ПЕ @pentesting_channel
Showing posts older than #810 · Back to latest
База
↓
Сети
↓
Linux / Windows
↓
Web
↓
Active Directory
↓
Практика
↓
Разбор ошибок
сколько времени вы потратите на то, чтобы самостоятельно составить себе правильный маршрут?
netdiscover, и это очень радует.Вы подключились к локальной сети и хотите быстро понять, какие устройства находятся в вашем сегменте. Что использовать?
netdiscoverNetdiscover использует ARP-запросы и помогает быстро найти активные устройства в локальном сегменте сети.sudo netdiscover -r 192.168.1.0/24Подключились к сети
↓
Нужно понять, кто рядом
↓
Netdiscover
↓
Получили список хостов
↓
Дальше уже Nmap и анализ сервисов
whoami — покажет текущего пользователя;ipconfig — сетевые настройки Windows;tasklist — список запущенных процессов.
This post (sticker, poll or similar) has no web preview. Open in Telegram
Netdiscover — это небольшая утилита для обнаружения устройств в локальной сети с помощью ARP-запросов.
sudo netdiscover
sudo netdiscover -r 192.168.1.0/24
IP MAC Address Vendor
192.168.1.1 aa:bb:cc:11:22:33 MikroTik
192.168.1.10 00:11:22:33:44:55 Dell
192.168.1.25 08:00:27:aa:bb:cc PCS Systemtechnik
sudo netdiscover -p
Подключились к сети
↓
Netdiscover
↓
Нашли живые хосты
↓
Nmap
↓
Определили порты и сервисы
↓
Дальнейшая разведка
192.168.1.10
192.168.1.25
nmap -sV 192.168.1.25
Кто находится рядом со мной в локальной сети?
Какие сервисы и порты работают на этих устройствах?
📌 Domain Controller (DC) — это сервер, который обслуживает Active Directory: аутентификацию, Kerberos, LDAP, групповые политики и другие доменные функции.
53 DNS
88 Kerberos
135 MSRPC
389 LDAP
445 SMB
464 Kerberos password change
636 LDAPS
3268 Global Catalog
3269 Global Catalog SSL
53 + 88 + 389 + 445
nmap -sV -p 53,88,389,445,464,636,3268,3269 192.168.1.10
kerberos-sec
ldap
microsoft-ds
domain
nslookup -type=SRV _ldap._tcp.dc._msdcs.example.local
nslookup -type=SRV _kerberos._tcp.example.local
echo %LOGONSERVER%
\\DC01
nltest /dsgetdc:example.local
Нашли Windows-сервер
↓
Проверили 53 / 88 / 389 / 445
↓
Увидели Kerberos + LDAP
↓
Проверили DNS SRV-записи
↓
Определили Domain Controller
DNS
Kerberos
LDAP
SMB
Global Catalog
SMB Singning:Required
→ сервер требует подпись
→ relay сильно усложняется
SMB Signing: Enabled but not required
→ подпись поддерживается, но не обязательна
→ возможны relay-сценарии
SMB Signing: Enabled but not required
12 августа 2026 года Дональд Трамп подписал президентский меморандум, который создаёт программу, позволяющую отобранным американским частным компаниям участвовать в наступательных кибероперациях под контролем правительства США.
LLMNR / NBT-NS
↓
Responder
↓
NTLM-аутентификация
Что происходит, если эти данные не подбирать, а попытаться использовать сразу?
Пользователь
↓
NTLM-аутентификация
↓
Атакующий
↓
Перенаправление
↓
Другой сервер
SMB Signing = Required
SMB Signing = Enabled but not required
NTLM
↓
Responder
↓
SMB Signing
↓
NTLM Relay
↓
Права пользователя
NTLM Relay — это не взлом пароля, а использование уже происходящей NTLM-аутентификации против другого сервиса.
LLMNR → NBT-NS → mDNS → NTLM → Responder📌 Responder — это инструмент для анализа небезопасных механизмов разрешения имён и NTLM-аутентификации внутри локальной сети.
\\fileserver\docs
\\filesevrer\docs
«Кто такой
filesevrer?»
«Это я».
Пользователь
↓
Не может найти сервер через DNS
↓
LLMNR / NBT-NS запрос
↓
Responder отвечает
↓
Windows пытается выполнить NTLM-аутентификацию
Сервер → challenge
Клиент → response
user:password
LLMNR / NBT-NS
↓
Responder
↓
NTLM-аутентификация
↓
SMB Signing не требуется
↓
Возможность NTLM Relay
компьютер не смог найти нужный ресурс, доверился ответу внутри локальной сети и попытался автоматически пройти NTLM-аутентификацию.
SMB
↓
SMB Signing
↓
NTLM
↓
LLMNR / NBT-NS
↓
Responder
↓
NTLM Relay
Довольно интересный у нас получился опрос 🙂
🥇 Hack The Box впереди всех.
«Какая платформа лучше?»
«Какая платформа лучше именно для вашей текущей задачи?»