Почему recon — это 80% результата

Большинство валидных находок лежит не в глубине логики приложения, а на забытых поддоменах и старых окружениях. Регулярный passive DNS + сравнение снимков раз в неделю даёт больше, чем любой мощный сканер на главном домене.

Автоматизация мониторинга новых сабдоменов

Простой конвейер: сертификатная прозрачность, пассивные источники, дедупликация и уведомление в Telegram-бот, когда появляется что-то новое. Работает годами без вмешательства и ни разу не пропустил окружение для тестов в проде.

Опсек для пентестера: базовая гигиена

Раздельные браузерные профили на каждую программу, никакого личного JavaScript на тестовых целях, своя DNS-резолвка и журнал всех запусков инструментов. Скучно, зато ни одного вопроса «а откуда этот IP в логах».