Re[2]: 08.01.2025-12:07:33 :: Remember, remember, the velvet November


node:	Re[2]: 08.01.2025-12:07:33
template:	4
parent:	Re: 08.01.2025-12:07:33
owner:	randlover
viewed by:
created:	08.01.2025 - 18:24:23

cwbe coordinatez:
101
63540
63709
9209004
9209035
9209141

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

ok, nebudem to robiť

čo by som chcel vlastne, je nejaká emulácia dochádzkového systému, aby som vedel, kto je v kancelárii. napadla ma alternatíva, nechať v kancelárii nejaký mobil alebo pc, ktorý by periodicky checkoval lokálne to web UI a scrapoval z toho dáta o aktuálne pripojených zariadeniach

čo pre mňa tiež nie je triviálna úloha ale asi by to takto šlo, nie?

00000101000635400006370909209004092090350920914109209162

AnyDesk nestačí?

0000010100063540000637090920900409209035092091410920916209209166

Tieto remote desktop aplikacie tiez maju 2 nevyhody:

- obcas ich hacknu
- nesmies ich zadarmo pouzit vo firme (na platenom pristupe samozrejme ryzuju)

000001010006354000063709092090040920903509209141092091620920916609209171

nepoznám nikoho kto by za to platil, ani nikoho koho by hackli.)

00000101000635400006370909209004092090350920914109209162092091660920917109209172

- vo firme by si za to platit mal
- a to hacknutie sa z "nepoznam nikoho" na "ruski hackeri sa pohybovali v sieti a mali vsetky loginy" moze zmenit rychlo a potom budes poznat "dost ludi". Zalezi na kritickosti udajov co spracovavas. Ale neviem ci by som to prave dal do pocitaca zapojeneho v advokatskej kancelarii.

0000010100063540000637090920900409209035092091410920916209209166092091710920917209209175

kebyže je to pre mňa zásadný nástroj, tak platím, ale ja som nezaujímavý klient pre AnyDesk a bezvýznamný terč pre ruských hackerov. Tipujem, že aj randlover.

000001010006354000063709092090040920903509209141092091620920916609209171092091720920917509209178

Kazdy je zaujimavy ciel pre ruskych hackerov. Oni proste ked ovladnu system, mozu potencialne ziskat pristup kamkolvek kde je ten produkt nainstalovany.

A v niektorych firmach uz toto moze narobit gulas, ze oznamit to niekam, zistit kam mal ten pocitac pristup, co to moholo ovplyvnit a tak.

Alebo mozu nahrat dakeho "agenta" kazdemu, vylizat kreditky, dake pornofotky na vydieranie (kapacita ulozisk je velka a moze byt z cloveka politil). Alebo tam dat daky banking ktorym obidu cez tvoj pocitac sankcie.

00000101000635400006370909209004092090350920914109209162092091660920917109209172092091750920917809209180

osobne sa ma nič zo spomínaných vecí netýka

0000010100063540000637090920900409209035092091410920916209209166092091710920917209209175092091780920918009209182

moze byt tvoj pocitac potom pouzity v networku na ine utoky
to sa tyka kazdeho:)

len si kazdy vravi, ze sak co by zo mna mali, som nezaujimavy ciel atd..

nezhodili ten kataster z tvojho pocitaca ? :D

000001010006354000063709092090040920903509209141092091620920916609209171092091720920917509209178092091800920918209209184

pochybujem, cez sviatky som ho ani nezapínal a dodržujem bezpečnosť. Ak to vedia spraviť napriek všetkému tak, že to ani nezistím, tak im gratulujem. Ak to zistím, mám ďalšie dva s ktorými si potom dám ešte väčší pozor.)

00000101000635400006370909209004092090350920914109209148

To mozes tu siet prepingat ak mas ten rozsah 192.168.1.0/32 tak ti staci tu siet prescanovat niecim ako nmap, alebo dacim menej hackerskym a vies.

Ano, masina musi na ICMP odpovedat, a nemat uplne protivny firewall ale na pingy sa vacsinou odpoveda.

Dalsia moznost je ~~SMTP~~ SNMP (fuj sa mi to plietlo so vsetkyn, ale opatrne to tiez je prekerna vec hlavne v podani lacnych routerov).