---
# System prepended metadata

title: Практика Пентест 1

---

# Практика Пентест 1
## Схема в draw.io
![](https://i.imgur.com/P1mB0zc.png)
Схема состоит из роутера, домашнего файлового сервера и нескольких компьютеров.
## Наиболее опасные места
Мы будем рассматривать систему с точки зрения того, что у компьютера "белый" ip адресс. Наиболее опасными местами в данной сети могут являться– старая прошивка роутера, которая может иметь бекдоры, неправильно настроенный (или содержащий ошибки) фаервол на компьютерах. Слабые пароли. Так же стоит рассматривать вариант социальной инженерии - фишинг и bad usb.
## Сценарии атак на сеть
**Все сценарии проводятся с учётом того, что домашний ПК имеет "белый" ip**


1. Злоумышленник пробует ввести стандартный пароль роутера. После успешной авторизации он меняет его настройки так, чтобы его пускало в сеть (например пробросить порты на наиболее уязвимые сервисы). Далее злоумышленник находясь снаружи может эксплуатировать уязвимости проброшенных портов.
![](https://i.imgur.com/Tjv3EHe.png)

2. Злоумышленник приходит лично и вставляет свое усторйство в режиме моста в кабель жертвы. Так называемая MITM атака. Далее он может подменять пакеты и сертификаты шифрования
![](https://i.imgur.com/XoRjEuE.png)


3. Злоумышленник отсылает фишинговое письмо содержащее вредоносный файл. После загрузки на ПК жертвы запускается reverse-shell и злоумышленник оказывается внутри сети.
![](https://i.imgur.com/7afD11P.png)

