Come aprire delle porte nel proprio modem?

[IlGuru]

Cambia che per bucare un raspberry esposto su internet dove magari è stato lasciato attivo il login tramite user e password basta un attacco bruteforce con un buon vocabolario, mentre bucare una vpn con certificati a 4096 bit è tutto un altro paio di maniche.

[DavideDaSerra]

Quello che scrivi è vero se si intende usare il raspberry esclusivamente dalla VPN (non espone il servizio a internet ma solo agli utenti LAN-intranet).
Se il raspberry contiene un servizio da rendere pubblico, quello che pare essere il caso in esame, giocoforza il fornitore della vpn sarà un ingresso.

[MassimoB]

Cambia che per bucare un raspberry esposto su internet dove magari è stato lasciato attivo il login tramite user e password basta un attacco bruteforce con un buon vocabolario, mentre bucare una vpn con certificati a 4096 bit è tutto un altro paio di maniche.

Vero ma non vero, basta che sia esposto un servizio e il brutforce non e' detto che serva, basti pensare a tutti gli attacchi basati su vari cve, BO, ecc. ecc,
Poi non dimentichiamo che OSINT vince quasi sempre quando si gioca con utenti inesperti.

HTB ne ha fatto un lab apposito che si chiama rastalab proprio basato su OSINT.

Ps, gli attacchi BF on-line sono da lamer di solito si enumera, poi si cercano le vulnerabilita', poi si cerca di accedere con bind o rev shell, poi si usa a volte burp possibilmente pro se sono attivi servizi web, poi ancora si scalano i privilegi, poi ancora ci si sposta tra le reti ecc. ecc fino al CTF se siamo in laboratorio, o in caso di pentest al repotr finale

Saluti