s0i37
Нет нет. Есть куча под-сетей корп сети. Между ними может спокойно фильтроваться 445. Но есть и изолированная прямо может даже физически подсеть. И есть один или два multihomed компа где то в корп сети. Вот его то я и должен найти
Если речь о виндах в ад, то можно на уровне ад (ипконфиг/олл), или же через винаудитлог смотреть, если такое введено.
Если никсы, то тут сложнее. Некоторые машины в закрытых сетях могут быть кластерными сервисами объединены, например, дистцц. Или же сервисы вроде паппетов, но это реже. Хороший путь - посмотреть на открытые/фильтруемые порты. Иначе нужен некий хост с доступом в обе сетки. Можно нмапом с его скриптами, но, имхо, очень опасно, тем более в технологической сети... Можно так насканить, что всю технологию положите 🤦🏻♂