Тест на проникновение

[joparot6600]

Вечер добрый, форумчани. Пытаюсь пробиться в сетку, но пока еще не так много опыта в этой сфере. Проверил ее(сетку) на различные уязвимости посредством Armitage, но ничего такого не подобрал. Из сервисов доступно только: domain (53), kerberos-sec (88), msrpc (135) Windows RPC, netbios-ssn (139), ldap (389) и microsoft-ds (445) на tcp портах. Вопрос следущий. Кому не трудно, может подкинет какие нибудь ГОДНЫЕ статейки, как пробиваться дальше через данные сервисы, советы, тулзы. Буду, весьма, благодарен за любую помощь

 

[Rook]

445 порт это уже можно через eternalblue пробовать

 

[Xulinam]

CTF

Хакерский CTF построен на правилах классического Capture the Flag

yg140.servegame.com

IppSec

Video Search: https://ippsec.rocks

www.youtube.com

в мииллионый раз повтарю Гугл + даст вам 90% ответов!!

 

[joparot6600]

Как раз таки через eternalblue пробовал, но четно...
В гугле серфил, но пока кроме всяких статей что это и для чего это ничего не нашел. Буду искать дальше...

 

[Rook]

Как раз таки через eternalblue пробовал, но четно...
В гугле серфил, но пока кроме всяких статей что это и для чего это ничего не нашел. Буду искать дальше...

дай подробную инфу о цели

 

[joparot6600]

Путем простого перебора эксплойтов получилось получить сессию, но она почему то сразу закрывается. В чем может быть проблема?
Использовал shell/bind_tcp

 

[Pulsera]

Путем простого перебора эксплойтов получилось получить сессию, но она почему то сразу закрывается. В чем может быть проблема?
Использовал shell/bind_tcp

Если сессия быстро закрывается, то вполне возможно стоит антивирус с IPS/IDS и замечает твои попытки и предотвращает дальнейшие действия)

 

[noted]

Путем простого перебора эксплойтов получилось получить сессию, но она почему то сразу закрывается. В чем может быть проблема?
Использовал shell/bind_tcp

Попробуй reverse shell поднять (замечал что почему то он по стабильнее работает). Плюс, раз есть сплойт уже можно пробовать разные пейлоады.
Ну если удаётся несколько раз закидывать шелл то по крайней мере бан пока не дали, можешь написать скрипт (по типу быстрой разведки), может он успеет выполняться пока шелл висит.
Вывод один, пробовать, экспериментировать и гуглить) весь пентест из этого состоит)

 

[joparot6600]

Хорошо, спасибо, парни, за дельные советы
Буду пропобовать и искать дальше