AS
Пентест это эмуляция действий злоумвшленика, а не придумывание тру вэйс)
эмуляция не совсем верное слово
Size: a a a
2019 February 06
D
Ну вот да
D
Этичная эксплуатация
AS
AS
это слово тож плохое.. "этика" тут не причем же)
AS
контракт, ТЗ, план работ утверженный заказчиком - вот что определяет
D
Тоже верно
AS
Ибо так то даже фишинг-кампания от пентестеров не очень ЭТИЧНАЯ штука)
AS
этики тут нет
s
Он хочет сделать сложно, не мешай)
Ну вообще я хочу сделать просто как раз таки. Но предложения типа зайти psexec на 1000 хостов это явно сложно
AS
ибо ты обманываешь работников, впраивая им троян, или ссылку или еще что... и потом их босс "накажет", например или еще что))
s
я так и сказал. нужно найти или сделать себе джампхост в тот влан)
суть проблемы - как раз таки найти
AS
s0i37
Ну вообще я хочу сделать просто как раз таки. Но предложения типа зайти psexec на 1000 хостов это явно сложно
так а что надо получить ? если надо получить данные с других интерйесов, то какой у тебя вариант то?
M
ну crackmapexec умеем в psexec на 1000 хостов. ну не на тысячу но можно же попараллелить
s
так а что надо получить ? если надо получить данные с других интерйесов, то какой у тебя вариант то?
просто нужен список интерфейсов каждой машины
s
ну crackmapexec умеем в psexec на 1000 хостов. ну не на тысячу но можно же попараллелить
не там кое куда может не быть доступа. Я делал так...
s
сетевого доступа я имею ввиду
AS
s0i37
просто нужен список интерфейсов каждой машины
ну тебе придется зайти на кажду тачку, да
s
ну это грустно
s
я не готов такое принять...