del

[Rodrigo4]

del

 

[hoffman]

Даже из того гайда - просто отсканив сеть SoftPerfect сканером ты будешь в столбике "Рабочая группа" видеть домен организации. Во многих случаях этого достаточно чтобы понять где ты оказался

 

[APT]

Чекать. Их может и куча, а вот сколько из них видят домен контроллер, это уже вопрос другой.

 

[kamzzzzz]

Есть кучу доступов Fortinet VPN. Я зеленый конкретно в этой теме, прочистил полфорума и не нашел того, чего искал. Нашел только это:

https://xss.pro/threads/64643/

Но, к сожалению, тут не предоставляется способ получения имени конторы без эксплоитов.

Никак, только по домену гадать, но никогда не будешь знать оно или не оно
Если учтека админская, можешь по фортигарду (мыла на которое зарегано), но тут тоже рулетка. Бывает админы на аутсорсе регают на основную почту, бывают корпы которые конкретно занимаются обслуживанием) - Тоже рулетка
Пытайся искать в сисволе контролера что-то более конретное - Фон рабочего стoла иногда, бывает софт кладут с письмами по установке или лицензиями - там написано или при активации ключа в своей среде даст (но с этим осторожнее). Шары сканеров там доки отсканеные, веб морды девайсов, типа контроля доступа и т.д.
Все остальное гадание на кофейной гуще, особенно на жирных корпах