Подкаст Just Security by Awillix #2. Физические пентесты (часть 2).

Продолжение разговора о физических атаках. Начало диалога — https://www.youtube.com/watch?v=J0d-fMNZqec&t

Гость этого выпуска — Андрей Жуков, lead pentester УЦСБ, автор канала @s0i37_channel. Ведущий — Александр Герасимов, CISO Awillix, этичный хакер, эксперт в области тестирования на проникновение и анализа защищенности.

Книга: https://bhv.ru/product/hakerstvo-fizi…
Канал: https://t.me/s0i37_channel

Тайм-коды:
0:01 — Уязвимости СКУД
8:03 — Атака через холодную перезагрузку
11:58 — Кейс
12:57 — Raspberry Pi Zero
16:12 — Кейс
18:10 — Физические закрепления
22:49 — Атаки социальной направленности
26:09 — Пример социальной инженерии
28:04 — На что нужно обращать внимание в первую очередь
29:10 — Рекомендации бизнесу и начинающим ИБ-специалистам