-: ora hai abbastanza informazioni per
andare avanti e provare ad accedere ad
altri sistemi.
A computer, server,
server Web e cose del genere.
E in
questa sezione parleremo di
come accedere ai dispositivi del computer.
E ciò che intendo per
dispositivi informatici è
qualsiasi cosa e il
motivo dietro questo, voglio farlo
passare, voglio far passare
questa idea, è che qualsiasi dispositivo elettronico che vedi è
un computer.
Quindi un telefono, una TV,
un laptop, un web
server, un
sito Web una rete, un
router, tutte queste cose sono computer.
Tutti hanno un
sistema operativo e hanno programmi
installati su questi sistemi operativi.
E di solito, nella
maggior parte
dei casi, questi computer sono utilizzati da un utente.
Quindi hai un sistema
operativo, hanno programmi installati
su quel sistema
operativo e
hanno un utente che usa e configura questo sistema.
Quindi, parlerò di come ottenere
l'accesso ai computer in questo esempio e
ai personal
computer in modo che il nome
che la gente lo chiama di solito.
Un computer, quindi sarà,
avremo
un target
di un dispositivo Windows
e avremo un
target di un dispositivo Linux.
Ma il concetto è sempre lo stesso.
Ottenere l'accesso ai dispositivi del computer è sempre
lo stesso.
Quindi puoi applicare gli stessi concetti se stai
prendendo di mira un telefono,
se stai prendendo di mira un tablet, se
stai prendendo di mira un
server web e
ci rivolgeremo anche a server web.
Ma ne parlerò proprio come
un normale computer.
Questo è molto importante da capire.
Ogni dispositivo che vedi è un computer
e funziona
esattamente come il tuo personal computer.
Quindi posso configurare un server web
sul mio computer.
Posso farlo sembrare un sito
Web e farlo
agire come un sito Web, posso
farlo agire come una TV e posso farlo
agire come qualsiasi cosa io voglia
e letteralmente TV e tutte queste
cose sono solo computer più semplici con hardware meno complicato in loro.
Quindi, parleremo di attaccare questi dispositivi
da due parti
principali o da due
lati principali.
Il primo approccio
che
useremo è il lato server.
Quindi da questo
lato non richiede alcuna interazione da parte dell'utente.
Avremo un computer e
vedremo come possiamo accedere
a quel computer senza che
l'utente
debba fare nulla.
Per l'utente che utilizza quel computer
per fare qualsiasi cosa.
Ciò si applica principalmente a
server Web, applicazioni e dispositivi che
non
vengono utilizzati molto dalle persone.
Quindi le persone praticamente le configurano e
poi si eseguono automaticamente.
Quindi, tutto ciò che abbiamo sarà un indirizzo
IP e vedremo come possiamo
testare la
sicurezza e ottenere l'accesso a
quel computer basato su quell'IP.
Quindi, il nostro modo principale per entrare
è il sistema operativo che
viene eseguito
e le applicazioni installate
su quel sistema.
Il secondo approccio che proveremo sono
gli attacchi lato client.
Quindi questo approccio richiederà al cliente
o alla persona che
utilizza quel
computer di fare qualcosa.
Fare qualcosa
che qualcosa potrebbe
essere un numero di cose.
Potrebbe essere l'installazione di
un aggiornamento, potrebbe aprire
un'immagine, potrebbe aprire un Trojan, quindi
impareremo
come creare
un Trojan, come
creare Backdoor, come utilizzare il social engineering per fare
in modo che la
persona target faccia
qualcosa e quando eseguiranno tale
azione, avremo accesso al loro computer.
Le raccolte
di informazioni possono essere cruciali
in questo caso perché in realtà dobbiamo conoscere
la persona che stiamo prendendo di mira.
Dopo
tutto ciò, parlerò
dello sfruttamento post.
Quindi cosa potresti fare dopo
aver ottenuto l'accesso a questo computer, indipendentemente
dal metodo con cui
hai avuto accesso ad esso.
Quindi avresti potuto usare un exploit lato server,
avresti potuto usare
un exploit lato client
o avresti
potuto ottenere l'accesso fisico.
La persona ha lasciato la scrivania
e tu sei entrato.
Quindi, vedremo come potresti, cosa puoi fare
una volta
che avrai accesso al tuo obiettivo.
Come è possibile sfruttare ulteriormente tale obiettivo
e aumentare i privilegi
o indirizzare altri computer nello stesso posto.