Два вопроса в одной теме. Сижу в сети компании. Всего три десятка ПК в сети. Пытался через свой ПК зайти на ПК соседа. В конце дня у меня спросил начальник с какой целью пытался получить доступ к ПК другого менеджера. Вопрос1 = есть такая прога которая отслеживает попытки войти в систему другого ПК ? Вопрос1 = как получить доступ.. уж очень хочется. может есть программа которая сделает всю работу за меня)
Сеть - и видны все подключенные к сети компы компании (имена), но открыть папку (имя компьютера жертвы) не могу
Я даже не знаю что и сказать.С одной стороны - мало входных данных.С другой - что-то уж больно всё подозрительно.Поэтому,давай так.Я загуглил и нашел в сети как минимум вектор атаки за 2 секунды.Вот если ты сам сможешь найти тоже самое - флаг в руки, дерзай.А если нет.Извиняй.Не хочу попрать твой скилл в IT, но в таком случае, тебе скорее всего, рано заниматься подобными вещами.Не сочти за напыщенность, но восприми как сигнал.
Мда.. Если твои коллеги пользуются каким-нить браузером отMITM их, и сделай редирект на сплоит, к примеру для флешплеера, у половины юзеров он сейчас дырявый. Сплоит найдешь в родном msf, а остальное в гугле.
ТС, для наячала нужно изучить материалы для начинающих, о том как в принципе устроины локальные сети, какое используется оборудование, на каком канальном уровне работает, какие есть протоколы и принцип их работы итп... это все конечно не быстро, но без понимания элементарных вещей, воспользоваться советами которые тут дадут очень сложно (покрайней мере грамотно и получить провит, а не по голове) Своетую почитать для начала: http://habrahabr.ru/post/134892/ http://infocisco.ru/network_model_osi.html http://habrahabr.ru/post/138043/ https://www.avk-company.ru/articles/25/ После изучения того, что выше, уже можно читать статьи по безопасности конкретных протоколов и уязвимостям, но базовые знания обязательны!
Для начала попробовал бы вытащить локальную учетку админа со своей машины, сбрутить хеш. Если организация не большая то возможно полученный пароль подойдет к доменной учетке какого нибудь админа. Если все срослось то остается поставить DW NT Utilities и развлекаться.
Сложновато пока для изучения... Но очень нужно зайти поэтому пробую как посоветовали понять как все устроено. спс всем за советы!
Я бы советовал для начала определиться что для тебя есть "зайти на комп". Значит ли это что ты хочешь просто получить доступ к определённым файлам, хранящимся на целевом компе? Или ты хочешь получить полный доступ с возможностью удалённого управления? И вообще, стоит ли заморачиваться. В первом случае, может стоит рассмотреть более простые способы? Например способ физического воздействия на компьютер, тупо дождаться пока комп будет свободен и никого не будет вокруг, подойти к нему и спереть/просмотреть/отредактировать тот файл что тебе нужен. Способ не требует больших знаний. Ежели тебя интересует полный доступ, то задай себе вопрос: "А нахрена?". Ведь придётся нырнуть с головой в кипу информации, которая может в корне изменить твою жизнь (вплоть до смены места проживания на "не столь отдалёное").