NW
Никто же не смотрит куда отвечает
Size: a a a
2017 December 23
AS
нет, ответчерез offcie365
AS
но логов с "чужого" IP нету
NW
У тебя какой-то интересный кейс
NW
Есть хедеры? Можно с затертыми данными
AS
хедеров нет
AS
ну левых
NW
Типа ответ идет от легитимного корп пользователя?
NW
Бля, у меня возникла мысль, но нет офис365 под рукой чтобы ее проверить
NW
Что если можно спуфнуть reply to
AS
не похож на спуф...
AS
тачка точно пывнена
AS
от того от кого спам
NW
Так блин, ну тогда не удивительно имхо
NW
Алсо, это же правилами аутлука самого можно даже сделать
NW
Или я не понимаю глубины проблемы?
AS
ну я бы хотел поглядеть семплы
AS
кто так делает
NK
"Таким образом пентестеру не надо думать как сделать MSF хэндлер и лепотоп доступным для DNS"
Лепотоп? Что это?
Лепотоп? Что это?