A
Та я то спокоен
Size: a a a
2018 April 05
У
Чот унылый чат
Сам начал.
A
Просто пытаюсь понять что за чатик
У
В описании всё написано.
A
Сам начал.
Не-а. Я о ситуации в чате. Уныло же. Про игры в доту в хакерским чате это как бы же оффтопик
У
Д-доброта.
У
Поначалу было много флуда.
Потом все идиоты отсеялись и сейчас каждый занят своим делом.
Потом все идиоты отсеялись и сейчас каждый занят своим делом.
A
Ну давайте хотя бы так. Типа познакомимся. Кто каким делом занимается? Как долго? Ну чтобы понимать кто о чем знает.
Как водится начну с себя:
Занимаюсь ИБ в компании. Около 10 лет. Не смотря на это поверхностно разбираюсь в технологиях: FW, DLP, SIEM, VPN имею представление о пентестах, rat, связках сплойтов. Но связки юзал оч давно. Пробив был не большой. Юзал в Академ целях без сс.
Как водится начну с себя:
Занимаюсь ИБ в компании. Около 10 лет. Не смотря на это поверхностно разбираюсь в технологиях: FW, DLP, SIEM, VPN имею представление о пентестах, rat, связках сплойтов. Но связки юзал оч давно. Пробив был не большой. Юзал в Академ целях без сс.
J
имею представление о пентестах это что ? слышал, читал но не делал ?
A
Меня цитируют. Приятно)
A
можно то можно, просто их овердохуя, не руками же все смотреть)) ну и что например делать с icmp тунелями тоже не понятно) мы просто icmp закрыли для тех кому не надо, а это почти все)
A
да уже тоже прихожу, к тому что без ips никуда)
A
так HSTS же. гугль и прочие скажут не, что-то у вас не так
k
так HSTS же. гугль и прочие скажут не, что-то у вас не так
А если туннель по 443 порту пойдёт?
A
ага, они вшивают свой сертификат в свой браузер, плюс скриптами чекают сертификат, если не валид то не пущает
A
kazgeek
А если туннель по 443 порту пойдёт?
то пройдет, но распаковать его не получится
k
то пройдет, но распаковать его не получится
Тогда вся защита на смарку. reverse_https :)
A
ну MITM то кто-то реализовывать должен. например, DLP умеет подставлять свой сертификат когда в инет через браузер идешь, или прокси bluecoat вроде бы должен уметь на лету распаковывать https трафик, но это не поможет при openvpn, ssh и etc туннелях
A
для этого ips и нужен, чтобы понимать что это ssh, а не просто ssl в браузер
A
ага. для утечек вообще дыра