Skip to content

WebRTC DoS

metodoloji offensive

WebRTC DoS metodoloji notudur. Keşif → hipotez → PoC → kanıt akışını tutarlı uygula.

Metodoloji

Section titled “Metodoloji”

  1. Kapsam ve engel listesini kilitle.

  2. Pasif/aktif keşif ile envanter çıkar.

  3. Risk odaklı hipotezleri PoC ile doğrula.

  4. Kanıt ve sonraki pivot notunu paketle.

İç ağ

Section titled “İç ağ”
Terminal window
nxc smb 10.0.0.0/24
Terminal window
responder -I eth0 -wrf
Terminal window
ntlmrelayx.py -tf targets.txt -smb2support
Terminal window
mitm6 -d corp.local

Protokol

Section titled “Protokol”
Terminal window
nmap -Pn -sV -sC TARGET
Terminal window
nmap -Pn -sU -p161,1900,5353,547 TARGET
LLMNR/NBT-NS/WPAD; SSDP/UPnP; DHCPv6; HSRP/GLBP; VLAN hop

Kanıt

Section titled “Kanıt”
request/response, komut çıktısı, ekran, hash, zaman damgası, etki özeti
Terminal window
mkdir -p evidence/metodoloji && tee evidence/metodoloji/notes.txt

Checklist

Section titled “Checklist”
[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi