Artık devam etmek ve diğer sistemlere bilgisayar sunucuları web sunucularına erişim kazanmaya çalışmak ve bunun gibi şeyler
için yeterli bilgiye sahipsiniz.
Ve bu bölümde bilgisayar aygıtlarına erişim kazanmaktan bahsedeceğiz ve bilgisayar aygıtlarından
kastettiğim herhangi bir şey.
Ve bunun arkasındaki nedeni istiyorum.
Bunu yapmak istiyorum. Bu fikri almak istiyorum, gördüğünüz herhangi bir elektronik cihaz cihazının bir
bilgisayar olması, bu yüzden bir telefon, bir TV, bir dizüstü bilgisayar, bir web sunucusu, bir Web sitesi ve Network
Rail, bunların hepsi bilgisayardır. bir işletim sistemine sahipler ve bu işletim sistemlerinde yüklü
programları var.
Ve genellikle çoğu zaman bu bilgisayarlar bir kullanıcı tarafından kullanılır.
Bu yüzden bir işletim sistemine sahibiz, bu işletim sistemine yüklü programları var ve
bu sistemi kullanan ve yapılandıran bir kullanıcı var.
Bu yüzden bilgisayarlara nasıl eriştiğinizden ve bu örnekte gerçek bir kişisel bilgisayardan bahsedeceğim,
bu yüzden insanların adını genellikle bilgisayar olarak adlandırırlar.
Böylece, bir Windows aygıtının hedefine sahip olacağız ve bir
Linux aygıtının hedefine sahip olacağız, ancak kavram her zaman aynı.
Bilgisayar cihazlarına erişim her zaman aynıdır; bu nedenle, bir telefonu hedefliyorsanız aynı
kavramları uygulayabilirsiniz.
Bir web sunucusunu hedefliyorsanız, tabletteki bir hedefle konuşuyorsanız ve biz de web
sunucularını hedefleyeceğiz.
Ama normal bir bilgisayar gibi konuşacağım.
Bunu anlamak çok önemli.
Gördüğünüz her cihaz bir bilgisayar ve tıpkı kişisel bilgisayarınız gibi çalışıyor.
Böylece bilgisayarımda bir web sunucusu kurabilirim, bir Web sitesi gibi görünmesini ve Web sitesi olarak çalışmasını sağlayabilirim.
Bir TV gibi davranmasını sağlayabilirim ve istediğim gibi davranmasını sağlayabilirim ve
kelimenin tam anlamıyla TV'dir ve tüm bunlar, daha az karmaşık donanımı olan basit bilgisayarlardır, bu yüzden bu cihazlara iki
kişiden saldırmak hakkında konuşacağız ana parçalar veya iki ana siteden.
Kullanacağımız ilk yaklaşım sunucu tarafı.
Bu nedenle, bu sitede herhangi bir kullanıcı etkileşimi gerektirmiyor, bir bilgisayara sahip olacağız ve
bu bilgisayarı kullanan kullanıcıya bir şey yapmasına gerek kalmadan o bilgisayara nasıl erişebileceğimizi
göreceğiz bir şey yapmak için bilgisayar.
Bu daha çok web sunucuları ve insanlar tarafından fazla kullanılmayan uygulama uygulamaları ve cihazları için geçerlidir, böylece
insanlar onları temel olarak yapılandırırlar ve sonra otomatik olarak çalışırlar.
Böylece tüm sahip olduğumuz bir IP adresi olacak ve güvenliği nasıl test edebileceğimizi ve bu IP'ye
dayanarak bu bilgisayara nasıl erişebileceğimizi göreceğiz.
Dolayısıyla, içeri girmenin temel yolu, hedefin çalıştığı işletim sistemi ve
bu sisteme yüklenen uygulamalar olacaktır.
Deneyeceğimiz ikinci yaklaşım müşteri tarafı saldırıları.
Bu nedenle, bu yaklaşım müşterinin veya bu bilgisayarı kullanan kişinin, bir güncelleştirmeyi yükleyebilecek birçok şey
olabilecek bir şey yapması için bir şey yapmasını gerektirir.
Resimde kapalı olabilir.
Bir Trojan açılabilir.
Bu yüzden, nasıl bir Truva atı yaratacağımızı öğreneceğiz, arka kapıları nasıl yaratacağız, sosyal
mühendisliği hedef kişinin bir şey yapması için nasıl kullanacağınızı ve bu işlemi yaptıklarında bilgisayarlarının
bilgi toplanmasına erişim kazanacağız. Bu durum, çünkü aslında ondan
sonra hedeflediğimiz kişiyi tanımaya ihtiyacımız var.
Post sömürü hakkında konuşacağım, böylece erişim elde ettiğiniz yöntem ne olursa olsun, bu bilgisayara erişim
sağladıktan sonra ne yapabilirsiniz, böylece bir istemci tarafı istismarını kullanmış olabilirsiniz veya bir
sunucu tarafı istismarını kullanabilirdiniz Fiziksel bir erişiminiz varsa, kişi masadan ayrıldı ve
içeri girdiniz.
Yani ne yapabileceğinizi nasıl görebileceğinizi göreceğiz.
Hedefinize erişim sağladığında, bu hedeften nasıl daha fazla yararlanabileceğinizi ve ayrıcalıklarınızı nasıl arttırabileceğinizi veya aynı
bilgisayardaki diğer bilgisayarları nasıl hedefleyebileceğinizi görebilirsiniz.