Актуальность

[H0unT]

Всем доброе утро!

Вопрос такой:

Какие бюджетные методы добычи доступов актуальны на текущий момент(кроме цитрикс блида)?

Естессна никакого ранса/коммерции не подразумевается

 

[Alpano]

Проблема с доступами?
Джойказино.ком

 

[Eleven]

Если не покупать, брут, паблик эксплойты с гита

 

[yashechka]

Всем доброе утро!

Вопрос такой:

Какие бюджетные методы добычи доступов актуальны на текущий момент(кроме цитрикс блида)?

Роутер скан и захват микротиков

 

[yashechka]

 

[H0unT]

Роутер скан и захват микротиков

То есть микротик отстукивает в тырнет, и его можно сканом задетектить?
И я так понимаю латерал мувмент там сложнее, чем брут тех же рдп?

 

[Quanter]

То есть микротик отстукивает в тырнет, и его можно сканом задетектить?

Там саму веб-морду можно вывести в сеть, для удалённого управления. Практика не частая, но бывает корпы поднимают когда спец не на месте/надо мониторить ситуацию с любой точки, соответственно потенциальный доступ. Изи добывать такое

 

[H0unT]

Там саму веб-морду можно вывести в сеть, для удалённого управления. Практика не частая, но бывает корпы поднимают когда спец не на месте/надо мониторить ситуацию с любой точки, соответственно потенциальный доступ. Изи добывать такое

Тебе чет солидное падало?

И +

Как искать такое/сканить/тыкаться?))

Приблизительно понял, что из себя микротик представляет по гайдам сисадмина на ютубе))

 

[IIIIXX]

Тебе чет солидное падало?

И +

Как искать такое/сканить/тыкаться?))

Приблизительно понял, что из себя микротик представляет по гайдам сисадмина на ютубе))

В разделе есть очень много статей по микротикам от Gufi
Достаточно воспользоваться поиском.

 

[mythik]

Если не покупать, брут, паблик эксплойты с гита

Я согласен. Здесь есть много: https://github.com/nomi-sec/PoC-in-GitHub

 

[KarKarich]

Всем доброе утро!

Вопрос такой:

Какие бюджетные методы добычи доступов актуальны на текущий момент(кроме цитрикс блида)?

Естессна никакого ранса/коммерции не подразумевается

Из бюджетного остается еще старый добрый спирфишинг, а то в последнее время что-то все впны брутить побежали)