BR
Как пример тебе
Size: a a a
2020 January 15
AK
Завернуть трафик в icmp
ну это и прокси можно обойти
VB
Правильно ли я понимаю, что провайдер не предполагал выдачу каждому компу в школе белого IP, а просто дал несколько чтоб уж точно на все хотелки хватило?
AK
Правильно ли я понимаю, что провайдер не предполагал выдачу каждому компу в школе белого IP, а просто дал несколько чтоб уж точно на все хотелки хватило?
не факт, что они вообще белые
AP
и ничего он тебе не отдаст
Udp 53 заблочил? Ой страшно стало)
AK
Udp 53 заблочил? Ой страшно стало)
и tcp тоже =)
повторюсь, любую хероту можно обойти
повторюсь, любую хероту можно обойти
AK
всё делалось (и делается) для галочки
AP
и tcp тоже =)
повторюсь, любую хероту можно обойти
повторюсь, любую хероту можно обойти
А я про что?)
BR
Я почему то уверен, что в том кейсе про школу у половины компов одинаковые маки, вот а не работает и не в прокси дело
YG
Заббикс изобретаешь?)
Я еще хочу OSSEC wrapper написать.
Удобно когда все под рукой. Заббикс это совсем другое.
Удобно когда все под рукой. Заббикс это совсем другое.
yt
/offtop on
https://www.anti-malware.ru/analytics/Technology_Analysis/How-to-do-Red-Teaming
/offtop off
https://www.anti-malware.ru/analytics/Technology_Analysis/How-to-do-Red-Teaming
/offtop off
yt
Там разница описана. Удалите потом пожалуйста.
Это к утреннему разговору о разнице подходов
Это к утреннему разговору о разнице подходов
AK
Я почему то уверен, что в том кейсе про школу у половины компов одинаковые маки, вот а не работает и не в прокси дело
я буду придерживаться, что отрабатывает порт секьюрити
AP
Я почему то уверен, что в том кейсе про школу у половины компов одинаковые маки, вот а не работает и не в прокси дело
Уже спрашивал, говорит нет)
YG
/offtop on
https://www.anti-malware.ru/analytics/Technology_Analysis/How-to-do-Red-Teaming
/offtop off
https://www.anti-malware.ru/analytics/Technology_Analysis/How-to-do-Red-Teaming
/offtop off
не читая - или пример сбербанка, или груп-иб..
YG
yt
ГруппИБ ) Но там концепция редтиминга описана. А то тут народ не в курсе даже о таком подходе был.
BR
я буду придерживаться, что отрабатывает порт секьюрити
Но тогда почему провайдер шлёт ? Они же не дауны там, могут увидеть что через роутер летит левый мак
BR
И почему тогда при ребуте неуправляшки меняется рабочая половина компов ?
AP
Покажи-ка ipconfig /all
С рабочего и не рабочего хоста) а то долго гадать будем)
С рабочего и не рабочего хоста) а то долго гадать будем)