CyberGuard

💡 Лайфхак пентестера: разведка внутренней сети одной командой Приветствую наших читателей! 👋 Захватил шелл на сервере, а что делать дальше — непонятно? Новички бегут ставить масс-сканеры, дёргать порты и поднимать шум. Профи делает одну команду и уже знает карту сети. Погнали! ⚡️ 🎯 Разведка через /etc/hosts После того как ты получил доступ к Linux-серверу, не торопись запускать nmap. Сначала выполни:

cat /etc/hosts

Эта команда показывает, какие имена и адреса прописаны в локальном файле хостов. Почти всегда там лежат внутренние сервера, базы данных, контроллеры домена и другие критические узлы инфраструктуры. Пример вывода:

127.0.0.1       localhost
10.10.10.5      db.internal.prod
10.10.10.10     ad.controller.domain
10.10.10.20     fileserver.backup
10.10.10.100    jenkins.ci

За 5 секунд ты получил: - IP-адреса внутренних хостов. - Их имена и роли (БД, AD, файловый сервер). - Точки для дальнейшего латерального перемещения. 🗣 Что делать дальше: 1. Сохрани вывод в файл: cat /etc/hosts >> ~/recon.txt 2. Проверь каждый IP на открытые порты, но точечно: nmap -p 22,80,443,445,3389 10.10.10.5 3. Ищи слабые места: если видишь jenkins.ci — попробуй стандартные пароли. db.internal — проверь, не открыт ли порт 3306 без пароля. 🛠 Ещё один полезный однострочник: Собери все внутренние IP из /etc/hosts, исключи localhost и прогони через nmap:

grep -v "127.0.0.1" /etc/hosts | awk '{print $1}' | while read ip; do nmap -sS -p 22,80,443,445,3389 $ip; done

Этот однострочник автоматически просканирует все узлы из файла хостов по самым популярным портам. CyberGuardе | Вакансии | Чат ||#Лайфхак