☑️ Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и ант...
☑️ Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и антивируса Об инфраструктуре мы ничего не знали — на руках была лишь маска домена *.. Дополнительной преградой стал WAF, который коллеги незадолго до этого внедрили и решили проверить на прочность в боевых условиях. Мы тестировали инфраструктуру ретейл‑компании с развитой экосистемой сервисов для продавцов. В дополнение к привычным задачам нужно было проникнуть во внутреннюю сеть и скомпрометировать домен — нам предстояло реализовать несколько отдельных сценариев недопустимых событий. В частности, требовалось получить контроль над системами бухгалтерии, резервного копирования, антивирусной защиты и виртуализации, а также доступ к корпоративному приложению, которое еще находилось в разработке, и связанным с ним сервисам личных кабинетов продавцов. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe