Через 2ip.ru
а точно ли есть статика в таком случае?
например, через стилер вытащить айпи телефона (как пример) он же будет серым
я думаю за блеческие вопросы тебя тут захейтят)
я не блек!!! это просто пример первый приешл в голову
у телефона по идее не может быть статики. Надо делать через reverse туннель в таком случае
Речь наверное про то, что телефон внутри инфраструктуры, а там серый диапазон IP-адресов, который в принципе недостижим из сети Интернет. Если только есть контроль/шелл над IP-телефоном, можно ту же трассировку забацать, но это чересчур специфический момент и подозрительно похож на блечерство И еще вопрос: че за серые адреса-то? ты про 192.168.1.X или про динамические белые
серые, которые гуляют по сети после NAT
После NAT, которые занатились и убежали в Интернет?
короче , как узнать статик айпи переформулировал вопрос если есть динамик, выданный провайдером
Никак, динамика выданная провайдером и белый адрес - не отличаются ничем.
Нууууу для белых у них вроде висит отдельный диапазон?
И чё, как ты поймешь что динамика это или статика. Может быть уже придумали способ детекции, но звучит всё равно странно. Да и непонятно зачем эта информация в том же пентесте
Никак, если ты не сотрудник провайдера с доступом А в пентесте тут да, никакой полезной нагрузки, если провайдер не выделил компании соседние адреса, но это зарекается другими методами, значительно более простыми
Ты арендуешь часть подсетки или всю подсетку. Со стороны не зная кем и что было арендовано ниче не поймешь. И на белом айпи может так же висеть нат или еще ченить интереснее.
Попадет он за NAT только если через UPnP Packet Injection, для автоматического проброса портов, но это слишком сложный вектор и UPnP не везде есть. Второй путь: выебать какой-нибудь хост за этим маршрутизатором и backconnect (но это уже жанр пентеста, C2 - за которые я не шарю) Короче, хуета какая-то, тред чет без выхлопа
Кстати. Ты же хотел к нам, на сторону пентеста. Ещё пока не надумал?)
Куда к вам 😆 Мы когда собесились?
В пентест) Я не HR)
А напомни, когда мы общались 😅
На offzone. Но я твои слова помрю ещё с прошлого года где-то. Ты писал, что думаешь в пентест перейти
Я не ханчу, не волнуйся)
А. Не, я понял что я нихуя не пентестер, а даже если и пентестер, то очень хуевый, так как я узкого профиля специалист, я больше по Defensive-жанру работаю. Так что сорян
Так он итак считай пентестер. Просто специализация сети
Обсуждают сегодня