Удаленный рутер или как проникнуть в сеть?

Discussion in 'Безопасность и Анонимность' started by 4adr0s, 24 Mar 2009.

  1. 4adr0s

    4adr0s Elder - Старейшина

    Joined:
    14 Dec 2007
    Messages:
    75
    Likes Received:
    11
    Reputations:
    0
    Вообщем, имеются несколько удаленных рутеров (насканил, проник и т.д.), имеется админский вход для конфигурации онных.

    Вопрос: как (имеются ввиду общие принципы, а не конкретные примеры) я могу получить доступ к внутренней сетке ЗА рутером?

    Т.е., понимаю, надо как-то настроить NAT, или еще какую-то лабуду поднимать?
     
  2. spider-intruder

    spider-intruder Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    700
    Likes Received:
    339
    Reputations:
    37
    Поидее от имени самого роутера ты и так все видиш. Посмотри какие ИПЫ выдаются в локалке компам. На железке поищи PAT можно пробросить любой порт локалки наружу. Пробрось порты нужных сервисов и ищи в них баги. Пытайся пробиться на комп жертв...
     
  3. 4adr0s

    4adr0s Elder - Старейшина

    Joined:
    14 Dec 2007
    Messages:
    75
    Likes Received:
    11
    Reputations:
    0
    Чувак, проясню картину:
    сканил адреса, нашел борду рутера, зашел туда (рутер японский), ну, настройки-то настройками, адреса выдаются по сетке стандартные (192.168.*.*).
    Ты понимаешь, я хочу узнать, как мне прикантропупить свою машинку к рутеру, чтобы она через него в сеть тамошнюю лезла?
     
  4. spider-intruder

    spider-intruder Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    700
    Likes Received:
    339
    Reputations:
    37
    обещал прояснить ситуацию а сам выражаешься неясно: "прикантропупить " :-D
    Ну я тебе и говорю. Врубив в маршрутере PAT ты можешь "расшарить" порт(порты) какого то компа(компов) для доступа к нему из вне.
    Расшарь порты нетбиос, например, на всех компах локалки 192.168.0.1 - 192.168.0.0
    И скань со своего компа порты, если конечно ИП чесный у маршрутера.. ну если ты до него достучался, походу чесный...
     
  5. RazdoR

    RazdoR Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    38
    Likes Received:
    3
    Reputations:
    0
    IP себе возьми, который раздается роутером и маску сети
     
  6. gold-goblin

    gold-goblin Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    917
    Likes Received:
    174
    Reputations:
    3
    И внешняя сеть пошлет его нафиг =)
    (потеряется связь с роутером)
     
  7. RazdoR

    RazdoR Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    38
    Likes Received:
    3
    Reputations:
    0
    две сетевухи%) или
    http://technet.microsoft.com/ru-ru/library/cc779231.aspx
     
  8. 4adr0s

    4adr0s Elder - Старейшина

    Joined:
    14 Dec 2007
    Messages:
    75
    Likes Received:
    11
    Reputations:
    0
    вообщем, нужен, как я понял, VPN, иначе мне туда не пролезть ))))

    Может кто поможет с советами по настройке/поднятию VPN на Д-Линковских рутерах? Вроде, на первый взгляд, ничего страшного или сложного, но боюсь напортачить
     
  9. spider-intruder

    spider-intruder Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    700
    Likes Received:
    339
    Reputations:
    37
    Смаря какой роутер по ценовой категории. Не везде впны есть
     
  10. 4adr0s

    4adr0s Elder - Старейшина

    Joined:
    14 Dec 2007
    Messages:
    75
    Likes Received:
    11
    Reputations:
    0
    Да не суть в цене! Я говорю про те случаи, где есть возможность настроить ВПН.
     
  11. теща

    теща Экстрасенс

    Joined:
    14 Sep 2005
    Messages:
    2,024
    Likes Received:
    508
    Reputations:
    285
    то есть одного из них выкинет я прально понял ?
    а что можна зделать для защиты что б не подменивали мак итп... скрыть ? другие способы есть
    чуток не туда запостил , но я создавал тему и все тупо отморозились )..
     
  12. теща

    теща Экстрасенс

    Joined:
    14 Sep 2005
    Messages:
    2,024
    Likes Received:
    508
    Reputations:
    285
    что за роутеры , я дет на ветках форума видел стандартные пароли роутеров -- глянь туда не впадло авось тебе счастье улыбнеться 50% юзвергов не меняют нифига .
     
  13. 4adr0s

    4adr0s Elder - Старейшина

    Joined:
    14 Dec 2007
    Messages:
    75
    Likes Received:
    11
    Reputations:
    0
    Слушайте, да я захожу на рутер, и стандартные аккаунты никто не отменял )))
    Я (развивая свою тему) хочу, чтобы мне объяснили, как на Д-Линковском рутере поднять ВПН!

    К примеру такая борда:

    Code:
    [B]PPTP Setting
    
    Set Point to Point Tunnel Protocol (VPN)[/B]
    
    Enable 	                            х
    
    Tunnel Name 	                |___________|
    
    PPTP Server IP Address          |___________|	
    
    User Name 	                |___________|
    
    Password 	                |___________|
    
    Default Route 	                |___________|
    
    Peer IP Address 	        |___________|
    
    Peer Subnet Mask                |___________|
    До пункта "Default Route" все понятно, но для чего (и нужны ли они?) последние 3 пункта (Default Route,
    Peer IP Address, Peer Subnet Mask
    )?

    И еще: PPTP Server IP Address - тут какой адрес указывать? Внешний? По которому рутер сидит?
     
  14. 4adr0s

    4adr0s Elder - Старейшина

    Joined:
    14 Dec 2007
    Messages:
    75
    Likes Received:
    11
    Reputations:
    0
    Народ! Никто не поможет???