Aller au contenu principal
own2pwn
Toutes les catégories

Outils

Les outils de reconnaissance passés au banc : Shodan, Censys, Onyphe et outils OSINT, avec ce qu'ils voient d'un serveur et ce qu'ils ratent.

3 articles
Censys, Onyphe, Shodan : ce qu'un index d'exposition voit de vos serveurs, et ce qu'il rate
Appsec·13 min

Censys, Onyphe, Shodan : ce qu'un index d'exposition voit de vos serveurs, et ce qu'il rate

J'ai confronté Shodan InternetDB à la réalité de quatre machines : 15 ports exposés sur 18 retrouvés, aucune date dans la réponse, 1 nom d'hôte sur 7, et des CVE attribuées sans fondement. Ce que ça dit de Censys, Onyphe et Shodan.

MMaxime J
Shodan mesuré sur nos serveurs : 15 ports exposés sur 18 retrouvés, 1 nom d'hôte sur 7
Appsec·23 min

Shodan mesuré sur nos serveurs : 15 ports exposés sur 18 retrouvés, 1 nom d'hôte sur 7

J'ai comparé ce que Shodan InternetDB publie sur trois de nos serveurs et sur scanme.nmap.org à un scan nmap : 15 ports exposés sur 18 retrouvés, 1 nom d'hôte sur 7, aucune date. Ce que Shodan indexe, comment le lire, et où il s'arrête.

MMaxime J
Outils OSINT : quel outil pour quelle brique de la collecte
Featured
Appsec·21 min

Outils OSINT : quel outil pour quelle brique de la collecte

Les outils OSINT gratuits rangés par objectif de collecte plutôt que par type d'entrée, comme le fait OSINT Framework : ce que chacun trouve, ce qu'il rate (mesuré sur nos serveurs pour l'index gratuit de Shodan), et où s'arrête la loi.

MMaxime J
EASM30Pentest25Conformité20NIS213DevSecOps10Fuite de données7