Size: a a a

DCG#7812 DEFCON-RUSSIA

2019 March 23

S

Stuw (Андрей) in DCG#7812 DEFCON-RUSSIA
Pryanik
Переслано от
A preferred technique of spammers is to connect to the lowest priority MXs for a domain in an attempt to avoid any anti-spam filters that may be running on the primary MX

А видел кто такие кейсы в реальности? Просто странно, что это иногда возможно (типо все серваки должны быть с одной настройкой же, не?)
Типо там же скорее всего используется какой-нибудь ansible для деплоя всех сервисов по одной настройке, а не дядя Х на половине настроил так, а на другой забыл что-то
Гладко было на бумаге, но забыли про овраги. Всякое бывает.
источник

S

Stuw (Андрей) in DCG#7812 DEFCON-RUSSIA
https://www.youtube.com/watch?v=2okRekOicpg - интересный концепт для OWASP ZAP
источник
2019 March 24

k

kyprizel in DCG#7812 DEFCON-RUSSIA
у нас тестировщики такое вообще не оценили
источник

S

Stuw (Андрей) in DCG#7812 DEFCON-RUSSIA
kyprizel
у нас тестировщики такое вообще не оценили
неудобно, им подобная инфа не нужна или что-то еще?
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
у них разные браузеры, OS, разные профили, свои всякие тулы, разные для разных команд, да - не нужна эта инфа
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
мы в итоге собираем их же траф, но прямо с балансеров, агрегируем и кормим в сканер
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
тестировщики только credentials менеджат
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
что-то находит) но проблема всех ИБ тулов - хрен кто может оценить эффективность, надо будет посчитать реальное покрытие
источник

S

Stuw (Андрей) in DCG#7812 DEFCON-RUSSIA
спасибо, полезная информация.
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
Андрей делал доклад на позапошлом Zn про это
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
у нас burp, но это не важно же
источник

S

Stuw (Андрей) in DCG#7812 DEFCON-RUSSIA
это плагин в burp или из коробки?
источник

S

Stuw (Андрей) in DCG#7812 DEFCON-RUSSIA
не понял вопрос. Что куда кинул?
источник

AA

Andrey Abakumov in DCG#7812 DEFCON-RUSSIA
Stuw (Андрей)
это плагин в burp или из коробки?
у нас это 2 плагина
https://github.com/yandex/burp-molly-scanner - чтобы сканить берпом без GUI и прикрутить разную бизнес логику по кредам, дедупликации итд
https://github.com/yandex/burp-molly-pack - часть наших проверочек
источник

AA

Andrey Abakumov in DCG#7812 DEFCON-RUSSIA
в докладе немного про другое
источник

S

Stuw (Андрей) in DCG#7812 DEFCON-RUSSIA
я доклад про молли вроде даже слушал :)
источник

S

Stuw (Андрей) in DCG#7812 DEFCON-RUSSIA
то видео, что я кинул не про скан без гуи, а чуть про другое - там предлагается по сути часть гуя на веб страницу поместить, чтобы не отходя от кассы так сказать была доступна некоторая информация и действия.
источник

AA

Andrey Abakumov in DCG#7812 DEFCON-RUSSIA
ага! но это не кажется супер удобным
такое у Dominator было, сейчас у его продолжения, для анализа JS в динамике и taint анализа
источник

A

Andrew in DCG#7812 DEFCON-RUSSIA
кто-нибудь может мне написать скрипт для брутфорса?
источник

A

Andrew in DCG#7812 DEFCON-RUSSIA
да я могу сам написать, просто мне побыстрее надо, а так и я бы быстро получил, и вы бы заработали
источник