[ml] Pen-test: determinare il subnetting di una società

Ciao,
 
nell'ambito di un penetration test interno di tipo "black box", una volta
collocati all'interno di una certa subnet (dotata o meno di DHCP server) e
nota la sua struttura (indirizzo di rete, netmask, etc.), come procedereste
per determinare la struttura delle altre sottoreti? Ossia come procedereste
a determinare come lo spazio IP di una società sia stato effettivamente
suddiviso (subnetting)?
 
Ad esempio:

- Rete azienda XYZ: 10.0.0.0/8 (uso una classe privata per evitare di usare
reti realmente assegnate) 
- Il test parte da una macchina sulla subnet 10.0.0.0/24

Come provereste a determinare la struttura delle altre sottoreti (frutto del
subnetting della classe A 10.0.0.0/8)?

Il Prof.