Explorar el backend de Novell NetWare con servidores y clientes de Windows

Navega tus respuestas
2

¿Alguien podría proporcionar alguna información sobre cómo realizar una evaluación de vulnerabilidad interna con respecto a Novell NetWare como el servidor con estaciones de trabajo cliente y servidores que ejecutan varias versiones de Windows?

Básicamente, estoy buscando herramientas o técnicas sobre cómo ejecutar un escaneo completo uniendo mi máquina al "árbol" de Novell y luego iniciando un escaneo contra las estaciones de trabajo y servidores de Windows. Además, sería beneficioso si existe una herramienta que analice las vulnerabilidades en ambos sistemas.

Otras preguntas relacionadas con esto son:

  • Si hay un dominio de Windows separado, ¿tendré que unirme a ese dominio para ejecutar un análisis?
  • Si las máquinas con Windows son parte de un GRUPO DE TRABAJO, ¿solo tendría que unirme al "árbol" de Novell e ingresar las credenciales de administrador de Windows dentro de una herramienta de escáner para escanear las máquinas con Windows?
  • ¿Puedo unirme al GRUPO DE TRABAJO y ejecutar el análisis con las credenciales de administrador de Novell NetWare que se usan dentro de la herramienta del escáner?

Para resumir, una persona conecta su computadora portátil a un entorno que ejecuta Novell NetWare y desea escanear los clientes de Windows conectados al servidor de Novell. Por favor, pida más detalles si es necesario.

    
pregunta Pentest 15.11.2011 - 16:42
fuente

2 respuestas

1

Depende de si desea realizar una exploración de estilo no autenticado (caja negra) o una exploración de tipo de auditoría interna. Algunas herramientas de escaneo pueden verificar si faltan parches, en ese caso deberá tener credenciales locales para los sistemas Windows. Deberá usar una cuenta que esté presente en cada sistema Windows con los derechos adecuados.

Entonces, sí, podría usar la credencial de grupo de trabajo para escanear las estaciones de trabajo y no necesariamente necesita unirse al árbol de Netware.

    
respondido por el David Yu 15.11.2011 - 20:55
fuente
1

Es posible que ya hayas encontrado esto, pero según la versión de NDS en uso pandora  puede ser de interés.

    
respondido por el Rоry McCune 16.12.2011 - 15:01
fuente

Lea otras preguntas en las etiquetas

¿Hay un inconveniente para el inicio de sesión local en comparación con el inicio de sesión del servidor? ¿Pueden las siguientes reglas de .htaccess evitar este ataque?