Как за одну неделю захватить контроллер домена, или Пивотинг за 300

[mamontovss]

Как вы попали на машины в ДМЗ?

[USSCLTD]

Как был пробит периметр - это уже другая история. Но если в двух словах - уязвимые самописные сайты.

[Rubilnik]

Странно мне казалось что настройка DMZ в роутере открывала доступ к указанному узлу как бы в обход фаервола роутера...

[USSCLTD]

Проникновение в компанию несколько отличается от взлома домашнего роутера.

[exchange12rocks]

Как за одну неделю захватить контроллер домена

на следующий день случился выход в паблик zerologon.

Уязвимость, способная скомпрометировать контроллер домена и не требовать для это даже учетную запись, случается лишь раз в 10 лет! 

Ну т.е. просто повезло