• XSS.stack #1 – первый литературный журнал от юзеров форума

Скачивание документов(файлов) с сети

Отслеживать
VanStark сказал(а):
Спасибо за наводку, размышлял об этом.
В любом случае нужно тестить, и всё упирается снова в скорость выполнения этого процесса.
Суть такая, у сети выход в интернет один. И пропускная способность тоже.
Если ты атаковал мелкую компанию третьего мира, а у них нет средств на дорогой (а для бизнеса он очень дорогой) интернет, то вариантов нет.
Не ты, не работники, не сам админ сети не смогут пользоваться быстрым инетом. Его нет у компании.
Так что, вариант один, в таргете низкая сеть? Его можно и не качать.
 
VanStark сказал(а):
Спасибо за наводку, размышлял об этом.
В любом случае нужно тестить, и всё упирается снова в скорость выполнения этого процесса.
Тут статья https:/ / r a m p 4 u .i o/threads/data-exfiltration.1918/есть про Rclone но по мне так, проще прикрутить сразу webdav (одной строкой) или smb.
 
Благодарю за информацию!
Пригодилась
xrahitel сказал(а):
Тут статья https:/ / r a m p 4 u .i o/threads/data-exfiltration.1918/есть про Rclone но по мне так, проще прикрутить сразу webdav (одной строкой) или smb.
 
Мегу оплатить криптой можно только если акк на 1 год покупаете , выбрасывать на каждый акк по 100$ удовольствие для богатых. Rclone хорошо качает на sftp и еще много куда.
 
добавлю немного конкретики по своему продукту.
ниже приведен лог сбора даты на тестовом стенде, сеть с Active Directory, 6 хостов с шарами от 30 до 100 Гб даты.
Код: 
Mon Apr 01 21:29:13 2024 INFO: Data collection time: 47m :11s
Mon Apr 01 21:29:13 2024 INFO: analyze results
Mon Apr 01 21:29:13 2024 DEBUG: {
    "stat": {
        "file_analyze_statistic": {
            "skipped_files": "22040",
            "direct_upload_entities_statistic": {
                "quarterly_reports": ".csv :  20 items, summary size 381 Kb 583 B\n.doc :   4 items, summary size 114 Kb 162 B\n.docx:  33 items, summary size 3 Mb 0 Kb\n.ods :   1 items, summary size 9 Kb 204 B\n.pdf :  36 items, summary size 24 Mb 0 Kb\n.txt :  50 items, summary size 44 Kb 41 B\n.xls : 520 items, summary size 17 Mb 0 Kb\n.xlsx: 398 items, summary size 62 Mb 0 Kb\n",
                "suppliers_buyers": "",
                "calculation_cost_of_production": ".docx:   1 items, summary size 10 Kb 339 B\n.eml :   2 items, summary size 7 Kb 767 B\n.pdf :  17 items, summary size 117 Mb 0 Kb\n.txt :   1 items, summary size 621 B\n.xls :   9 items, summary size 333 Kb 0 B\n.xlsx:  10 items, summary size 314 Kb 343 B\n",
                "guidance": ".pst :   2 items, summary size 2 Mb 0 Kb\n",
                "mergers_and_acquisitions": "",
                "sanctions": ".csv :   5 items, summary size 966 Kb 1015 B\n.doc :  24 items, summary size 9 Mb 0 Kb\n.docx:  70 items, summary size 13 Mb 0 Kb\n.eml :   3 items, summary size 220 Kb 148 B\n.pdf : 679 items, summary size 1 Gb 948 Mb\n.txt : 816 items, summary size 2 Mb 0 Kb\n.xls : 254 items, summary size 43 Mb 0 Kb\n.xlsx: 1676 items, summary size 177 Mb 0 Kb\n",
                "buyback": "",
                "possible_violations": "",
                "security_reports": ".csv :   1 items, summary size 7 Kb 97 B\n.doc :   4 items, summary size 287 Kb 0 B\n.docx:   7 items, summary size 92 Kb 699 B\n.eml :   6 items, summary size 4 Mb 0 Kb\n.pdf :  39 items, summary size 27 Mb 0 Kb\n.txt :   9 items, summary size 7 Kb 649 B\n.xls : 295 items, summary size 37 Mb 0 Kb\n.xlsx: 711 items, summary size 221 Mb 0 Kb\n",
                "research_reports": "",
                "dividends": ".docx:   1 items, summary size 12 Kb 7 B\n.xlsx:   2 items, summary size 37 Kb 235 B\n",
                "divestment": "",
                "finance": ".docx:  11 items, summary size 1 Mb 0 Kb\n.eml : 281 items, summary size 53 Mb 0 Kb\n.pdf : 227 items, summary size 118 Mb 0 Kb\n.pptx:  24 items, summary size 134 Mb 0 Kb\n.txt :  16 items, summary size 43 Kb 357 B\n.xls :  80 items, summary size 48 Mb 0 Kb\n.xlsx: 323 items, summary size 34 Mb 0 Kb\n",
                "insurance": ".pdf :   2 items, summary size 1 Mb 0 Kb\n",
                "confidential_data": ""
            }
        },
        "test": "test"
    }
}

.csv : 1331 items, summary size 129 Mb 0 Kb
.doc : 34130 items, summary size 6 Gb 893 Mb
.docx: 1957 items, summary size 902 Mb 0 Kb
.dot :  18 items, summary size 29 Kb 1018 B
.eml : 6043 items, summary size 669 Mb 0 Kb
.ods :   5 items, summary size 83 Kb 123 B
.odt :   6 items, summary size 47 Mb 0 Kb
.pdf : 15853 items, summary size 31 Gb 967 Mb
.ppt :  10 items, summary size 61 Mb 0 Kb
.pptx:  55 items, summary size 417 Mb 0 Kb
.pst :   2 items, summary size 2 Mb 0 Kb
.rtf :  53 items, summary size 8 Mb 0 Kb
.txt : 4993 items, summary size 170 Mb 0 Kb
.xls : 2651 items, summary size 429 Mb 0 Kb
.xlsx: 11480 items, summary size 9 Gb 660 Mb
Mon Apr 01 21:29:13 2024 INFO: file search results

Mon Apr 01 21:29:13 2024 INFO: compression results
Mon Apr 01 21:29:13 2024 DEBUG: {
    "compression_type": "ZIP",
    "quarterly_reports": [
        "C:\\results\\evil_corp.com_quarterly_reports_0.zip"
    ],
    "calculation_cost_of_production": [
        "C:\\results\\evil_corp.com_calculation_cost_of_production_0.zip"
    ],
    "guidance": [
        "C:\\results\\evil_corp.com_guidance_0.zip"
    ],
    "sanctions": [
        "C:\\results\\evil_corp.com_sanctions_0.zip",
        "C:\\results\\evil_corp.com_sanctions_1.zip",
        "C:\\results\\evil_corp.com_sanctions_2.zip",
        "C:\\results\\evil_corp.com_sanctions_3.zip",
        "C:\\results\\evil_corp.com_sanctions_4.zip",
        "C:\\results\\evil_corp.com_sanctions_5.zip",
        "C:\\results\\evil_corp.com_sanctions_6.zip",
        "C:\\results\\evil_corp.com_sanctions_7.zip",
        "C:\\results\\evil_corp.com_sanctions_8.zip"
    ],
    "security_reports": [
        "C:\\results\\evil_corp.com_security_reports_0.zip",
        "C:\\results\\evil_corp.com_security_reports_1.zip"
    ],
    "dividends": [
        "C:\\results\\evil_corp.com_dividends_0.zip"
    ],
    "finance": [
        "C:\\results\\evil_corp.com_finance_0.zip",
        "C:\\results\\evil_corp.com_finance_1.zip"
    ],
    "insurance": [
        "C:\\results\\evil_corp.com_insurance_0.zip"
    ]
}

Mon Apr 01 21:29:14 2024 INFORMATION: Task results
Mon Apr 01 21:29:14 2024 DEBUG: {
    "COLLECT_FILES": {
        "command_name": "collect_files_command_results",
        "analyze_results": {
            "stat": {
                "file_analyze_statistic": {
                    "skipped_files": "22040",
                    "direct_upload_entities_statistic": {
                        "quarterly_reports": ".csv :  20 items, summary size 381 Kb 583 B\n.doc :   4 items, summary size 114 Kb 162 B\n.docx:  33 items, summary size 3 Mb 0 Kb\n.ods :   1 items, summary size 9 Kb 204 B\n.pdf :  36 items, summary size 24 Mb 0 Kb\n.txt :  50 items, summary size 44 Kb 41 B\n.xls : 520 items, summary size 17 Mb 0 Kb\n.xlsx: 398 items, summary size 62 Mb 0 Kb\n",
                        "suppliers_buyers": "",
                        "calculation_cost_of_production": ".docx:   1 items, summary size 10 Kb 339 B\n.eml :   2 items, summary size 7 Kb 767 B\n.pdf :  17 items, summary size 117 Mb 0 Kb\n.txt :   1 items, summary size 621 B\n.xls :   9 items, summary size 333 Kb 0 B\n.xlsx:  10 items, summary size 314 Kb 343 B\n",
                        "guidance": ".pst :   2 items, summary size 2 Mb 0 Kb\n",
                        "mergers_and_acquisitions": "",
                        "sanctions": ".csv :   5 items, summary size 966 Kb 1015 B\n.doc :  24 items, summary size 9 Mb 0 Kb\n.docx:  70 items, summary size 13 Mb 0 Kb\n.eml :   3 items, summary size 220 Kb 148 B\n.pdf : 679 items, summary size 1 Gb 948 Mb\n.txt : 816 items, summary size 2 Mb 0 Kb\n.xls : 254 items, summary size 43 Mb 0 Kb\n.xlsx: 1676 items, summary size 177 Mb 0 Kb\n",
                        "buyback": "",
                        "possible_violations": "",
                        "security_reports": ".csv :   1 items, summary size 7 Kb 97 B\n.doc :   4 items, summary size 287 Kb 0 B\n.docx:   7 items, summary size 92 Kb 699 B\n.eml :   6 items, summary size 4 Mb 0 Kb\n.pdf :  39 items, summary size 27 Mb 0 Kb\n.txt :   9 items, summary size 7 Kb 649 B\n.xls : 295 items, summary size 37 Mb 0 Kb\n.xlsx: 711 items, summary size 221 Mb 0 Kb\n",
                        "research_reports": "",
                        "dividends": ".docx:   1 items, summary size 12 Kb 7 B\n.xlsx:   2 items, summary size 37 Kb 235 B\n",
                        "divestment": "",
                        "finance": ".docx:  11 items, summary size 1 Mb 0 Kb\n.eml : 281 items, summary size 53 Mb 0 Kb\n.pdf : 227 items, summary size 118 Mb 0 Kb\n.pptx:  24 items, summary size 134 Mb 0 Kb\n.txt :  16 items, summary size 43 Kb 357 B\n.xls :  80 items, summary size 48 Mb 0 Kb\n.xlsx: 323 items, summary size 34 Mb 0 Kb\n",
                        "insurance": ".pdf :   2 items, summary size 1 Mb 0 Kb\n",
                        "confidential_data": ""
                    }
                },
                "test": "test"
            }
        },
        "file_search_results": {
            "file_collector_results": ".csv : 1331 items, summary size 129 Mb 0 Kb
            .doc : 34130 items, summary size 6 Gb 893 Mb
            .docx: 1957 items, summary size 902 Mb 0 Kb
            .dot :  18 items, summary size 29 Kb 1018 B
            .eml : 6043 items, summary size 669 Mb 0 Kb
            .ods :   5 items, summary size 83 Kb 123 B
            .odt :   6 items, summary size 47 Mb 0 Kb
            .pdf : 15853 items, summary size 31 Gb 967 Mb
            .ppt :  10 items, summary size 61 Mb 0 Kb
            .pptx:  55 items, summary size 417 Mb 0 Kb
            .pst :   2 items, summary size 2 Mb 0 Kb
            .rtf :  53 items, summary size 8 Mb 0 Kb
            .txt : 4993 items, summary size 170 Mb 0 Kb
            .xls : 2651 items, summary size 429 Mb 0 Kb
            .xlsx: 11480 items, summary size 9 Gb 660 Mb\n"
        },
        "compression_results": {
            "compression_type": "ZIP",
            "quarterly_reports": [
                "C:\\results\\evil_corp.com_quarterly_reports_0.zip"
            ],
            "calculation_cost_of_production": [
                "C:\\results\\evil_corp.com_calculation_cost_of_production_0.zip"
            ],
            "guidance": [
                "C:\\results\\evil_corp.com_guidance_0.zip"
            ],
            "sanctions": [
                "C:\\results\\evil_corp.com_sanctions_0.zip",
                "C:\\results\\evil_corp.com_sanctions_1.zip",
                "C:\\results\\evil_corp.com_sanctions_2.zip",
                "C:\\results\\evil_corp.com_sanctions_3.zip",
                "C:\\results\\evil_corp.com_sanctions_4.zip",
                "C:\\results\\evil_corp.com_sanctions_5.zip",
                "C:\\results\\evil_corp.com_sanctions_6.zip",
                "C:\\results\\evil_corp.com_sanctions_7.zip",
                "C:\\results\\evil_corp.com_sanctions_8.zip"
            ],
            "security_reports": [
                "C:\\results\\evil_corp.com_security_reports_0.zip",
                "C:\\results\\evil_corp.com_security_reports_1.zip"
            ],
            "dividends": [
                "C:\\results\\evil_corp.com_dividends_0.zip"
            ],
            "finance": [
                "C:\\results\\evil_corp.com_finance_0.zip",
                "C:\\results\\evil_corp.com_finance_1.zip"
            ],
            "insurance": [
                "C:\\results\\evil_corp.com_insurance_0.zip"
            ]
        }
    }
}

Mon Apr 01 21:29:14 2024 INFORMATION: data collection time: 47m :11s
В паблике такого нет и не будет. Пока используется только для личных целей, на стадии бета-тестирования. Перечитал правила раздела. Прошу не считать это рекламой, чисто для обмена опытом.
 
Последнее редактирование:
Che сказал(а):
Качают люди через Rclone на Мегу, конечно.
но мега порезаал тарифы, там хрен ее купишь за крипту, так что вот тебе наводка
Sд3лvй б3кvпы тvк, сл0вно 3то тв0я с3ть и ты админ)))

DrSleep сказал(а):
Прост теперь за 30 чтоли евро минимум на месяц 6тб, ну или на год криптой обычный.Некоторые АВ запросы на мегу палят, так что лучьше брать альтернативу

Lawyer сказал(а):
Мегу оплатить криптой можно только если акк на 1 год покупаете , выбрасывать на каждый акк по 100$ удовольствие для богатых. Rclone хорошо качает на sftp и еще много куда.

Cloud Based Backup

Reliable, Easy-To-Use Storage solution for any business any size
cloudbasedbackup.com
тут ваучер за крипту можно взять
1717980778267.png
1717981761501.png
 
Здравствуйте товарищи!
подниму топик
подскажите пожалуйста что лучше использовать в связке с rclone чтобы разом скачать дату со всей сети а не заходить на каждую машину не тыркаться
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх