Парни, еще вопрос Как узнать белый айпи, если известен только серый??

Речь наверное про то, что телефон внутри инфраструктуры, а там серый диапазон IP-адресов, который в принципе недостижим из сети Интернет. Если только есть контроль/шелл над IP-телефоном, можно ту же трассировку забацать, но это чересчур специфический момент и подозрительно похож на блечерство И еще вопрос: че за серые адреса-то? ты про 192.168.1.X или про динамические белые

0

8 месяцев назад

Cyb3r P6nk

я не блек!!! это просто пример первый приешл в гол...

💀

0

8 месяцев назад

Автор вопроса

Magama Bazarov
Речь наверное про то, что телефон внутри инфрастру...

серые, которые гуляют по сети после NAT

0

8 месяцев назад

Magama Bazarov

серые, которые гуляют по сети после NAT

После NAT, которые занатились и убежали в Интернет?

0

8 месяцев назад

Автор вопроса

Magama Bazarov
После NAT, которые занатились и убежали в Интернет...

короче , как узнать статик айпи переформулировал вопрос если есть динамик, выданный провайдером

0

8 месяцев назад

Magama Bazarov

короче , как узнать статик айпи переформулировал в...

Никак, динамика выданная провайдером и белый адрес - не отличаются ничем.

0

8 месяцев назад

Cyb3r P6nk

Magama Bazarov
Никак, динамика выданная провайдером и белый адрес...

Нууууу для белых у них вроде висит отдельный диапазон?

0

8 месяцев назад

Magama Bazarov

Cyb3r P6nk
Нууууу для белых у них вроде висит отдельный диапа...

И чё, как ты поймешь что динамика это или статика. Может быть уже придумали способ детекции, но звучит всё равно странно. Да и непонятно зачем эта информация в том же пентесте

0

8 месяцев назад

Cyb3r P6nk

Magama Bazarov
И чё, как ты поймешь что динамика это или статика....

Никак, если ты не сотрудник провайдера с доступом А в пентесте тут да, никакой полезной нагрузки, если провайдер не выделил компании соседние адреса, но это зарекается другими методами, значительно более простыми

0

8 месяцев назад

rfm0x

Cyb3r P6nk
Нууууу для белых у них вроде висит отдельный диапа...

Ты арендуешь часть подсетки или всю подсетку. Со стороны не зная кем и что было арендовано ниче не поймешь. И на белом айпи может так же висеть нат или еще ченить интереснее.

0

8 месяцев назад

Magama Bazarov

Попадет он за NAT только если через UPnP Packet Injection, для автоматического проброса портов, но это слишком сложный вектор и UPnP не везде есть. Второй путь: выебать какой-нибудь хост за этим маршрутизатором и backconnect (но это уже жанр пентеста, C2 - за которые я не шарю) Короче, хуета какая-то, тред чет без выхлопа

0

8 месяцев назад

Sergey Zybnev

Magama Bazarov
Попадет он за NAT только если через UPnP Packet In...

Кстати. Ты же хотел к нам, на сторону пентеста. Ещё пока не надумал?)

0

8 месяцев назад

Magama Bazarov

Sergey Zybnev
Кстати. Ты же хотел к нам, на сторону пентеста. Ещ...

Куда к вам 😆 Мы когда собесились?

0

8 месяцев назад

Sergey Zybnev

Magama Bazarov
Куда к вам 😆 Мы когда собесились?

В пентест) Я не HR)

0

8 месяцев назад

Magama Bazarov

Sergey Zybnev
В пентест) Я не HR)

А напомни, когда мы общались 😅

0

8 месяцев назад

Sergey Zybnev

Magama Bazarov
А напомни, когда мы общались 😅

На offzone. Но я твои слова помрю ещё с прошлого года где-то. Ты писал, что думаешь в пентест перейти

0

8 месяцев назад

Sergey Zybnev

Magama Bazarov
Куда к вам 😆 Мы когда собесились?

Я не ханчу, не волнуйся)

0

8 месяцев назад

Magama Bazarov

Sergey Zybnev
На offzone. Но я твои слова помрю ещё с прошлого г...

А. Не, я понял что я нихуя не пентестер, а даже если и пентестер, то очень хуевый, так как я узкого профиля специалист, я больше по Defensive-жанру работаю. Так что сорян

0

8 месяцев назад

rfm0x

Sergey Zybnev
На offzone. Но я твои слова помрю ещё с прошлого г...

Так он итак считай пентестер. Просто специализация сети

0

8 месяцев назад