@tartarus0day: До базы данных не достать из интернета - но хакеру хватит одного сервера внутри. Твой веб-сервер видит бухгалтерию? 🔴 Внутренние серверы закрыты от интернета, но сервер, который смотрит наружу, видит и их. Атакующий захватывает его и делает из него туннель: для внутренней сети каждый его запрос выглядит как запрос от своего сервера. Это pivoting, «разворот» - одна захваченная машина становится опорой для следующей. 🔵 Что видит защитник: веб-сервер вдруг стучится к сотне внутренних адресов и портов, куда раньше не ходил, и держит долгую сессию с внешним адресом - через неё идёт туннель. ✅ Как закрыть: сегментация сети. Сервер, смотрящий наружу, видит только то, что нужно для работы. Один сервер - не ключ от всей сети. Сохрани, чтобы не потерять 📌 Источник: MITRE ATT&CK T1090 - Proxy. Озвучка сгенерирована ИИ. EP.14 · pivoting · прошлые серии в профиле. #кибербезопасность #пентест #сети #hackthebox

tartarus0day

Open In TikTok:

Region: KZ

Sunday 18 October 2026 14:45:30 GMT