Rsa: ilang mga paglabag sa seguridad ang maaari mong mahanap?

Si Pwnie Express, tagagawa ng tool ng pagtagos ng Pwn Plug mobile, ay hinamon ka upang makita ang mga potensyal na paglabag sa seguridad sa paligsahan ng Pwnie Up video. Panoorin ang video, ilista ang mga paglabag na iyong napansin, at maaari kang manalo ng isang Pwn Plug. Hindi sigurado kung ano ang gusto mong manalo? Ang Pwn Plug ay isang aparato ng stealth na nagbibigay-daan sa isang tester ng pagtagos na magsagawa ng mga pagsubok sa seguridad sa network nang malayuan.

Sa RSA Conference, nakilala ko si M. Anthony. Hughes, Director, Federal Sales at Marketing para sa Pwnie Express. Ang kanyang sigasig sa direksyon ng kumpanya at linya ng produkto ay nakakahawa. "Ang anumang organisasyon na sapat na malaki upang magkaroon ng isang tagapangasiwa ng network ay dapat magsagawa ng pagsubok sa panulat, " sabi ni Hughes. "Sa ngayon, sa mundo, sa gobyerno, nakakaranas kami ng head-on na isang bagay na hindi pa nagagawa. Ang mga hindi nakakaalam nito ay may kanilang mga ulo sa buhangin. Isipin, 535 milyong mga talaan na nakompromiso, sa halagang $ 235 bawat tala . May ginagawa kaming mali. "

Tinanong kung maaaring maging iresponsable na ibenta ang isang linya ng produkto na maaaring magamit ng mga hacker, hindi sumasang-ayon si Hughes. "Ang mga tool sa pagsubok sa pagtagos ay malayang magagamit, " sabi ni Hughes. "Gumagawa kami ng magagamit na mga tool na mayroon na ang mga hacker. Hinahayaan ka naming subukan ang seguridad ng iyong network gamit ang eksaktong pag-atake na gagamitin ng isang hacker."

Kasabay ng umiiral na linya ng Pwn Plug at ang Pwn Phone app, inalok ngayon ng Pwnie Express ang Pwn Pad - isang tablet na ganap na puno ng mga tool sa pagsubok. Bilang karagdagan sila ay lumabas lamang ng isang bagong Enterprise Pentesting Appliance (EPA). Ipinaliwanag ni Hughes na ang EPA "ay nagpapalawak ng saklaw sa isang malaking bilang ng mga liblib na tanggapan, nag-aalok ng patuloy na mga kakayahan sa pentesting, at maaaring pinamamahalaan sa gitna."

Natapos ni Hughes, "Nagkakaroon kami ng pagsabog sa Pwnie Express. Ito ay isang mahusay na kumpanya, at ipinakita nito ang isang natatanging karanasan para sa ating lahat … Ang ginagawa namin ay tama at napapanahon, at ang pag-aampon ng laganap na pentesting ay hindi maiiwasang mamuno sa isang mas mahusay na posture ng seguridad. "

Upang makita ang lahat ng mga post mula sa aming saklaw ng RSA, tingnan ang aming pahina ng Mga Ulat sa Mga Ulat.