9. Поиск и обнаружение сетевых хостов

Изучаемые инструменты

- CrackMapExec

- Nmap

- nslookup

- Wireshark

- tcpdump

- aiodnsbrute

- Crunch

Структура раздела

• Поиск хостов с помощью CrackMapExec
• Поиск и определение контролера домена (DC) в Active Directory
• Поиск хостов с помощью Nmap
• Перебор DNS-имен (aiodnsbrute) и генерация словарей (Crunch)
• Захват и анализ сетевого трафика (Wireshark, tcpdump)
• Дополнительно про захват сетевого трафика (сниффинг)
• Итоги поиска и обнаружения хостов

В этом разделе будем знакомиться с инструментами CrackMapExec, Nmap, nslookup, Wireshark, tcpdump, aiodnsbrute, Crunch.

На данном этапе для нас важно разведать обстановку, найти по возможности уязвимые хосты и сервера, определить IP-адреса контроллеров домена (DC - Domain Controller) для построения дальнейшего вектора атаки.

Также затронем тему перехвата сетевого трафика и научимся устанавливать пакеты Python.

Orange Cyberdefense

Если рассматривать раздел «Поиск и обнаружение сетевых хостов» в соответствии с [ссылка доступна авторизованным пользователям].

Поиск хостов с помощью CrackMapExec:

Здесь изображение или скриншот.
Для доступа необходимо авторизоваться на сайте Codebra.

Поиск и определение контролера домена (DC) в Active Directory:

Здесь изображение или скриншот.
Для доступа необходимо авторизоваться на сайте Codebra.

Поиск хостов с помощью Nmap:

Здесь изображение или скриншот.
Для доступа необходимо авторизоваться на сайте Codebra.

Смежные темы

Дополнительно научимся перебирать DNS-имена и анализировать сетевой трафик.

Заключение

В итоге мы познакомимся с озвученными выше инструментами, разведаем стенд GOAD и определим роли хостов. Переходим к первому уроку раздела.

Тест

Две секундочки...

Похожие уроки Codebra