I
s0i37
компы там могут быть не в АД. Там могут быть вообще контроллеры только PLC
скада?
Size: a a a
2019 February 06
I
если там скада и продакшн системы, то лучше не трогать)
s
ну это же пентест, понимаете 😊
Vj
Хакер - Злая утка с дистанционным управлением. Собираем и программируем BadUSB с Wi-Fi
https://telegra.ph/Haker---Zlaya-utka-s-distancionnym-upravleniem-Sobiraem-i-programmiruem-BadUSB-s-Wi-Fi-02-04
https://telegra.ph/Haker---Zlaya-utka-s-distancionnym-upravleniem-Sobiraem-i-programmiruem-BadUSB-s-Wi-Fi-02-04
Vj
как такое отлавливать?
s
если это мс-виндовс...
А вообще конечно упор на windows-хосты. Её в сетях предприятий 90%
Vj
антивирь пропустит?
I
s0i37
ну это же пентест, понимаете 😊
там простой нмап может сжечь контролер к хренам)
I
или положить целую систему
AS
s0i37
ну это же пентест, понимаете 😊
тогда нужен джампхост/туннель в тот влан
I
простым неткатом)
s
там простой нмап может сжечь контролер к хренам)
да, но сетка то изолированно. И само по себе туда ни че не придёт
s
тогда нужен джампхост/туннель в тот влан
Суть пентеста самому найти дорогу
s
ну или суть реального взлома
D
как такое отлавливать?
Агентами на хостах и правилами корреляции + добавить в разрешенные девайсы подключаемые белый список тех что обычно подключены к машине
D
s0i37
ну или суть реального взлома
Тогда зачем строить эти стены без псэезек? Эт легальный инструмент удаленного доступа в сетях с виндоус
SM
s0i37 как вариант если сможете как то индефицировать что хост в домене, то скорее всего у него 2 сетевухи, опять таки если Вы горорите что в изолированной сети нет домена
Vj
Агентами на хостах и правилами корреляции + добавить в разрешенные девайсы подключаемые белый список тех что обычно подключены к машине
т.е. обрезанием свободы -_- ок
s
Тогда зачем строить эти стены без псэезек? Эт легальный инструмент удаленного доступа в сетях с виндоус
За тем что когда несколько тысяч хостов в сети psexec это уже не так просто
D
т.е. обрезанием свободы -_- ок
Можно без белых списков, если нужно только идентифицировать подключения к хосту новых девайсов, то в журналах соотв. события ловить агентом на хосте и пепедавать в сием или еще куда то