«Опережая хакеров: как выявлять уязвимости и отличить реальные утечки от ложных»
На вебинаре рассказали, как эксперты DSEC by Solar проводят OSINT, какие уязвимости актуальны в 2025 году, как хакеры используют чувствительные данные, утекшие в открытый доступ, как отслеживать возможные утечки и что делать, если они все-таки произошли.
00:00 Вступление
02:13 Что такое OSINT и как его проводить
05:00 Кейсы OSINT
08:22 Статистика по распространенным критичным уязвимостям и недостаткам внешних периметров
09:16 Что искать, чтобы проэксплуатировать уязвимости
09:43 Кейсы эксплуатации уязвимостей
12:30 Что может дать поиск в интернете
24:42 Инструмент для автоматизированного поиска данных в интернете
25:43 Почему важно мониторить не только то, что происходит внутри инфраструктуры
27:22 Способы проникновения в инфраструктуру
28:38 Распределение утечек по отраслям
30:25 Чем может помочь Solar AURA
33:00 Как мы проверяем утечки на подлинность
34:55 Полезные советы и рекомендации
37:05 Ответы на вопросы


