"Как обеспечить безопасность клиентских сайтов", слайды презентации

30 сентября, 2016 6938

seo seoconf seoconf2016 безопасность защита ревизиум

Вчера на SEO Conference 2016 Григорий Земсков из "Ревизиум" рассказал о том, как обеспечить безопасность клиентских сайтов при работе с ними специалистов (SEO, веб-разработчиков, контент-менеджеров и др). Информация может быть полезна руководителям студий и диджитал-агентств, где подобные проблемы со взломом сайтов по вине сотрудников или партнеров встречаются довольно часто.

Презентация http://www.slideshare.net/revisium/ss-66591994

Раскрывается понятие техники безопасности при работе с сайтами, перечисляются меры превентивной защиты, варианты безопасного управления доступами, с которыми стоит познакомиться всем, у кого есть сайт или кто работает с сайтами клиентов.

Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

root@node:~$ SCAN_TARGET // ACCESS_GRANTED // ENUMERATE_AD // PIVOT_INTERNAL // TRACE_ATTACK_PATH // SESSION_ACTIVE // BYPASS_COMPLETE

0x04FF // KERBEROS::ENUMERATE // SHELL_READY // PRIVILEGE_CHECK // LATERAL_MOVE // RED_TEAM // TARGET_REACHED

ACCESS GRANTED root@node:~$ pivot --inside-net

ATTACKER VIEW

Знать, как выглядит защита, одно. Знать, как ее обходят, совсем другое. Именно здесь начинаются Red Team и пентест

RED TEAM →

CyberED × SecurityLab.ru