Я лично быстрее не знаю

15 дней. 3 розвидка, 5-7 эксплуатация, что осталось на анализ, скриншотики и отчёт

сплойты для мсф довольно давно можно на любых языках писать, используя json-rpc. но это тоже может оказаться не быстро 🙂

спасибо, гляну

Ehuu

Мэрия Москвы разрешила себе транслировать и продавать данные с камер наблюдения

Собянин продаёт москвичей, кто-то ещё удивляется таким новостям? А должны.

довольно обычная ситуация, когда у заказчика лимитирован бюджет, но есть желание "покрыть" весь скоуп и скоуп реально большой. Проблемы тут нет, просто нужно в репорте обозначить эти условия. Есть 3 пути на мой взгляд - 1. Просто профигачить по известным уязвимостям (ака low hanging fruits). 2. пообщаться плотнее с заказчиком чтобы тебе рассказали про то что в этой инфраструктуре есть и уже тогда искать уязвимости более прицельно. 3. Сделать приоритизацию (опять же пообщаться с Заказчиком или выделить самому на основе найденных сервисов и например http скриншотилки), выделить наиболее приоритетные цели и фигачить по ним уже - 3 дня как раз хватает на такую задачу даже в /8 сети.

Когда заходишь в личный кабинет  портала главного  Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере  России, а там видишь ...

что PT даже фавикон не поменяли.

Забавно,  какая халтура иногда наблюдается )

Не халтура, а скрытая реклама

Так эта система строится на базе продуктов ПТ, в чем проблема?

ну да,  сразу на подсознание действует )

Позитивы вроде как в дизайн не подавались) Поставили что есть

Более того, к ней можно подключиться, о ужас, с помощью Континент ТЛС клиента!

ну просто забавно видеть,  как в системе сделали интерфейс специальный, гост сертификаты и прочее под проект,  а фавикон не сделали

Фавикон в сделку не входил.

Ну да,  за фавикон еще 20% )

Да ладно, че вы. Моднявый фавикон)

Надо себе такой же поставить

Кто-нибудь подскажите плиз почему FAR Manager при получении доступа к файлу после запроса от UAC не вносит изменений в дескриптор NTFS, а виндовый проводник вносит. При том, что FAR запущен в контексте текущего пользователя