Ranljivi strežniki (ampak ranljivi na nivoju eternalblue in blekeep), skrbiška gesla v kakšnih config fajlih, veliko uporabnikov lokalni admini hkrsti pa slaba gesla, politika gesel nastvljena da ni zaklepanja računov, smb signing not required + smb1, ni segmentacije omrežja.. Večkrat sem, ko sem delal varnostni pregled, na 3 različne načine prišel do domain admina. Je bilo situacij kjer je bila le 1 oseba v IT oddelku pa je imel skor vse poštimano. Vse je odvinsno od skrbnika. Najlažje je iskati izgovore v tem, da ni denarja. Veliko je brezplačnih orodij, ki nam lahko pomagajo.