Проникновение в локальную сеть

[HashTreep]

Понимаю, сейчас будет звучать тупо, но есть желание условно проникнуть в локальную сеть условного универа/школы/компании.
Хотел бы узнать как непосредственно делается.
В общем, если хотите помочь огромное вам спасибо, сам в теме довольно плохо разбираюсь.

 

[JeanZ]

Попробуй сначала хакнуть wifi, после начинай иследовать сеть, ищи уязвимости, если найдешь то уже там с Active Directory можешь поиграться

 

[Krypt0n]

Попробуй сначала хакнуть wifi, после начинай иследовать сеть, ищи уязвимости, если найдешь то уже там с Active Directory можешь поиграться

ебать, что ты высрал?? лучше рил поискать впн а если его нету, то просканить сеть на уязвимость eternalblue (если кнч там все компы старье) и каким образом он получит доступ к ад? он сразу алерт получит если будет ебашить с меты или кобы без фуда

 

[Prashanth]

Понимаю, сейчас будет звучать тупо, но есть желание условно проникнуть в локальную сеть условного универа/школы/компании.
Хотел бы узнать как непосредственно делается.
В общем, если хотите помочь огромное вам спасибо, сам в теме довольно плохо разбираюсь.

Система какая, линя или форточка

 

[Prashanth]

Если старая система то через 32, форточка. Эх было время.

 

[coree]

Если это универ/школа, особенно в рф, то впн может не быть в 80% случаев. Так же при этих условия вряд-ли будут стоять ав с алертами на телефон/почту. В худшем случае более или менее свежий каспер. Лучшим вариантом будет сначала пробить wifi, а потом какой нибудь ПК внутри сети, с него уже можно будет на DC (если он есть, а не все пк в воркгруппе). Для начала есть ман от bassterlord, он поможет тебе в понимании происходящего. Насчёт уязвимостей, то они с огромным шансом будут, зная отношение к безопасности в учебных заведениях, стоит сканить на eternalblue, bluekeep и тд. Домен, скорее всего, сможешь пробить через nopac.

 

[Dropbear]

nmap изучай сперва. Команды и так далее. Как правило впн висит на ssl tcp. Cоответственно при скане ты получишь много инфы. Какая ось установлена, какие порты открыты. nmap это так сказать первоначальная разведка. Это если у тебя доступа в локалку от юзера нету, то айпи надо знать для начала. Часто в универах, школах как раз таки доступ через впн в сеть

 

[Krypt0n]

Если это универ/школа, особенно в рф, то впн может не быть в 80% случаев. Так же при этих условия вряд-ли будут стоять ав с алертами на телефон/почту. В худшем случае более или менее свежий каспер. Лучшим вариантом будет сначала пробить wifi, а потом какой нибудь ПК внутри сети, с него уже можно будет на DC (если он есть, а не все пк в воркгруппе). Для начала есть ман от bassterlord, он поможет тебе в понимании происходящего. Насчёт уязвимостей, то они с огромным шансом будут, зная отношение к безопасности в учебных заведениях, стоит сканить на eternalblue, bluekeep и тд. Домен, скорее всего, сможешь пробить через nopac.

ру это плохо =)

 

[IIIIXX]

Вопрос в получении первичного доступа?
спам - наверное самый эффективный метод если ты точечно атакуешь, бухгалтера хавают
впн\цитрикс - ну если повезет
а про взломать wifi это смешно)