NK
Быстрый запрос по России
Size: a a a
2020 January 02
JG
Отличается вывод от shodan?
JG
Интересно, просто, у них свой сканер или они просто данные чужие слили
AS
Отличается вывод от shodan?
Не сравнивал. Но допуская погрешности и возможную предвзятость сервисов, целесообразно использовать несколько источников сразу
JG
Не сравнивал. Но допуская погрешности и возможную предвзятость сервисов, целесообразно использовать несколько источников сразу
Ну это понятно, просто интересно только независимый ли сервис, или просто "потому что модно"
AS
Интересно, просто, у них свой сканер или они просто данные чужие слили
Не знаю, но мне кажется сейчас большого труда не составляет запустить подобный сервис с Zmap/Masscan, etc
JG
Не знаю, но мне кажется сейчас большого труда не составляет запустить подобный сервис с Zmap/Masscan, etc
Это правда, но сканер того же шодана помощнее будет вышеперечисленных, плюс данные надо суметь обработать.
AS
Это правда, но сканер того же шодана помощнее будет вышеперечисленных, плюс данные надо суметь обработать.
Наверняка, но дело не в выборе одного лучшего, а наиболее полном и актуальном покрытии. Чем больше источников информации, тем лучше
JG
Ну это в целом верно, при условии их сравнительныой независимости
AS
Интересные экземляры, хоть и старые
2020 January 06
NK
Министерство внутренней безопасности США выпустило предупреждение о возможных актах терроризма и кибернетических атаках со стороны Ирана в ответ на убийство главы спецподразделения «Аль-Кудс» Корпуса стражей исламской революции генерала Касема Сулеймани в результате авиаудара США по району столицы Ирака Багдада в ночь на 3 января.
МВБ США предупредило о возможных кибератаках со стороны Ирана
МВБ США предупредило о возможных кибератаках со стороны Ирана
JG
2020 January 07
NK
Опубликована долгожданная первая версия матрицы техник атакующих MITRE ATT&CK for ICS
https://medium.com/mitre-attack/launching-attack-for-ics-2be4d2fb9b8
https://medium.com/mitre-attack/launching-attack-for-ics-2be4d2fb9b8
AS
По сути будет международный стандарт практического моделирования угроз для АСУ ТП. Обязательно к изучению
AI
Возьмёмся перевести на русский от сообщества с выпуском официального документа?))
AS
Возьмёмся перевести на русский от сообщества с выпуском официального документа?))
Бессмысленное затратное по времени занятие. "Официального документа" не будет, это живая база которая будет меняться, обновляться.
AS
А вот подтянуть английский и читать в оригинале будет больше пользы