний black-box пентест...

Хабр
Nicht die Ingenieure: Wenn das Vorgehensmodell zum Engpass wird
Nicht die Ingenieure sind der Unterschied zwischen langsamen und schnellen Firmen.das Vorgehensmodell ist der Engpass!
https://www.se-trends.de/nicht-die-ingenieure-wenn-das-vorgehensmodell-zum-engpass-wird/
#Deutschland #Industrie #ProductVelocity #Architektur #BlackBox #Lerngeschwindigkeit #Lernkurve #Parallelentwicklung #Produktentwicklung #Schnittstelle #VModell
8:59pm Everybody Everybody by Black Box
#KJAC #TheColoradoSound #BlackBox
LLMs are not the Black Box you were promised · Jay Hack

Mechanistic interpretability has made major strides. A tour through Anthropic's "On the Biology of a Large Language Model."

Jay Hack

2/

The commentary on the first point:

"most of the tools available were developed by #private companies. This is problematic for #reviews that evaluate drugs and medical devices, because these need to be #independent of industry. What’s more, few AI models are open source, with most relying on opaque, proprietary ‘#BlackBox’ processes. This means there’s no way to examine whether a tool might disproportionately include trials with results favourable to one drug company"

Black Box Recordings, by TEN PAST SEVEN

3 track album

TEN PAST SEVEN
Dentro la città-algoritmo

di Carlo A. Bachschmidt Black Box. Sicurezza e sorveglianza nelle nostre città di Laura Carrer è un libro che affronta un tema sempre più presente nella vita quotidiana, il rapporto …

Osservatorio Repressione
Why Google’s new AI-saturated search page will be a disaster

Google didn’t invent full-text search of the Internet – that honour belongs to early pioneers such as WebCrawler, Lycos and AltaVista. But for the last 25 years or so, Google has been synonymous with online searching, providing the quickest and most effective way to find things online (although its results may be getting worse.) More recently, it has been adding to its search engine more […]

#agentic #agents #ai #altavista #blackBox #chatbot #creators #dependency #google #interface #links #llms #lycos #magazines #newspapers #publishing #search #training #webcrawler #worldWideWeb https://walledculture.org/why-googles-new-ai-saturated-search-page-will-be-a-disaster/
i still need to get a printer - laser not inkjet, i need to look on ebay for pc prices, check out alibaba for interesting networking gear
have to call isp, make dental appt, get health insurance sorted, i'll be closer to building out after this week #blackbox zimbra