Size: a a a

Check Point Community (RUS)

2021 June 20

nS

noob Shell in Check Point Community (RUS)
Трафик реверса прошел через чек поинт? А то порой при пентестах разворачивают слушающие сервера внутри сети.
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
да.. слушающий с наружи… по этому и интересно. в чеке есть трафик прошедший к нужному адресу сервера, но чек пропустил его по общему правилу выхода в интернет и IPS ни какие не сработали.
Я даже сделал спецаильное правило с максимально жесткими IPS для конерктной группы.. и все равно реакции неть..
источник

nS

noob Shell in Check Point Community (RUS)
Threat prevention policy проверяли?
источник

ND

Nikita Durov in Check Point Community (RUS)
сигнатуры включены ?  Metasploit Shellcode Encoders  и Metasploit Meterpreter Reverse Payloads Remote Code Execution - ver2
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
сейчас гляну..
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
включены
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
поставил в Protection Scope - Network Group
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
что имеется в виду под «проверяли»?
если созданные мной указанные правила то в логах чисто…
источник

nS

noob Shell in Check Point Community (RUS)
По логам видно что трафик инспектируется  созданной вами политикой?
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
хм..я может чего то не знаю - но на сколько я понимаю - если не отработала ни какая инспекция (детект, или привент) - то в логах информации и не будет…
будет просто прошедший трафик - нат или фаервол…
источник

VO

Victor Orlov in Check Point Community (RUS)
Может пентест был другой, не подпадающий под сигнатуры?
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
тестировали не чек…
и они очень удивились что смогли выйти наружу , зная о том что у нас чекпоинт.. поэтому стало очень интересно…. как остановить..
источник

VS

Valery Scorpa in Check Point Community (RUS)
Как вариант можно поднять лабу в облаке чека и провести повторную атаку, посмотреть как нужно настроить чек, чтобы ее блокировать
источник

OK

Olha Kuts in Check Point Community (RUS)
А в network group какие адреса?
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
Созданные хосты с которых используют шел.
источник

OK

Olha Kuts in Check Point Community (RUS)
С которых атаку проводят?
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
Да.
источник

OK

Olha Kuts in Check Point Community (RUS)
В Protected Scope указывают сервера, которые надо защитить
источник

ВТ

Владимир Токарев (ОК... in Check Point Community (RUS)
Но это же не запрещает указывать любые устройства, в том числе и обычные компы?
источник