Пентест Active Directory. Часть 1

[Victor_koly]

проникнуть за кем-то через дверь и найти уединенную комнату с IP-телефоном

Наверное администраторам сети не хватило параноидальности в настройках этого:
xgu.ru/wiki/Port_security
Правда в некоторых случаях ограничиваются этим:

ограничить количество MAC-адресов, которым разрешено передавать трафик через порт.

Во-первых, поскольку у нас есть доступ к сети, просто проверьте, в какой подсети мы работаем, через ifconfig или ipconfig.

Ага, во всех организациях используют DHCP? А если каждому лично выдается IP?

[Rel1cto]

Port security в сети, где пользователи часто перемещаются, — кошмар администраторов.
DHCP используют практически везде.
Если статические IP, то можно банально посниффить трафик и посмотреть на прилетающие широковещательные ARP-запросы, по ним можно понять адресацию в сегменте.
А вот внедрение систем контроля доступа к сети по 802.1х (типа ISE) — это хорошо и правильно.

[Victor_koly]

Port security в сети, где пользователи часто перемещаются

Тем не менее, именно такое есть в организации, где я работаю.
Комп №1 (на розетке) меняется с компом №2 (на свиче с 4 и более подключенными устройствами) — у компа №1 нет сети.

[Rel1cto]

Я как-то внедрял 802.1х для одной компании. Сетевым админам, с которыми мы проводили работы, каждые 15 минут стабильно прилетала заявка сбросить порт, потому что юзер переехал. Они были счастливы, что это, наконец, прекратится.

[Victor_koly]

Среди моей работы некоторую часть составляет именно «юзер переехал». А в этом случае юзеры сами поменяли 2 компа местами и сделали заявку «что-то не пашет».

[dmitry3757]

Ага, во всех организациях используют DHCP? А если каждому лично выдается IP?

Стесняюсь спросить, а что, если настройки задавать ручками, а не по DHCP, то в ipconfig'e нельзя будет увидеть адрес/маску/шлюз?

[Victor_koly]

Вы отключаете IP-телефон, подключаете ноутбук и обнаруживаете себя в сети.

Есть IP-телефон в неизвестном VLAN, который имел неизвестную маску и шлюз.
Хотя стоп, я забыл, как там оно. При совсем другой подсети (комп переехал с другого места) команда
arp -a
выдаст IP местных компов.

[perlestius]

Существует еще один метод, который использует IPv6 и DNS для передачи учетных данных целевому объекту.

Теперь я понял, для чего на самом деле запрещаю IPv6 во внутренних сетях. :)