Niezbędnik pentestera infrastruktury #6 - crt.sh

crt.sh to przede wszystkim

zaawansowana platforma do monitorowania i analizy certyfikatów SSL/TLS stworzona przez Sectigo (daswniej Comodo), która pozwala również na przeprowadzanie szczegółowego rekonesansu (np. wyszukiwanie ukrytych subdomen).

Niezbędnik pentestera infrastruktury #5 - VirusTotal

VirusTotal to nie tylko skaner malware - to przede wszystkim zaawansowana platforma analizy bezpieczeństwa stworzona w 2004 roku (obecnie należąca do Google), która pozwala również na przeprowadzanie szczegółowego rekonesansu (np. wyszukiwanie subdomen).

Niezbędnik pentestera infrastruktury #4 - FOFA

Ostatnim narzędziem do wykonywania pasywnego rekonesansu infrastruktury będzie (chyba) najmniej znana FOFA.

Niezbędnik pentestera infrastruktury #3 - Censys

Censys to trzecia z kolei opisywana przeze mnie wyszukiwarka narzędzi podłączonych do internetu.