Вопрос Методы угона корпоративной почты

[Yravnenie]

Приветствую, интересуют методы с применением ss7. Кто то может сталкивался с типом почтовых серверов на выделенных серверах, как до них добраться?

 

[Nikiys]

Ну насколько я сталкивался с таким, то сервак не имеет доступа по внешке, соответственно и не добраться до него.
Но например есть вариант через веб морду outlook всё сделать и попытать счастья, по крайней мере можно вытащить нужную информацию для дальнейших действий. Но это всё такое себе....

Спойлер: Пример

mail.обычнодоменкомпании.ру\owa

P.S а про ss7 не слышал, поэтому полез читать.

 

[Arturchik]

Может закинуть проще хороший рат склеенный с чем-то, под видом того же коммерческого предложения например, тоже думал в своё время на эту тему и интересны размышления.

 

[Nikiys]

Может закинуть проще хороший рат склеенный с чем-то, под видом того же коммерческого предложения например, тоже думал в своё время на эту тему и интересны размышления.

Хмммм, но знаешь в нормальных компаниях стоит Kaspersky сервером, 11+ версии, с AI распознаванием. И пока сколько я видел, софт без склейки-то банит моментально, архив даже просто по почте банит корпоратной, хотя там 2 ворда и экселька. Не знаю, есть возможность, реально есть возможность проверить софтину например на каспера и рассылку по корпорат почте могу сделать, потом посмотреть по статистике и скинуть её, как справился каспер. Честно, сколько сам бы не пытался атаковать себя, сука ничего не выходит, и иногда понимаешь что софт типо каспера реально способен работать на защиту информации в корпоративном деле.