-: Vous avez maintenant assez
d’informations pour essayer d’avoir accès à
d’autres systèmes.
Pour les ordinateurs,
les serveurs, les serveurs Web, etc.
Et dans
cette section, nous allons
parler de l'accès aux périphériques informatiques.
Et ce que je veux dire
par ordinateur, c'est n'importe
quoi et la raison
derrière tout ça, je veux que
ça passe, je veux que
ça passe, c'est que tout appareil électronique que vous voyez est
un ordinateur.
Ainsi, un téléphone, une télévision,
un ordinateur portable, un serveur
Web, un
site Web, un réseau, un
routeur, tout cela est un ordinateur.
Tous ont un
système d'exploitation et des programmes sont
installés sur ces systèmes d'exploitation.
Et généralement, dans
la plupart
des cas, ces ordinateurs sont utilisés par un utilisateur.
Donc, vous avez un
système d'exploitation, ils ont des
programmes installés sur ce
système d'exploitation
et ils ont un utilisateur qui utilise et configure ce système.
Donc, je vais parler de la
façon dont vous obtenez l'accès aux ordinateurs dans
cet exemple et
aux ordinateurs personnels réels, de sorte que
le nom que les gens appellent en général.
Un ordinateur, donc ça va
être, on
va avoir la
cible d'un périphérique Windows
et on va
avoir la cible d'un périphérique Linux.
Mais le concept est toujours le même.
L'accès aux périphériques informatiques est toujours
le même.
Vous pouvez donc appliquer les mêmes concepts
si vous ciblez un téléphone,
si vous ciblez une tablette, si vous
ciblez un serveur Web
et nous
ciblerons également des serveurs Web.
Mais je vais en parler comme
un ordinateur normal.
C'est très important de comprendre.
Chaque appareil que vous voyez est un
ordinateur et il
fonctionne exactement comme votre ordinateur personnel.
Je peux donc configurer un serveur
Web sur mon ordinateur.
Je peux le faire ressembler à
un site Web et
le faire agir comme un site Web,
je peux le faire agir comme une télévision et je
peux le faire agir comme tout ce que
je veux et littéralement la télévision et
toutes ces choses ne sont que des ordinateurs plus simples avec du matériel moins compliqué leur.
Donc, nous allons parler d'attaquer ces dispositifs
à partir de deux
parties principales ou de deux
côtés principaux.
La première approche
que nous
allons utiliser est celle du serveur.
Donc, dans ce
côté, il ne nécessite aucune interaction de l'utilisateur.
Nous allons avoir un ordinateur
et nous allons voir comment nous pouvons
accéder à cet ordinateur sans que l'utilisateur
ait à
faire quoi que ce soit.
Pour l'utilisateur qui utilise cet ordinateur pour faire
quoi que ce soit.
Cela concerne principalement les serveurs
Web, les applications et les périphériques
peu
utilisés par les utilisateurs.
Donc, les gens les configurent fondamentalement
puis ils s'exécutent automatiquement.
Donc, tout ce que nous avons, ce sera une adresse
IP et nous verrons comment tester
la sécurité
et accéder à cet ordinateur en
fonction de cette adresse IP.
Donc, notre principal moyen d’y entrer sera
le système d’exploitation qui
s’exécute et
les applications installées
sur ce système.
La deuxième approche que nous allons essayer
est les attaques côté client.
Donc, cette approche obligera le client
ou la personne qui utilise
cet ordinateur
à faire quelque chose.
Faire quelque
chose qui pourrait être
un certain nombre de choses.
Il pourrait s'agir d'installer une
mise à jour, d'ouvrir une
image, d'ouvrir un cheval de Troie.
Nous
allons donc apprendre
à créer un cheval
de Troie, à créer Backdoors et à utiliser l'ingénierie sociale
pour que la personne
cible fasse quelque
chose. et quand ils feront cette
action, nous aurons accès à leur ordinateur.
La collecte
d'informations peut être cruciale dans
ce cas car nous avons besoin de
connaître la personne que nous ciblons.
Après tout
ça, je vais
parler de la post-exploitation.
Donc, ce que vous pourriez
faire après avoir accédé à cet ordinateur, quelle
que soit la méthode
à laquelle vous y avez accédé.
Vous auriez donc pu utiliser un exploit
côté serveur, un
exploit côté client
ou
simplement un accès physique.
La personne a quitté son bureau
et vous êtes entré.
Donc, nous allons voir comment vous pouvez, que pouvez-vous
faire une fois
que vous avez accès à votre cible.
Comment vous pourriez exploiter davantage cette cible
et augmenter vos privilèges
ou cibler d'autres ordinateurs au même endroit.