Сети, как начать или где взять доступы?

[zettabyte]

Всем привет.
Подскажите, уже достаточно натренировался в CTF, хочется реальной работы.
Имею опыт работы с кодом, сети для меня тема новая, но контекст мой.
Пока особого опыта в области движения в AD нету, кроме как прохождения hackthebox.
Но вот уже пришло время и я чувствую, что можно пробовать себя в реальном бою.

Было бы хорошо попасть в команду, но на это расчитывать тоже не могу.
Поэтому у меня вопрос, как добывать доступы rdp, vpn, citrix и тд?

Я рассматриваю 2 варианта:
-прогрузить стиллер миксом мира и поискать доступы
-фишинг

подскажите, кто что думает по этому поводу,
если есть понимание, то направьте хоть куда смотреть.
спасибо!

 

[badcapper]

rpd

?

если по теме, то я бы начал с поиска по данному форуму

https://xss.pro/threads/38004/

https://xss.pro/threads/38325/

 

[frog2]

Всем привет.
Подскажите, уже достаточно натренировался в CTF, хочется реальной работы.
Имею опыт работы с кодом, сети для меня тема новая, но контекст мой.
Пока особого опыта в области движения в AD нету, кроме как прохождения hackthebox.
Но вот уже пришло время и я чувствую, что можно пробовать себя в реальном бою.

Было бы хорошо попасть в команду, но на это расчитывать тоже не могу.
Поэтому у меня вопрос, как добывать доступы rdp, vpn, citrix и тд?

Я рассматриваю 2 варианта:
-прогрузить стиллер миксом мира и поискать доступы
-фишинг

подскажите, кто что думает по этому поводу,
если есть понимание, то направьте хоть куда смотреть.
спасибо!

Бредовая идея прогружать стиллером надеясь получить доступ в AD. Как люди доступ добывают? Брут rdp, паблик/приват сплойты rce, макросы с аттачем/линком, waterhole и еще векторы проникновения разные/индивидуальные. Ты плохо решал таски на htb. Пентест это еще и initial access имей это ввиду

 

[xyxexy]

знания на хтб не помогут тебе,ибо там очень легкие задачи даются,и мало как граничат с ад
по поводу доступов - если знаешь как обходить хотя бы дефендер,то можешь сам спир фишингом попробовать заняться,изучи тот же кобальт или эмпайр,у них есть пейлоады для пдф
либо покупай доступы,они стоят недорого

 

[Gorilla_glue]

Всем привет.
Подскажите, уже достаточно натренировался в CTF, хочется реальной работы.
Имею опыт работы с кодом, сети для меня тема новая, но контекст мой.
Пока особого опыта в области движения в AD нету, кроме как прохождения hackthebox.
Но вот уже пришло время и я чувствую, что можно пробовать себя в реальном бою.

Было бы хорошо попасть в команду, но на это расчитывать тоже не могу.
Поэтому у меня вопрос, как добывать доступы rdp, vpn, citrix и тд?

Я рассматриваю 2 варианта:
-прогрузить стиллер миксом мира и поискать доступы
-фишинг

подскажите, кто что думает по этому поводу,
если есть понимание, то направьте хоть куда смотреть.
спасибо!

citrix, sami profit tut