Отсканируем всю сеть..., или как я искал старые операционные системы в сети организации

[v1000]

Риск падения сети из-за высокой нагрузки.

заодно по крикам с рабочих мест, можно посчитать, сколько людей реально работает. (сарказм)

[CTPAHHblU]

Что то мне подсказывает, что можно было обойтись GPO.

[unsignedchar]

можно было обойтись GPO

Если всё включено в домен.

[kleimer]

Да, но практика показывает что далеко не все включено в домен, на пентестах часто находится хосты без домена.

[unsignedchar]

Да, между теорией и практикой теоретически разницы быть не должно ;)
А ещё в момент скана что-то может быть выключено…

[kleimer]

Согласен забыл указать это в недостатках, вообще существуют другие способы определения которые я если будет возможность опишу, можно подергать dns, можно погрепать конфиги сетевого оборудования для обнаружения подсетей, можно покрутить AD, все способы имеют свои плюсы и минусы, 100 процентов в режиме черного ящика не даст ни один из способов. Этот способ самый простой для него нужен только доступ в сеть.

[EVolans]

del

[resetsa]

о чем статья? как отсканировать сеть с помощью некой программы massscan и отгрепать ее вывод? где хотя бы описание, как работает, почему быстро и что такое rate, почему bash с пингом в цикле не подойдет, как подобрать rate чтоб не положить сеть?

Пентестер и/или аналитик информационной безопасности сети может столкнуться с разведкой сети по принципу черного ящика в ситуации большой загруженности или при откровенной халатности сотрудников, ответственных за эксплуатацию. В частности, администраторов ...

и с высказываниями поаккуратнее, а то вам сейчас тысячу примеров про квалификацию сотрудников ИБ напишут.