Перейти к содержанию

Recommended Posts

Krec

Здравствуйте.

 

Я работаю с одним аутсорсинговой компании, которая предлагает предоставить предложение по проведению пентестингов. Для нашего края это новость и возможно найти пару удачных проектов.

Документы скорее всего нужны для клиентов, какие мероприятие будут проводятся, что это даст и сколько это стоит.

 

Может у вас есть такие документы? чтоб переделывать под себя.

Серьезные проекты могу скинуть вам, реализовать удаленный доступ для проведения нужных тестов.

 

Спасибо заранее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

сбросить - нет, есть NDA. Но советую посмотреть соответствующие теме стандарты - NIST SP800-115 например, и пример отчета на Offensive Security - https://www.offensive-security.com/offensive-security-solutions/penetration-testing-services/

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Krec

Я нашел много т.п. сайтов, но везде поверхностное описание. У меня не опыта не знание не хватает самому составить документацию, чтоб заказчику "привлечь" :) тут надо подход ИБ+маркетолога.

По этому ищу уже готовый модель, чтоб переделывать под себя

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dreindeimos

Здравствуйте.

 

Я работаю с одним аутсорсинговой компании, которая предлагает предоставить предложение по проведению пентестингов. Для нашего края это новость и возможно найти пару удачных проектов.

Документы скорее всего нужны для клиентов, какие мероприятие будут проводятся, что это даст и сколько это стоит.

 

Может у вас есть такие документы? чтоб переделывать под себя.

Серьезные проекты могу скинуть вам, реализовать удаленный доступ для проведения нужных тестов.

 

Спасибо заранее.

За бесплатно?)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Krec

За бесплатно?)

Ну это в идеале ))))) ну а так - можем договорится.

что у вас есть ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Krec

Все еще ищу материала :) готов высушить ваше предложение ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Krec

Все еще ищу. Можете написать предложение тут или в ПМ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dreindeimos

Ну это в идеале ))))) ну а так - можем договорится.

что у вас есть ?

отписал в личку

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Krec

отписал в личку

когда? ничего нету в ПМ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Carolephefe
      Команда юристов bankrot161.ru списание долгов №1
      Существует всего один, и надо отметить законный способ полностью избавиться от долговых обязательств – это воспользоваться Федеральным Законом 127-ФЗ «О несостоятельности (банкротстве)».
      Процедуру добровольческого банкротства (при которой инициатором является сам должник-гражданин) — это реабилитационная процедура в целях которой, среди прочих является освобождение гражданина от долгов. Наша любимая команда решит такие вопросы как
      списать долги
      Предпринимать процедуру банкротства гражданин может по собственному желаниюи не имея просрочек вовсе, и не обязательно, чтоб сумма просрочек была свыше 500 тысяч рублей.
    • demkd
      ---------------------------------------------------------
       4.11.8
      ---------------------------------------------------------
       o Управление DNS логом вынесено в отдельные твики, #41 и #42.
         DNS лог работает начиная с Win8 (в ограниченном виде) и с Win8.1 в полном.
         Отключение ведения лога происходит мгновенно во всех системах кроме Windows 10,
         в последнем случае необходимо перезагрузить систему после 42 твика.
         (Win7 и ниже не поддерживается).  
    • demkd
      да, выглядит странно, может быть CommandLineEventConsumer чем-то уже удален, антивирус какой-нибудь неаккуратно поработал.
    • santy
      здесь почему то нет потребителя события c5br1lMhB Consumer = "CommandLineEventConsumer.Name=\"c5br1lMhB\"" что это может быть? скрипт, который был недоступен на момент создания образа? запуск майнера был: C:\Windows\System32\rundll32.exe -o pool.supportxmr.com:443 -u 44EspGiviPdeZSZyX1r3R9RhpGCkxYACEKUwbA4Gp6cVCzyiNeB21STWYsJZYZeZt63JaUn8CVxDeWWGs3f6XNxGPtSuUEX -k --tls -p MOON но чем был вызван запуск - не смогли отследить. (зачистили без regt 39)                              IZTVMAIL01_2021-07-30_07-26-53_v4.11.6.7z
    • demkd
      привет, любой запуск процесса отслеживается, не важно что его запустило, дополнительно в wmi-activity разве что dll можно считать, которые подсаживались в wmiprvse.exe, толку только от этого.
×