У меня вопрос,возможно ли распрстроняться по сети имея доступ к пк админа,например есть сеть из 10компов,взломан один комп админа,какие есть способы заразить другие пк? например возможно ли подгрузить свой эксплоит во время загрузки чего-то другого,пример юзер грузет себе тот-же браузер и помимо этого ему ещё загружаеться наш софт.Или есть другие способы в заранее спасибо.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Возможно ли распростроненние по локал сети
- Автор темы XENOXIG
- Дата начала
Если есть актив директори и компы в одной группе, то без особых проблем. Ну или проверять порты и смотреть уже экспы под другие пк в локалке, тот же этерналблю, если компы старенькие
- Автор темы
- Добавить закладку
- #3
как понять одна группа, типо сеть делиться на группы?
Если сеть в домене то ищи / снимай креды админа домена , либо пробивай експлойтами контролер домена и будет тебе доступ к другим пк в сети.
HVPN (Hidden VPN server) поднимаешь на пк , конектишся и ты уже полноценно можешь работать с локалкой.
Обычно у пользователяАдмина есть доступ к другим ПК в сети, на то он и админ
В сети может быть несколько админов, нужно просто походить по пк к которым есть доступ у твоих админов и по снимать от туда креды
Есть вероятность что и дургие Адимины заходили на те компы под своими кредами, тем самым ты можешь поймать других админов, потом смотреть куда есть доступ у них и так далее...Пока не поймаешь всех