Checklist

Low Hanging Fruits - Tools

• Executar low hanging fruits

• Nmap

• Nuclei

• Metasploit

• Terrapin scanner

• NetExec

• Responder

• mitm6

• Hydra

• BloodHound

• ffuf

• impacket

• kerbrute

Low Hanging Fruits - Checklist

• MFA na VPN

• Proteção por geolocalização na VPN

• Múltiplas conexões na VPN

• Ausência de EDR / Antivírus

• Ausência de mecanismo de bloqueio / detecção

• LDAP bind anônimo

• Assinatura LDAP

• SMB com shares abertas para usuários anônimos

• SMBv1

• Assinatura SMB

• SNMP com communitys padrões

• Terrapin SSH

• FTP com usuário anônimo habilitado

• Responder hashes

• SMTP openrelay

• Gerenciamento de patch insuficiente

  • Windows

  • Windows Server

  • Linux

  • Samba

  • SSH

  • FTP

  • Banco de dados

  • Outros serviços

• RPD com nla desabilitado

• Política de senhas fracas

• Política de senhas sem bloqueio

• Senhas padrões

  • Web

  • Banco de dados

• Brute force

  • FTP

  • SSH

  • Banco de dados

  • RDP

  • Telnet

• Reutilização de senhas

• Contas de usuários com permissões de Domain Admin

• Uso de Telnet

• Segregação de rede limitada