Yet another EASM 🤖

Последние несколько лет я вынашивал мысль о том что хочу создать продукт по контролю за внешним сетевым периметром (External Attack Surface Managment). И вот, наконец, в эру когда код перестал что-либо стоить,а стало цениться то как ты можешь логически правильно построить архитектуру продукта, вечерами после основной работы и по выходным Tinyscope трансформировался. Из наколеношной,общественной инициативы стал вырисовываться полезный сервис для Blue Team - tinyscope.io.

Я собрал все свои знания какие есть по киберразведке и положил их в одно место. Важно что здесь объединен опыт как пользователя систем ИБ, так и аналитика, кто вкладывает свой опыт внутрь продукта.

Сейчас Tinyscope умеет: 🔵 Сортировать ассеты по определенным компаниям (удобно если в организации много ДЗО или ты в MSSP с кучей клиентов); 🔵 Автоматический OSINT теневых активов, которые давно забытые, но видны снаружи злоумышленнику; 🔵 Сканирование всех 65к портов по расписанию; 🔵 Обнаружение открытых портов и сервисов на них; 🔵 Обнаружение веб-приложений;

Много планов впереди, но сейчас буду рад посканировать вашу инфраструктуру и подсветить все недочеты в ней абсолютно бесплатно за фидбек :) Пишите: @ban_alex