Проникновение в сеть, имея SSH доступ к Linux серверу?

[Encommerce]

Изучая ветки, кажется, что отправной точкой, как правило, становится голый VPN или удаленный доступ к windows хосту внутри сети.

Вы когда-нибудь сталкивались с линукс сервером в качестве отправной точки в пентесте сети?

*SSH, да, глупая опечатка)

 

[bredogon]

Это наверное лучший вариант - поднимаешь на нем vpn и вперед сканировать локалку

 

[CCod]

Изучая ветки, кажется, что отправной точкой, как правило, становится голый VPN или удаленный доступ к windows хосту внутри сети.

Вы когда-нибудь сталкивались с линукс сервером в качестве отправной точки в пентесте сети?

*SSH, да, глупая опечатка)

Если есть рут доступ все заебись,если нет то все хуево

 

[Encommerce]

Если есть рут доступ

Есть, конечно

 

[jwells]

Это наверное лучший вариант - поднимаешь на нем vpn и вперед сканировать локалку

Можешь подсказать какой VPN лучше поднять на уязвимом таргете?

 

[kerberos]

Где их только брать? Под ssh не найдешь экспов, а так да тема жир...

 

[Encommerce]

Где их только брать? Под ssh не найдешь экспов, а так да тема жир...

Как где? В логах их навалом. Да, в основном шлак, но встречаются и очень интересные.

 

[CCod]

Есть, конечно

Тогда заебись ,главное с впн не спались.Используй ссш впн,там есть и L2 и L3 вариант

 

[mendax]

Какой скрытый впн можно поднять или сокс?
буду благодарен если подскажите

 

[IIIIXX]

Какой скрытый впн можно поднять или сокс?
буду благодарен если подскажите

например

https://github.com/Nicocha30/ligolo-ng
https://github.com/BishopFox/sliver/wiki/Reverse-SOCKS

 

[kerberos]

Какой скрытый впн можно поднять или сокс?
буду благодарен если подскажите

все в одном флаконе

github.com/ginuerzh/gost

 

[Satie]

Все "новомодные" пентесты в первую очередь связанны с групповой политикой AD, а это ближе к экосистеме windows. Потому и отправными точками в основном идут win-хосты.
Если рассматривать контекст линуксов - там есть samba, от которого можно отталкиваться. Это если о сетках.

А так доступ - это в любом случае доступ. Другое дело, к чему ...

 

[getsecret]

Какой скрытый впн можно поднять или сокс?
буду благодарен если подскажите

Тунеллированный в туннели.
Например
Но лучше написать собственный протокол и решение под него.

 

[BLUA]

Все "новомодные" пентесты в первую очередь связанны с групповой политикой AD, а это ближе к экосистеме windows. Потому и отправными точками в основном идут win-хосты.
Если рассматривать контекст линуксов - там есть samba, от которого можно отталкиваться. Это если о сетках.

А так доступ - это в любом случае доступ. Другое дело, к чему ...

Сразу видно что ты давно линуху не ставил, сейчас её тоже може сразу при установе в домен вписать...
А так тут соседняя тема тоже посчёт первоначального доступа с линуксом xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/posts/610672/