Вопрос: как атаковать через чужой ПК

[Kley13]

Возник вопрос. Есть ли какие-то способы атаки в локальной через чужое устройство. Допустим, доступ к чужому ПК на windows уже получен, тем же самым ратником или уязвимостью. Этот ПК один из многих других в локальной сети. Возможно ли через него провести атаку? Я же не могу просто nmap или metasploit использовать, когда у человека это не установлено и тд. Делается это, чтобы пойти в обход фаерволов, антивирусов и других IDS. Или легче все же снаружи все провернуть? Буду рад хотя бы направляющим ответам или даже ссылкам на статьи, которые помогут разобраться в вопросе. Извиняюсь, если вопрос глупый, только становлюсь на эту тропу. Буду премного благодарен!

 

[B13]

Если стоят антивирусы, и есть возможность их на время отключить, то можно ставить софт, тот же metasploi.msi ставиться быстро, после можно все удалить, но все зависит от того что вы хотите получить в итоге?

 

[Mark Klintov]

Если ты знаешь особенности устройств в локальной сети (к примеру у всех устройств открыт один и тот же порт), то можно использовать червь в целях передвижения между ними. Сразу скажу, проводи работу только в своей LAN.

 

[Crazy Jack]

Включаем RDP, подключаемся и делаем все что вам нужно.

 

[Kley13]

Включаем RDP, подключаемся и делаем все что вам нужно.

Можете рассказать подробнее, пожалуйста? Не совсем понимаю, как я при этом смогу использовать свои инструменты в чужой локальной сети.

 

[WithoutIrony]

Можно поднять прокси сервер (желательно socks, а не http) и сканировать через него.
В любом случае, читайте про lateral movent.

 

[M0r7iF3r]

Ищи в гугле по ключевым словам "Port forwarding" и "Tunneling". Вот несколько ссылок, чтоб ознакомиться: РАЗ,

Ссылка скрыта от гостей

,

Ссылка скрыта от гостей

.
Научись с простого - строить туннель через Linux машину, все необходимое там есть уже из коробки. Когда научишься строить прямой и обратный туннель с двумя линуксами, пробрасывать свой порт на удаленную машину, удаленный порт на свою, доступ в удаленную сеть через socks, тогда меняй вторую тачку на Win и смотри в сторону таких инструментов как plink, gost, revsocks.
Еще вариант поискать слитую книгу по OSCP и там найти раздел, посвященный туннелированию.

 

[TSCHETSCHENISCH]

Мне понравились такие строки,тебя поймали не из-за того что ты это сделал а из-за того что тебя поймали) Думаю нужно всегда помнить эту правилу)