This is a sample guest message. Register a free account today to become a member! Once signed in, you'll be able to participate on this site by adding your own topics and posts, as well as connect with other members through your own private inbox!
Теоритически получили доступ, попали скажем по RDP в сетку.Видим компы в локалке, кучу файлов pdf/word и тд, ERP софты и тд.Как узнать имя компании, если нет в браузере/почтовых клиентах и тд информации о компании?
Есть сетки без AD.По докам да вариант,но есть серва где доков тысячи и непонятно что да как.Получается какой-то волшебной схемы нет чтобы на любом серве узнать что за контора.
DrSleep сказал(а):
Есть сетки без AD.По докам да вариант,но есть серва где доков тысячи и непонятно что да как.Получается какой-то волшебной схемы нет чтобы на любом серве узнать что за контора.
Такой схемы нет, ищи папки связвнные с финансами, фотки, и отчёты. Обычно в финансах есть печати, имя директора, и так далее. По ним вполне спокойно можно соорентироваться + фотки бывают попадаются лого и томв подобное
Place a keylogger or at least increase the storage for memory of the clipboard, view recent used files lists, check powershell ise and cmd command cache