Size: a a a

2020 December 10

B

Bo🦠oM in secinfosec
и curl
источник

S

Stuw (Андрей) in secinfosec
https://haveibeenpwned.com - тут мыло можно проверить, в каких утечках светилось, и пароль - есть ли в утекших. Но там не 100%, что пароль именно с этим мылом в утечке
источник

Z

Zer🦠way in secinfosec
Хотя да, я вот с сбрученных ntds фамилии собирал недавно
источник

Z

Zer🦠way in secinfosec
Ох устал
источник

B

Bo🦠oM in secinfosec
Stuw (Андрей)
https://haveibeenpwned.com - тут мыло можно проверить, в каких утечках светилось, и пароль - есть ли в утекших. Но там не 100%, что пароль именно с этим мылом в утечке
Да хватит уже
источник

Z

Zer🦠way in secinfosec
А ещё надо пароли собрать
источник

S

Stuw (Андрей) in secinfosec
вообще есть (возможно относительные старые) базы :)
источник

Z

Zer🦠way in secinfosec
Сделать аналитику по частотности и в словарь
источник

B

Bo🦠oM in secinfosec
Stuw (Андрей)
вообще есть (возможно относительные старые) базы :)
Как говорил мой дед - “Все грачи летят на юг”
источник

B

Bo🦠oM in secinfosec
Он тоже часто не в тему говорил
источник

S

Stuw (Андрей) in secinfosec
как говорил мой дед "я твой дед"
источник

S

Stuw (Андрей) in secinfosec
я прост не очень понял чего ты хочешь от "менеджера" )
источник

B

Bo🦠oM in secinfosec
Да я вижу
источник

S

Stuw (Андрей) in secinfosec
в паблик высовывать для всех сервис, который будет тебе говорить, где мыло засветилось и с каким паролем - так себе затея
источник

22

2 2 in secinfosec
он хочет кнопку проверить креды на валидность ВЕЗДЕ )
источник

B

Bo🦠oM in secinfosec
Думаю бум все таки говорит про чек пароля на сервисах которые внутри сети заказчика, а не про чек по утечкам
источник

B

Bo🦠oM in secinfosec
Брут на стероидах
источник

B

Bo🦠oM in secinfosec
Переслано от PP
не надо утечки смотреть
источник

B

Bo🦠oM in secinfosec
Переслано от PP
надо утилиту которая умеет логиниться во всЁ - типа гидра
источник

B

Bo🦠oM in secinfosec
Переслано от PP
но с гуей, БД, заданиями
источник