Bardzo ciekawy opis testu fizycznych zabezpieczeń firmy w wykonaniu amerykańskich pentesterów. Uwielbiam takie historie, jest ich dużo więcej na darknetdiaries.

Spoiler:

The two intrepid testers talked to the company maintenance crew and told them that they were new IT employees without working badges. They said that they had almost slipped on the ice and offered to help shovel, an offer the maintenance team was happy to take them up on.

While Michael kindly helped the maintenance crew shovel snow, Johnson asked if the maintenance folks could let him in so he could go upstairs and start setting up Michael’s laptop for work. They let him in where he was free to explore the building as his partner brushed away a large section of ice and snow.

Labrador

Komentarze (2)

Marchew 2026-07-03T18:11:48+02:00

@Legendary_Weaponsmith Pewien bank wynajął firmę do testów IT.

Goście dobrze ubrani zaczęli grać na słabościach ludzkich, przechodzili przez drzwi z przejściem nartę wraz z innymi, udawać serwis IT i inne takie. Udało im się wynieść laptopa i dokumenty xD

Ochrona została poinstruowana, ale pracowników nie da się. Jest rotacja, wiele osób na home office, fizycznie przychodzą dosłownie kilka razy w miesiącu.

Legendary_Weaponsmith★2026-07-03T20:37:14+02:00

@Marchew najlepsza była historia jak chyba w Libanie (jak nie to inne podobne egzotyczne państwo) facet włamał się przez pomyłkę do banku z którym nie miał umowy. Już myślał o tym jak przeżyje kilka dni zanim go wyciągną z aresztu. O ile.

A skończyło się stałą współpracą.

Zaloguj się aby komentować