Использование Responer, mitm6 при исследовании сетей за ВПН (cisco, forti и подобные)

[user_47]

Всем привет!

При исследовании сетей за ВПН доступами решил попробовать вектор с отловом кредов из сетки с применением Respondera и mitm6. Зная локальный домен внутри локалки поднимаю DNS на ip6.

Вместо респондера так же пробовал с помощью impaket поднимать smb сервак, сокс через nltmrleay. Результат нулевой.

Есть смысл проверять эти инстументы через ВПН нет смысла пробовать?

 

[Wolverine]

Всем привет!

При исследовании сетей за ВПН доступами решил попробовать вектор с отловом кредов из сетки с применением Respondera и mitm6. Зная локальный домен внутри локалки поднимаю DNS на ip6.

Вместо респондера так же пробовал с помощью impaket поднимать smb сервак, сокс через nltmrleay. Результат нулевой.

Есть смысл проверять эти инстументы через ВПН нет смысла пробовать?

В fortiках проверял?

 

[user_47]

В fortiках проверял?

нет. только на цисках. мне казалось там принцип один. Или есть разница?

 

[michon]

нет. только на цисках. мне казалось там принцип один. Или есть разница?

На 90% цисках можно с помощью responder принимать хэши.