Мануал от форума "Уязвимости сетей". Критикуем:)

ГЛАВА 0. НАЧАЛО​

Добыча доступов

• логи,
• сканеры,
• брутфорс VPN,

...

ГЛАВА 1. РАЗВЕДКА​

1.1. Пассивная OSINT: ASN, WHOIS, DNS-утечки, Google Dorks
1.2. Активное сканирование: nmap (NSE), masscan, обход IDS/IPS
1.3. Fingerprinting: идентификация ОС, сервисов и версий ПО
1.4. AD Recon Lite: анонимный поиск контроллеров домена через LDAP/DNS
1.5. IPv6 Reconnaissance: SLAAC, Multicast Ping, обнаружение скрытых хостов
1.6. Автоматизация OSINT и сканирования: пайплайны на Python/Bash

Практика: Автоматизированный поиск периметра и маркеров безопасности.Цель: Настроить парсинг баннеров и автоматический поиск уязвимых Fortinet-шлюзов в заданном диапазоне IP.

Статья по теме: «Автоматизация сетевой разведки и поиск fortinet. Уровень: ультра»

ГЛАВА 2. АНАЛИЗ ПОВЕРХНОСТИ АТАКИ И ОБЛАКА​

2.1. Картирование топологии: traceroute, балансировщики, прокси-цепочки
2.2. Обнаружение живых хостов в сегментированных сетях (VLANs)
2.3. Cloud Networking: AWS VPC Peering, Azure NSG, ошибки K8s
2.4. Shadow IT: выявление несанкционированных активов

Практика: Захват облачной инфраструктуры через misconfiguration.Цель: Получить права кластер-админа в Kubernetes через уязвимый Argo CD и открытые API Gateway.

Статья по теме: «От Argo CD к кластер-админу: захватываем Kubernetes»

ГЛАВА 3. АТАКИ НА КАНАЛЬНЫЙ УРОВЕНЬ (L2)​

3.1. ARP-спуфинг и MITM: перехват трафика в реальном времени
3.2. VLAN Hopping: DTP, Double Tagging
3.3. Инфраструктурные протоколы: атаки на STP, CDP/LLDP
3.4. DHCP Starvation и Rogue DHCP Server3.5. DoS на L2: CAM Table Flooding

Практика: Перехват и анализ трафика в крупной корпоративной сети.Цель: Реализовать MITM-атаку в сегментированной сети для перехвата незашифрованных сессий.

Статья по теме: «Сетевой трафик в больших сетях - перехват и эксплуатация»

ГЛАВА 4. АТАКИ НА СЕТЕВОЙ И ТРАНСПОРТНЫЙ УРОВЕНЬ (L3-L4)​

4.1. Маршрутизация: OSPF LSA Injection, локальный BGP Hijacking
4.2. TCP-хиджакинг и предсказание ISN
4.3. IP-спуфинг и обход ACL/Firewall
4.4. IPv6 Neighbor Discovery Attacks: Router Advertisement Spoofing

Практика: Анонимное туннелирование и обход фильтрации.Цель: Организовать скрытый канал связи через ICMP Echo и IP-спуфинг, минуя стандартные средства защиты.

Статья по теме: «IP спуфинг и ICMP Echo туннель для анонимизации и обхода фильтрации»

ГЛАВА 5. АТАКИ НА ПРИКЛАДНЫЕ СЛУЖБЫ (L7) И ПРОТОКОЛЫ WINDOWS​

5.1. DNS: кэш-отравление, туннелирование (DNS Tunneling)
5.2. HTTP/HTTPS: прокси-атаки, TLS downgrade
5.3. NTLM Relay Deep Dive: SMB -> LDAP/HTTP (Coercion via Printer Bug, PetitPotam)
5.4. SMB/CIFS и LDAP: Null-сессии, перечисление ресурсов
5.5. Kerberos: AS-REP Roasting, Ticket Forging, Golden/Silver Tickets
5.6. 802.1X и NAC: обход контроля доступа (EAP-MD5 flaws)
5.7. Империя Impacket: автоматизация SMB, Kerberos и DCOM атак

Практика: Цепочка эскалации через NTLM и Kerberos Relay.Цель: Захватить контроль над SCCM и доменом, используя релей атак без знания учетных данных.

Статья по теме: «From NTLM relay to Kerberos relay: Everything you need to know»

ГЛАВА 6. VPN: АТАКА, ОБОРОНА И ОБХОД MFA​

6.1. Уязвимости протоколов: OpenVPN, IPSec, WireGuard, PPTP
6.2. Split Tunneling abuse: доступ к внутренней сети через клиент
6.3. MFA Bypass: Push bombing, Cookie stealing, Token replay
6.4. Эксплуатация CVE в VPN-шлюзах (PAN-OS GlobalProtect, FortiGate)

Практическая работа 6: Пентест корпоративного VPN и обход изоляции.Цель: Получить доступ к внутренним ресурсам через SSL VPN, несмотря на отсутствие маршрутов в таблице клиента.

Статья по теме: «Если VPN не отдал роуты не значит что их нет! Пентест forti»

ГЛАВА 7. ДВИЖЕНИЕ ПО СЕТИ (PIVOTING) И ТУННЕЛИРОВАНИЕ​

7.1. SSH-туннели, SOCKS5 и Proxychains
7.2. ICMP, DNS, HTTP(S) туннелирование
7.3. Port Forwarding: локальный, удаленный, динамический
7.4. Продвинутый Pivoting: Chisel, Ligolo-ng, sshuttle

Практическая работа 7: Пробитие NAT и пивотинг внутри инфраструктуры.Цель: Построить устойчивый туннель через несколько уровней NAT без использования внешних серверов-посредников.

Статья по теме: «Holepunching без посредника. (Пробитие любого NAT без "rendezvous" сервера)»

ГЛАВА 8. ПОСТ-ЭКСПЛУАТАЦИЯ И ЛАТЕРАЛЬНОЕ ДВИЖЕНИЕ (AD FOCUS)​

8.1. Дамп конфигов сетевого оборудования и поиск plaintext паролей
8.2. Сниффинг и перехват сессий (NTLMv2 hashes)8.3. Lateral Movement Toolkit: PsExec, WMI, DCOM, WinRM, RDP
8.4. BloodHound в действии: Unconstrained Delegation и RBCD
8.5. Атаки на PKI: ESC1-ESC8, получение Golden Certificates через AD CS
8.6.Stealth Credential Dumping: procdump/comsvcs.dll, оффлайн-парсинг LSASS, NTDS.dit, DPAPI
8.7. Автоматизация AD-атак: BloodyAD и скрипты для Mass-Exploitation

Практическая работа 8: Cross-Forest атака и захват леса.Цель: Использовать компрометацию трастовых отношений для перехода из одного домена в другой и получения прав Enterprise Admin.

Статья по теме: «Трасты которые нас предали: руководство по Cross-Forest атакам в Active Directory»

ГЛАВА 9. БЕСПРОВОДНЫЕ СЕТИ И IoT​

9.1. WPA2/3 Enterprise: атаки на EAP-TLS/PEA
P9.2. Evil Twin и Karma Attacks
9.3. Wireless-to-Wired Pivoting: мост между Wi-Fi и LAN
9.4. IoT Protocols: MQTT, CoAP, Modbus, взлом прошивок

Практическая работа 9: Взлом IoT-устройств и камер видеонаблюдения.Цель: Провести брутфорс и эксплуатацию уязвимостей в камерах Dahua и роутерах Xiaomi для получения доступа к сети.

Статья по теме: «[СТАТЬЯ] Брутфорс камер Dahua/DVR»

ГЛАВА 10. СОКРЫТИЕ СЛЕДОВ, ОБХОД NIDS И DEFENSE​

10.1. Фрагментация пакетов и обфускация payload'ов
10.2. Маскировка C2-трафика: Domain Borrowing, Azure CDN, Cloudflare Workers, QUIC
10.3. Living off the Land (LOtL): использование легитимных утилит
10.4. Anti-Forensics: очистка логов, Sysmon bypass, timestomping

Практическая работа 10: APT-закрепление и обход SOC/EDR.Цель: Установить персистентный бекдор на сетевое оборудование (Cisco), устойчивый к перезагрузке, и скрыть активность от SIEM.

Статья по теме: «Закрепление на Cisco через EEM и Kron. Бекдор который переживает перезагрузку»