❓Что можно узнать о компании за 10 минут, зная только её домен

Допустим, злоумышленник выбрал конкретную компанию. Доступа внутрь у него нет. Паролей тоже. Есть только адрес сайта.
Этого уже достаточно, чтобы начать.

🔎 По домену можно попытаться определить:
• на чём работает сайт,
• какие внешние сервисы к нему подключены,
• существуют ли поддомены
• и не остались ли в интернете старые версии проекта.

Иногда наружу торчит тестовый стенд.
Иногда - страница входа в административную часть.
Иногда сайт сам сообщает версию программного обеспечения, с которой давно пора было что-то сделать.

Ничего из этого ещё не означает, что компанию обязательно взломают. Но атакующему и не нужен готовый вход с первой минуты. Сначала он собирает зацепки и выбирает, куда давить дальше.

Особенно удобны для него системы, которыми компания давно не занимается. Основной сайт могут регулярно проверять и обновлять. А какой-нибудь test, old или dev живёт сам по себе третий год.

Поэтому мы бы начинали проверку не с вопроса «насколько хорошо защищён наш главный сайт».

❗️ Сначала надо понять другое: сколько вообще ваших систем сейчас видно из интернета и кто за каждую из них отвечает.

⚡️ У многих компаний уже на этом месте начинаются сюрпризы.