Red team запросил CT-логи автопроизводителя — crt.sh вернул 400+ субдоменов за 20 минут: staging OTA-сервис, дилерский портал с Basic Auth, два API-шлюза телематики. Половины не было в asset inventory заказчика. Ноль пакетов в сторону...OSINT разведка атакуемой поверхности автопроизводителей: Shodan, Censys и CT-логи на практике
Источник: codeby.net