-: Agora você tem informações suficientes
para prosseguir e tentar obter acesso a
outros sistemas.
Para computadores, servidores,
servidores web e coisas assim.
E nesta
seção, falaremos sobre como
obter acesso a dispositivos de computador.
E o que quero dizer com
dispositivos de computador é
qualquer coisa, e a
razão por trás disso, quero passar
por isso, quero passar por
essa ideia, é que qualquer dispositivo eletrônico que você vê é
um computador.
Então, um telefone, uma TV,
um laptop, um servidor
da Web,
um site, uma rede, um
roteador, todas essas coisas são computadores.
Todos eles têm
um sistema operacional e programas
instalados nesses sistemas operacionais.
E geralmente, na
maioria dos
casos, esses computadores são usados por um usuário.
Então você tem um
sistema operacional, eles têm
programas instalados nesse
sistema operacional
e um usuário que usa e configura esse sistema.
Então, eu vou falar sobre
como você obtém acesso a computadores neste
exemplo e
a computadores pessoais reais, assim como
o nome que as pessoas costumam chamar.
Um computador, então será,
vamos
ter um
alvo de um dispositivo
Windows e um
alvo de um dispositivo Linux.
Mas o conceito é sempre o mesmo.
Obter acesso a dispositivos de computador é sempre
o mesmo.
Portanto, você pode aplicar os mesmos conceitos
se estiver segmentando um telefone,
se estiver segmentando um tablet, se estiver segmentando
um servidor da Web
e também
estaremos segmentando servidores da Web.
Mas vou falar sobre isso como
um computador normal.
Isso é muito importante para entender.
Todo dispositivo que você vê é um
computador e funciona
exatamente como o seu computador pessoal.
Para que eu possa configurar um servidor
web no meu computador.
Posso fazê-lo parecer um site
e fazê-lo funcionar
como um site, posso fazê-lo agir
como uma TV e posso fazê-lo agir como
qualquer coisa que eu quiser e
literalmente na TV e todas essas
coisas são apenas computadores mais simples com hardware menos complicado em eles.
Então, vamos falar sobre atacar esses dispositivos
de duas partes
principais ou de dois
lados principais.
A primeira abordagem
que vamos
usar é o lado do servidor.
Portanto, deste lado,
não é necessária nenhuma interação do usuário.
Nós teremos um computador e
veremos como podemos obter acesso a
esse computador sem a necessidade de
o
usuário fazer qualquer coisa.
Para o usuário que usa esse computador
para fazer qualquer coisa.
Isso se aplica principalmente a
servidores da Web, aplicativos e dispositivos que
não
são muito usados pelas pessoas.
Então, as pessoas basicamente os configuram
e depois executam automaticamente.
Então, tudo o que temos será um endereço IP
e veremos como podemos testar
a segurança
e obter acesso a esse
computador com base nesse IP.
Então, nossa principal maneira de entrar será
o sistema operacional que
é executado
e os aplicativos
instalados nesse sistema.
A segunda abordagem que vamos tentar é os
ataques do lado do cliente.
Portanto, essa abordagem exigirá que o
cliente ou a pessoa que
usa esse
computador faça alguma coisa.
Para fazer
algo que algo poderia
ser uma série de coisas.
Pode estar instalando uma
atualização, pode estar abrindo
uma imagem, pode estar abrindo um
Trojan,
então vamos
aprender como criar um
Trojan, como criar Backdoors, como usar a engenharia social
para fazer a pessoa
alvo fazer algo
e quando eles fizerem essa
ação, teremos acesso ao computador deles.
A coleta
de informações pode ser
crucial nesse caso, porque precisamos realmente
conhecer a pessoa que estamos alvejando.
Depois de
tudo isso, vou
falar sobre a pós-exploração.
Portanto, o que você
poderia fazer depois de obter acesso a
este computador, independentemente
do método que você obteve.
Portanto, você poderia ter usado uma exploração do
lado do servidor,
uma exploração do lado
do cliente
ou poderia ter acesso físico.
A pessoa saiu da mesa
e você entrou.
Então, vamos ver como você pode, o que
você pode fazer
quando tiver acesso ao seu alvo.
Como você pode explorar ainda mais esse
alvo e aumentar seus
privilégios ou outros computadores no mesmo local.