Статья Практическое руководство по поиску уязвимостей в сетевой инфраструктуре

[devqp]

1. Сбор целевых IP-адресов
Используйте сервис

https://lite.ip2location.com/

для получения IP-рангов конкретных стран. Для новичков рекомендуется изучить основы работы с подсетями через поиск "subnets cheatsheet".

2. Сканирование открытых портов
Запустите массовое сканирование с помощью Masscan:

masscan айпи/22 -p443,8443,10443 -oL results.txt

Преобразуйте вывод в формат iport:

awk '{print $4 ":" $3}' file.txt

3. Проверка на уязвимости
Установите и настройте Nuclei:

sudo apt install nuclei
sudo nuclei -ut

Запустите проверку:

nuclei -list file.txt

4. Поиск скрытых директорий
Используйте инструменты перебора:

gobuster dir -u url -w wordlist_to_brute_url_locations
 dirb url -w

5. Брутфорс-атаки
Для работы с различными протоколами (RDP, FTP) применяйте Hydra. Дальнейшие этапы постэксплуатации выходят за рамки данного руководства.