методология
-
OWASP Top 10 для начинающего пентестера: карта основных классов веб-рисков без заучивания payload
OWASP Top 10 — это не список уязвимостей для заучивания, а классификация рисков, которая помогает пентестеру структурировать проверку веб-приложения. Вместо того чтобы запоминать сотни конкретных payload, достаточно понимать, какой класс проблем стоит за каждой категорией, какие индикаторы... -
Структура OSINT-отчёта: как документировать находки, оформлять доказательства и делать выводы
Зачем OSINT-исследователю нужен формализованный отчёт OSINT-исследование без документа — это набор разрозненных скриншотов и ссылок, которые невозможно проверить, воспроизвести или передать другому аналитику. Отчёт решает три задачи: Воспроизводимость. Любой квалифицированный читатель может...