BloodHound за 2 часа нашёл то, что 120-страничная ИБ-стратегия и ISO 27001 скрывали три года: svc_backup — Domain Admin, пароль Summer2021!, 1100 дней без ротации. SOC из пяти аналитиков не поднял ни одного алерта.Assumed breach, grey box, выданы...
Как ИБ-стратегия компании превращается в фикцию: разбор типичных провалов и как их находить на пентесте
Источник: codeby.net