Comments 8
Риск падения сети из-за высокой нагрузки.
заодно по крикам с рабочих мест, можно посчитать, сколько людей реально работает. (сарказм)
Что то мне подсказывает, что можно было обойтись GPO.
можно было обойтись GPO
Если всё включено в домен.
Да, но практика показывает что далеко не все включено в домен, на пентестах часто находится хосты без домена.
Да, между теорией и практикой теоретически разницы быть не должно ;)
А ещё в момент скана что-то может быть выключено…
А ещё в момент скана что-то может быть выключено…
Согласен забыл указать это в недостатках, вообще существуют другие способы определения которые я если будет возможность опишу, можно подергать dns, можно погрепать конфиги сетевого оборудования для обнаружения подсетей, можно покрутить AD, все способы имеют свои плюсы и минусы, 100 процентов в режиме черного ящика не даст ни один из способов. Этот способ самый простой для него нужен только доступ в сеть.
del
о чем статья? как отсканировать сеть с помощью некой программы massscan и отгрепать ее вывод? где хотя бы описание, как работает, почему быстро и что такое rate, почему bash с пингом в цикле не подойдет, как подобрать rate чтоб не положить сеть?
Пентестер и/или аналитик информационной безопасности сети может столкнуться с разведкой сети по принципу черного ящика в ситуации большой загруженности или при откровенной халатности сотрудников, ответственных за эксплуатацию. В частности, администраторов ...и с высказываниями поаккуратнее, а то вам сейчас тысячу примеров про квалификацию сотрудников ИБ напишут.
Sign up to leave a comment.
Отсканируем всю сеть..., или как я искал старые операционные системы в сети организации