Структурная схема сетевых атак

Все уже придумано)

да конечно, ментальных карт много, очень много
на базе классификаторов типа OWASP и проч.

только мне нужна была обобщенная схема формата А4, чтобы я проставила там флажками статьи на сайте.
хотела даже с топологией - визуализация по основным направлениям а не кокретным типам уязвимостей

Как давно я упоминаний IP-спуфинга на серьезных глазах не видел :) scapy - наше все. А так, неплохая карточка в целом-то, только обычно следом за закреплением не только C2 идет)).

да, ее нужно улучшать, пока перевела, поняла сколько там примитивного. что-то успела поправить что-то нет.
допилю когда с остальным разберусь

Не удалось прогрузить медиа

переделано. На этой карте постараюсь разместить указатели на все статьи из раздела


Ниже - отсортированные статьи форума по уязвимостей сетей, по данной схеме.

1. СБОР ИНФОРМАЦИИ И РАЗВЕДКА​

Пассивная разведка:
Пассивная разведка
Google dorks/Дорки, что такое и с чем их едят
Аналоги Ez_Dork_Gen_DELUXE и TSP Dork generator v11.0
Извлечение URL-адресов из результатов поиска Google

Активная разведка и сканирование:
Ищем таргеты из выгрузки живых портов
Парсеры и чекеры для глубокого аудита безопасности. Автоматизация поиска уязвимостей и инвентаризации активов
Автоматизация сетевой разведки и поиск fortinet. Уровень: ультра
Смотрим шире - ищем маркеры банеров для последующей обработки

Добыча доступов:
Добыча доступов (Когда каждая минута - на вес золота) в обход SHODAN.IO
Добыча доступов (Экономия $)
Способы получения доменных учеток, имея только vpn доступ

​

2. ЭКСПЛУАТАЦИЯ УЯЗВИМОСТЕЙ​

Уязвимости и CVE:
[ПЕРЕВОД] CVE-2025-20281: Уязвимость в API Cisco ISE, позволяющая запускать код удалённо без логина
CVE-2024-6387: как эксплуатировать уязвимость в OpenSSH для получения доступа к серверу
RCE + LPE: анатомия связанных цепочек. Разбор ProxyLogon-класса, CVE-2024-21413, CVE-2025-21298

1. [СТАТЬЯ] Крадем чужие эксплойты: практическое руководство по развертыванию honeypot-прокси для перехвата 0/1-day

IoT и устройства:
[СТАТЬЯ] Брутфорс камер Dahua/DVR
Уязвимости прошивок MiWiFi, взлом и эксплуатация роутеров Xiaomi
IoT, Монако и Android Debug Service

Веб-уязвимости:
:point_up:Обходим невидимую Yandex SmartCaptch'y (Не такая уж она и Smart) И изучаем TLS!
Все еще опасный CSV
Обход ограничений на загрузку файлов для эксплуатации уязвимости обхода пути на стороне клиента
Прокачиваем браузер под вебчик
Как можно взломать сайт, используя расширения

Базы данных:
PostgreSQL: взлом и монетизация

​

 3. КОМПРОМЕТАЦИЯ ИДЕНТИФИКАЦИИ​

Атаки на учетные данные:
Сниффаем линукс доступ, крадем учетки одной командой=)
Guest доступ к шаре привел к полной компрометации сервера
История обхода 2фа на сети банков с капитализацией 50В+
Не используйте xfreerdp
RDP Scanning and Brute-Forcing
[СТАТЬЯ] Брут доступов Global-Protect через web, минимальный прототип + мини-гайд

Active Directory:
Захватываем DC не имея учетки доменного юзера (Pre2K)
[ПЕРЕВОД] [ЧАСТЬ 1] Внутренности и ограничения BloodHound. Перечисление прав пользователей через SAMR и GPOLocalGroup

1. Трасты которые нас предали: руководство по Cross-Forest атакам в Active Directory
2. Kerberos Hacking 101: Всё, что вы хотели знать о популярных атаках на Керберос
3. Врываемся в AD когда нет учеток и прав

Повышение привилегий:
Повышение привилегий через принтеры

​

4. MITM И ПЕРЕХВАТ ТРАФИКА​

Сетевой трафик в больших сетях - перехват и эксплуатация
MITM over VPN

Фокус-покус с MITM II (Специально для LIMB.cc)

​

5. ТУННЕЛИРОВАНИЕ И ОБОХОД ЗАЩИТЫ​

IP спуфинг и ICMP Echo туннель для анонимизации и обхода фильтрации
Holepunching без посредника (Пробитие любого NAT без "rendezvous" сервера)
Cobalt Strike — реализация ICMP с использованием External C2 (перевод)

​

6. АТАКИ НА ОБЛАЧНУЮ ИНФРАСТРУКТУРУ​

Cloud & Kubernetes:
Мы помчимся в заоблачную даль: от AD к Azure AD
От Argo CD к кластер-админу: захватываем Kubernetes
Повышение привилегий в кластере Kubernetes
[СТАТЬЯ] Kong API Gateway: От открытого порта 8001 до кражи торговых алгоритмов фонда
Как взламывать корпоративные VPN любых вендоров
Закрепление на Cisco через EEM и Kron. Бекдор который переживает перезагрузку и удаление

1. [СТАТЬЯ] Захват Kubernetes кластера через уязвимый Argo CD

Гипервизоры:
Анализ безопасности гипервизора Proxmox

​

 7. SUPPLY CHAIN АТАКИ​

[СТАТЬЯ] RCE через редактор ваучеров: как я нашел ключи от БД и десятки роутеров

8. VPN И СЕТЕВАЯ БЕЗОПАСНОСТЬ​

Обход изоляции и особенности пентеста через SSL VPN
Если VPN не отдал роуты не значит что их нет! Пентест forti

9. ИНСТРУМЕНТАРИЙ И АВТОМАТИЗАЦИЯ​

Инструментарий Red Team: Основные инструменты и методы для операций наступательной безопасности
Как правильно установить impacket
Сэтапим RocketChat для вашей темы!

10. УДАЛЕНИЕ СЛЕДОВ​

Обход защиты:
Лучший способ обхода EDR/SIEM/SOC. Совершаем атаки из тени: Искусство атак без алертов
Избегаем назойливого внимания SOC-отделов и адаптируем свои методы в пентесте

Удаление следов:
Как заметать следы на системах Linux

11. ОБХОД И ЗАКРЕПЛЕНИЕ​

Корпоративные AV: обнаружение и нейтрализация

Крепимся как APT. Или +1 способ остаться в инфре надолго

12. ПРАКТИЧЕСКИЕ КЕЙСЫ И МЕТОДЫ​

Пентест сеток:
Пентест сеток для самых маленьких. Как я организовал свою команду пентестеров (вводная часть)
Проводим аудит сетки проще пареной репы
Проводим аудит сеточки
Делаем сетку 8 mln revenue$$$ (заметки)
Еbashим маленькую сеточку =)
Еbashим сетки 240kk$ revenue
SOC и защита:
SOC аналитик наблюдает атаку
Как я получил свой первый доступ и что из этого вышло

13. СЕТЕВАЯ БЕЗОПАСНОСТЬ И УСТРОЙСТВА​

Fortinet / VPN:
Фортики, доступы и миллионы штрафов. Part 1
Фортики, доступы и миллионы штрафов. Part 2

​

14. БОКОВОЕ ПЕРЕМЕЩЕНИЕ (LATERAL MOVEMENT)​

Пивотимся товарищи!


===========================   ССЫЛКИ НА СТАТЬИ ИЗ СПИСКА  ============================

1. Обход изоляции и особенности пентеста через SSL VPN 
2. Мы помчимся в заоблачную даль: от AD к Azure AD
3. [СТАТЬЯ] Kong API Gateway: От открытого порта 8001 до кражи торговых алгоритмов фонда.
4. [СТАТЬЯ] RCE через редактор ваучеров: как я нашел ключи от БД и десятки роутеров. 
5. Ищем таргеты из выгрузки живых портов 
6. Holepunching без посредника (Пробитие любого NAT без "rendezvous" сервера)
7. Парсеры и чекеры для глубокого аудита безопасности. Автоматизация поиска уязвимостей и инвентаризации активов
8. [СТАТЬЯ] Брутфорс камер Dahua/DVR 
9. IP спуфинг и ICMP Echo туннель для анонимизации и обхода фильтрации
10. Добыча доступов (Когда каждая минута - на вес золота) в обход SHODAN.IO
11. Анализ безопасности гипервизора Proxmox
12. Прокачиваем браузер под вебчик
13. Автоматизация сетевой разведки и поиск fortinet. Уровень: ультра
14. IoT, Монако и Android Debug Service
15. Повышение привилегий через принтеры
16. Как можно взломать сайт, используя расширения
17. От Argo CD к кластер-админу: захватываем Kubernetes
18. Повышение привилегий в кластере Kubernetes
19. Сетевой трафик в больших сетях - перехват и эксплуатация
20. :point_up:Обходим невидимую Yandex SmartCaptch'y (Не такая уж она и Smart) И изучаем TLS!
21. Сниффаем линукс доступ, крадем учетки одной командой=)
22. Все еще опасный CSV
23. MITM over VPN
24. [ПЕРЕВОД] [ЧАСТЬ 1]Внутренности и ограничения BloodHound. Перечисление прав пользователей через SAMR и GPOLocalGroup
25. PostgreSQL: взлом и монетизация
26. Добыча доступов (Экономия $)
27. SOC аналитик наблюдает атаку
28. Смотрим шире - ищем маркеры банеров для последующей обработки
29. Уязвимости прошивок MiWiFi, взлом и эксплуатация роутеров Xiaomi
30. Захватываем DC не имея учетки доменного юзера (Pre2K)
31. Cobalt Strike — реализация ICMP с использованием External C2 (перевод)
32. Пентест сеток для самых маленьких. Как я организовал свою команду пентестеров (вводная часть)
33. Как заметать следы на системах Linux
34. Фокус-покус с MITM II (Специально для LIMB.cc)
35. Сэтапим RocketChat для вашей темы!
36. [ПЕРЕВОД]CVE-2025-20281: Уязвимость в API Cisco ISE, позволяющая запускать код удалённо без логина
37. Лучший способ обхода EDR/SIEM/SOC .Совершаем атаки из тени: Искусство атак без алертов
38. Пассивная разведка
39. Аналоги Ez_Dork_Gen_DELUXE и TSP Dork generator v11.0 - описание инструментов
40. Проводим аудит сетки проще пареной репы
41. Обход ограничений на загрузку файлов для эксплуатации уязвимости обхода пути на стороне клиента
42. Если VPN не отдал роуты не значит что их нет! Пентест forti
43. Guest доступ к шаре привел к полной компрометации сервера
44. Google dorks/Дорки, что такое и с чем их едят
45. История обхода 2фа на сети банков с капитализацией 50В+
46. Извлечение URL-адресов из результатов поиска Google
47. Избегаем назойливого внимания SOC-отделов и адаптируем свои методы в пентесте
48. Способы получения доменных учеток, имея только vpn доступ
49. Не используйте xfreerdp
50. Инструментарий Red Team: Основные инструменты и методы для операций наступательной безопасности
51. Делаем сетку 8 mln revenue$$$ (заметки)
52. Еbashим маленькую сеточку =)
53. [HVNC 2025] Полное руководство по скрытому удалённому доступу
54. Проводим аудит сеточки
55. Как правильно установить impacket
56. CVE-2024-6387: как эксплуатировать уязвимость в OpenSSH для получения доступа к серверу 
57. Еbashим сетки 240kk$ revenue

1. RCE + LPE: анатомия связанных цепочек. Разбор ProxyLogon-класса, CVE-2024-21413, CVE-2025-21298
2. Трасты которые нас предали: руководство по Cross-Forest атакам в Active Directory
3. Фортики, доступы и миллионы штрафов. Part 1
4. Фортики, доступы и миллионы штрафов. Part 2
5. Крепимся как APT. Или +1 способ остаться в инфре надолго
6. Carding Tutorial For Beginners 2025 By Rafay Baloch @DeRafay
7. RDP Scanning and Brute-Forcing
8. Статья] Крадем чужие эксплойты: практическое руководство по развертыванию honeypot-прокси для перехвата 0/1-day
9. Kerberos Hacking 101: Всё, что вы хотели знать о популярных атаках на Керберос         
10. Закрепление на Cisco через EEM и Kron. Бекдор который переживает перезагрузку и удаление.         
11. Корпоративные AV: обнаружение и нейтрализация
12. [СТАТЬЯ] Брут доступов Global-Protect через web, минимальный прототип + мини-гайд.
13. Как я получил свой первый доступ и что из этого вышло
14. Как взламывать корпоративные VPN любых вендоров         
15. Врываемся в AD когда нет учеток и прав
16. [СТАТЬЯ] Как добывать доступы для практики на реальных целях.
17. [СТАТЬЯ] Захват Kubernetes кластера через уязвимый Argo CD.         
18. Пивотимся товарищи!