-: ตอนนี้คุณมีข้อมูลเพียงพอที่จะดำเนินการต่อและพยายามเข้าถึงระบบอื่นๆ
ไปยังคอมพิวเตอร์ เซิร์ฟเวอร์
เว็บเซิร์ฟเวอร์ และสิ่งต่างๆ เช่นนั้น
และในส่วนนี้
เราจะพูดถึงการเข้าถึงอุปกรณ์คอมพิวเตอร์
และสิ่งที่ผมหมายถึงโดยอุปกรณ์คอมพิวเตอร์คืออะไรก็ได้
และเหตุผลที่อยู่เบื้องหลังนี้
ผมอยากให้มันผ่านพ้นไป ผมอยากเข้าใจความคิดนี้ ก็คืออุปกรณ์อิเล็กทรอนิกส์ใดๆ
ที่คุณเห็นคือคอมพิวเตอร์
โทรศัพท์ ทีวี แล็ปท็อป
เว็บเซิร์ฟเวอร์ เว็บไซต์
เครือข่าย เราเตอร์
สิ่งเหล่านี้ล้วนเป็นคอมพิวเตอร์
ทั้งหมดมีระบบปฏิบัติการและมีโปรแกรมติดตั้งอยู่ในระบบปฏิบัติการเหล่านี้
และโดยปกติ ในกรณีส่วนใหญ่
ผู้ใช้จะใช้คอมพิวเตอร์เหล่านี้
ดังนั้น คุณมีระบบปฏิบัติการ
พวกเขามีโปรแกรมติดตั้งอยู่บนระบบปฏิบัติการนั้น และมีผู้ใช้ที่ใช้และกำหนดค่าระบบนี้
ฉันจะพูดถึงวิธีที่คุณเข้าถึงคอมพิวเตอร์ในตัวอย่างนี้และคอมพิวเตอร์ส่วนบุคคลที่แท้จริง
ซึ่งเป็นชื่อที่ผู้คนมักเรียกกัน
คอมพิวเตอร์ มันจะเป็นอย่างนั้น
เราจะมีเป้าหมายของอุปกรณ์
Windows และเราจะมีเป้าหมายของอุปกรณ์
Linux
แต่แนวคิดก็เหมือนเดิมเสมอ
การเข้าถึงอุปกรณ์คอมพิวเตอร์จะเหมือนกันเสมอ
ดังนั้น คุณสามารถใช้แนวคิดเดียวกันนี้ได้หากคุณกำหนดเป้าหมายโทรศัพท์
หากคุณกำหนดเป้าหมายแท็บเล็ต หากคุณกำหนดเป้าหมายเว็บเซิร์ฟเวอร์ และเราจะกำหนดเป้าหมายเว็บเซิร์ฟเวอร์ด้วย
แต่ฉันจะพูดถึงมันเหมือนกับคอมพิวเตอร์ทั่วไป
นี่เป็นสิ่งสำคัญมากที่จะเข้าใจ
อุปกรณ์ทุกเครื่องที่คุณเห็นคือคอมพิวเตอร์และทำงานเหมือนกับคอมพิวเตอร์ส่วนบุคคลของคุณ
ดังนั้นฉันจึงสามารถตั้งค่าเว็บเซิร์ฟเวอร์บนคอมพิวเตอร์ของฉันได้
ฉันสามารถทำให้มันดูเหมือนเว็บไซต์
และทำให้มันเป็นเว็บไซต์
ฉันสามารถทำให้มันเป็นทีวี และฉันสามารถทำให้มันเป็นอะไรก็ได้ที่ฉันต้องการ
และแท้จริงแล้วเป็นทีวี และสิ่งเหล่านี้ล้วนแต่เป็นคอมพิวเตอร์ที่ง่ายกว่าที่มีฮาร์ดแวร์ที่ซับซ้อนน้อยกว่า
พวกเขา.
เรากำลังพูดถึงการโจมตีอุปกรณ์เหล่านี้จากสองส่วนหลักหรือจากสองด้านหลัก
วิธีแรกที่เราจะใช้คือฝั่งเซิร์ฟเวอร์
ดังนั้นในด้านนี้จึงไม่ต้องการการโต้ตอบกับผู้ใช้ใดๆ
เราจะมีคอมพิวเตอร์ และมาดูกันว่าเราสามารถเข้าถึงคอมพิวเตอร์เครื่องนั้นได้อย่างไร
โดยที่ผู้ใช้ไม่ต้องทำอะไรเลย
สำหรับผู้ใช้ที่ใช้คอมพิวเตอร์เครื่องนั้นทำอะไร
ซึ่งส่วนใหญ่ใช้กับเว็บเซิร์ฟเวอร์และแอปพลิเคชันและอุปกรณ์ที่ไม่ค่อยมีคนใช้มากนัก
ดังนั้นโดยทั่วไปแล้วผู้คนจะกำหนดค่าพวกเขาแล้วจึงเรียกใช้โดยอัตโนมัติ
ทั้งหมดที่เรามีคือที่อยู่ IP และเราจะดูว่าเราจะทดสอบความปลอดภัยและเข้าถึงคอมพิวเตอร์เครื่องนั้นได้อย่างไรโดยใช้
IP นั้น
ดังนั้น วิธีหลักในการเข้าคือระบบปฏิบัติการที่รัน
และแอพพลิเคชั่นที่ติดตั้งบนระบบนั้น
วิธีที่สองที่เราจะลองคือการโจมตีฝั่งไคลเอ็นต์
ดังนั้นวิธีการนี้จะต้องการให้ลูกค้าหรือผู้ที่ใช้คอมพิวเตอร์เครื่องนั้นทำอะไรบางอย่าง
การทำบางสิ่งที่อาจได้หลายอย่าง
อาจเป็นการติดตั้งการอัปเดต
อาจเปิดรูปภาพ อาจเป็นการเปิดโทรจัน
ดังนั้นเราจะมาเรียนรู้วิธีสร้างโทรจัน วิธีสร้าง Backdoors วิธีใช้วิศวกรรมสังคมเพื่อทำให้บุคคลเป้าหมายทำสิ่งใดสิ่งหนึ่ง และเมื่อพวกเขาดำเนินการดังกล่าว
เราจะเข้าถึงคอมพิวเตอร์ของพวกเขาได้
การรวบรวมข้อมูลอาจมีความสำคัญในกรณีนี้
เนื่องจากเราจำเป็นต้องรู้จักบุคคลที่เรากำลังกำหนดเป้าหมาย
หลังจากนั้นฉันจะพูดถึงการแสวงประโยชน์จากโพสต์
ดังนั้น สิ่งที่คุณสามารถทำได้หลังจากที่คุณเข้าถึงคอมพิวเตอร์เครื่องนี้
ไม่ว่าคุณจะเข้าถึงคอมพิวเตอร์ด้วยวิธีใดก็ตาม
ดังนั้นคุณสามารถใช้การใช้ประโยชน์จากฝั่งเซิร์ฟเวอร์
คุณสามารถใช้การใช้ประโยชน์จากฝั่งไคลเอ็นต์ หรือคุณอาจเพิ่งได้รับการเข้าถึงทางกายภาพ
คนๆ นั้นออกจากโต๊ะแล้วคุณก็เข้ามา
เราจะมาดูกันว่าคุณจะทำได้อย่างไร คุณทำอะไรได้บ้างเมื่อคุณเข้าถึงเป้าหมายได้แล้ว
วิธีที่คุณสามารถใช้ประโยชน์จากเป้าหมายนั้นต่อไปและเพิ่มสิทธิ์ของคุณหรือกำหนดเป้าหมายคอมพิวเตอร์เครื่องอื่นในที่เดียวกัน