Quelques mots sur les moyens de communication.
Telegram Channel: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
E-mail: online@legascom.ru
Si vous n'avez pas pu vous rendre à l'entretien, supposons que l'entreprise n'ait pas besoin de spécialistes techniques. L'attaquant peut utiliser un téléphone ou une messagerie. Par exemple, vous pouvez appeler l'entreprise et demander à contacter l'administrateur système. Si la secrétaire a raté sa connexion, sous couvert d'une offre de vente de consommables et de matériel de bureau, essayez de découvrir les équipements et logiciels utilisés sur le réseau. Bien sûr, cette méthode n'est pas la plus efficace, mais c'est toujours mieux que rien.
Rappelons-nous ensuite les messageries. Avec Skype, l'attaquant peut tenter de connaître l'adresse IP de la passerelle de l'entreprise. Pour ce faire, il peut tenter d'envoyer un fichier via Skype ou Telegram. Un analyseur de paquets permet ensuite de déterminer l'adresse IP à laquelle les paquets sont envoyés. Cependant, cette méthode ne fonctionne pas toujours ; il arrive que l'adresse du destinataire soit celle d'un autre serveur Skype.




