Aller au contenu principal
own2pwn
Toutes les catégories

Outils

Les outils de reconnaissance passés au banc : Shodan, Censys, Onyphe et outils OSINT, avec ce qu'ils voient d'un serveur et ce qu'ils ratent.

2 articles
Shodan mesuré sur nos serveurs : 15 ports exposés sur 18 retrouvés, 1 nom d'hôte sur 7
Appsec·23 min

Shodan mesuré sur nos serveurs : 15 ports exposés sur 18 retrouvés, 1 nom d'hôte sur 7

J'ai comparé ce que Shodan InternetDB publie sur trois de nos serveurs et sur scanme.nmap.org à un scan nmap : 15 ports exposés sur 18 retrouvés, 1 nom d'hôte sur 7, aucune date. Ce que Shodan indexe, comment le lire, et où il s'arrête.

MMaxime J
Outils OSINT : quel outil pour quelle brique de la collecte
Featured
Appsec·21 min

Outils OSINT : quel outil pour quelle brique de la collecte

Les outils OSINT gratuits rangés par objectif de collecte plutôt que par type d'entrée, comme le fait OSINT Framework : ce que chacun trouve, ce qu'il rate (mesuré sur nos serveurs pour l'index gratuit de Shodan), et où s'arrête la loi.

MMaxime J
EASM29Pentest25Conformité20NIS213DevSecOps10Vulnerability Management7