• XSS.stack #1 – первый литературный журнал от юзеров форума

Как попасть в домен

Отслеживать
jwells сказал(а):
Есть доступ к впну, в котором есть домен. Какие есть способы попасть в домен, кроме zerologon`a и брута учеток?
очевидно взломать что-то что уже в домене
 
Пожалуйста, обратите внимание, что пользователь заблокирован
jwells сказал(а):
можешь подсказать где посмотреть?
В веб морде фортика
 
jwells сказал(а):
Есть доступ к впну, в котором есть домен. Какие есть способы попасть в домен, кроме zerologon`a и брута учеток?
Спуфинг llmnr+nbns/ipv6, рилей, сплойты(блюкип, ms17_067, петит, принтербаг, зерологон, проксилогон, проксишелл, ), спреинг/брут/реюз паролей, поиск кредов на открытых шарах снаффлером/на ручнике. Это то что приходит на ум первым для получения доменной учетки. Но прежде чем пробовать все вышеперечисленные манипуляции - нужно понять где ты вообще оказался(поскань/послушай сеть), определи какие подсети доступны, посмотри роуты, может ты в каком-то изолированном сегменте и доменные ресурсы тебе оттуда только снятся
 
Последнее редактирование:
seidziwhitehat сказал(а):
Spoofing llmnr+nbns/ipv6, riley, sploits (bluekeep, ms17_067, petit, printerbug, zerologon, proxylogon, proxyshell, ), password spraying/brute/reset, search for credits on open shares with snuffler/handbrake. This is what comes to mind first for getting a domain account. But before trying all of the above manipulations, you need to understand where you are at all (scan / listen to the network), determine which subnets are available, look at the routes, maybe you are in some isolated segment and you only dream of domain resources from there
Exactly, first thing pop netscan and scan subnets to find out if you see the domain.
 
seidziwhitehat сказал(а):
Спуфинг llmnr+nbns/ipv6, рилей, сплойты(блюкип, ms17_067, петит, принтербаг, зерологон, проксилогон, проксишелл, ), спреинг/брут/реюз паролей, поиск кредов на открытых шарах снаффлером/на ручнике. Это то что приходит на ум первым для получения доменной учетки. Но прежде чем пробовать все вышеперечисленные манипуляции - нужно понять где ты вообще оказался(поскань/послушай сеть), определи какие подсети доступны, посмотри роуты, может ты в каком-то изолированном сегменте и доменные ресурсы тебе оттуда только снятся
у него доступ по форти впн это L3 впн. Он не сможет никакой спуфинг сделать
 
возьми lampyre просканируй сеть, составь список всего что в сети имееться, после чего прочекай все ресурсы на версию, используй acunetix что бы чекнуть уязвимости каждого ресурса, по итогу чекни в гугле уязвимости (если хромает), и напиши найди експлоит для експлуатации, или же если crm постучи в сторну hydra
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх