-: Ahora tiene suficiente información para
seguir adelante e intentar obtener acceso a
otros sistemas.
A computadoras, servidores,
servidores web y cosas así.
Y en esta
sección vamos a hablar
acerca de obtener acceso a dispositivos informáticos.
Y lo que quiero decir con
dispositivos informáticos es cualquier
cosa y la razón detrás
de esto, quiero que esto se
haga realidad, quiero que se
haga realidad esta idea, es que cualquier dispositivo electrónico que veas es
una computadora.
Entonces, un teléfono, un televisor,
una computadora portátil, un servidor
web, un
sitio web, una red, un
enrutador, todas estas cosas son computadoras.
Todos ellos tienen
un sistema operativo y tienen programas
instalados en estos sistemas operativos.
Y generalmente, en la
mayoría de
los casos, estas computadoras son utilizadas por un usuario.
Entonces, tiene un sistema
operativo, tienen programas instalados
en ese sistema
operativo y
tienen un usuario que usa y configura este sistema.
Entonces, voy a hablar sobre
cómo obtienes acceso a las computadoras en este
ejemplo y a
las computadoras personales reales, así que
el nombre que la gente suele llamar.
Una computadora, entonces será, vamos
a tener
un objetivo de
un dispositivo Windows y
vamos a tener
un objetivo de un dispositivo Linux.
Pero el concepto es siempre el mismo.
Obtener acceso a dispositivos informáticos es siempre
lo mismo.
Por lo tanto, puede aplicar los mismos conceptos
si está apuntando a un
teléfono, si está apuntando a una tableta, si
está apuntando a un servidor
web y nosotros
también apuntaremos a servidores web.
Pero hablaré sobre eso como
una computadora normal.
Esto es muy importante de entender.
Cada dispositivo que ve es una
computadora y
funciona igual que su computadora personal.
Entonces puedo configurar un servidor web
en mi computadora.
Puedo hacer que parezca un
sitio web y
hacer que actúe como un sitio
web, puedo hacer que actúe como un televisor y
puedo hacer que actúe como lo que
quiera y literalmente como televisores y
todas estas cosas son computadoras más simples con hardware menos complicado en ellos.
Entonces, vamos a hablar sobre atacar estos
dispositivos desde dos partes
principales o desde dos
lados principales.
El primer enfoque que
vamos a
utilizar es el lado del servidor.
Por lo tanto, en
este lado no requiere ninguna interacción del usuario.
Vamos a tener una computadora
y veremos cómo podemos obtener acceso
a esa computadora sin la necesidad
de que
el usuario haga nada.
Para el usuario que usa esa computadora
para hacer cualquier cosa.
Esto se aplica principalmente a
servidores web, aplicaciones y dispositivos que
las
personas no usan mucho.
Entonces, la gente básicamente los configura y
luego se ejecutan automáticamente.
Entonces, todo lo que tenemos será una dirección IP
y veremos cómo podemos probar
la seguridad
y obtener acceso a esa computadora
en función de esa IP.
Entonces, nuestra forma principal de ingresar será
el sistema operativo que
se ejecuta
y las aplicaciones instaladas
en ese sistema.
El segundo enfoque que vamos a intentar es
los ataques del lado del cliente.
Entonces, este enfoque requerirá que el
cliente o la persona
que usa
esa computadora haga algo.
Hacer algo
que algo podría
ser una serie de cosas.
Podría estar instalando una
actualización, podría estar abriendo
una imagen, podría estar abriendo un
troyano,
así que
aprenderemos cómo crear un
troyano, cómo crear puertas traseras, cómo usar la ingeniería
social para hacer que
la persona objetivo
haga algo y cuando hagan
esa acción, tendremos acceso a su computadora.
Las reuniones de
información pueden ser cruciales en
este caso porque en realidad necesitamos conocer a
la persona a la que nos dirigimos.
Después de
todo eso, voy a
hablar sobre la post explotación.
Entonces, ¿qué puede hacer
después de obtener acceso a esta
computadora, independientemente del
método que haya obtenido?
Entonces, podría haber utilizado un exploit del lado del
servidor, podría haber utilizado
un exploit del lado del
cliente o
podría haber obtenido acceso físico.
La persona dejó su escritorio
y tú entraste.
Entonces, veremos cómo podría, qué puede hacer
una vez
que tenga acceso a su objetivo.
Cómo podría explotar aún más ese objetivo
y aumentar sus privilegios
u otras computadoras en el mismo lugar.