-Dus het eerste waar we naar gaan
kijken zijn de server kant aanvallen.
En nogmaals, dit zijn de aanvallen
die geen gebruikersinteractie vereisen.
Je kunt deze aanvallen gebruiken met servers, dus webservers en
dat soort dingen.
En je kunt het ook gebruiken tegen normale computers die
mensen dagelijks gebruiken.
De reden waarom ik het ga gebruiken
tegen mijn metasploitable,
die Unix draait en meer een server is dan een normale
personal computer, is omdat als je doelwit
een personal computer gebruikt, en als ze niet op hetzelfde netwerk zitten
als jij, dan zal hun IP adres, zelfs als je hun IP adres
krijgt, achter de router zitten, dus zullen
ze waarschijnlijk verbinding maken achter,
via een router.
En daarom, als je het IP gebruikt om te bepalen welke besturingssystemen
erop draaien en welke toepassingen zijn geïnstalleerd,
krijg je niet veel nuttige informatie omdat je alleen informatie
krijgt over de router en niet over de persoon, omdat de persoon zich achter de router
verbergt.
Terwijl, wanneer je je richt op een
webserver of een server in het algemeen, dan heeft de server een IP-adres
en dat IP-adres kun je rechtstreeks
op het internet benaderen.
De manieren om informatie te verzamelen
die we nu gaan bekijken, werken
als de persoon op hetzelfde netwerk zit en een echt IP-adres
heeft.
Dus als je de persoon kunt
pingen, ook al is het een personal computer,
als je hem kunt pingen, dan kun je alle aanvallen
uitvoeren en alle informatieverzamelingsmethoden die we
nu gaan uitleggen.
In mijn voorbeeld richt ik me op mijn
metasploegbare machine.
Dus, als ik IP config doe, of als ik ifconfig doe, zul je zien
dat mijn IP 10 is. 20. 14. 204.
En als ik naar mijn caddy machine ga, zou ik hem
moeten kunnen pingen.
Als ik het niet kan pingen,
dan kunnen we niets doen.
En zoals je kunt zien,
krijgen we antwoorden terug van de machine.
Daarom kunnen we proberen de veiligheid te testen.
Dus nogmaals, je kunt deze aanvallen en benaderingen
gebruiken tegen elke computer
die je kunt pingen.
Dus als het een personal computer of een server
is, zolang je die richting kunt pingen, of die persoon
kunt pingen, dan kun je deze aanvallen en methoden gebruiken
die we gaan bespreken in de server
side attacks.
Dus het werkt tegen websites, webservers, mensen, normale
computers, zolang je ze kunt pingen.
En om dit idee over te brengen,
zien we daar de metasploegbare machine.
Dus het is gewoon een normale machine.
Het is een normale virtuele machine die ik hier kan gebruiken om
alles te doen wat ik wil.
Ik kan een lijst maken, ik kan zelfs een grafische interface installeren,
en dan kan ik het doen, gewoon gebruiken zoals ik mijn (onbegrijpelijke)
machine gebruik.
Maar tegelijkertijd heeft het een webserver.
Dus als ik er vanaf hier naartoe probeer te
navigeren, zie je dat ik hier een webserver
heb, met websites die ik kan lezen en bekijken, maar
we gaan deze websites bekijken om te zien
of we ze in de toekomst kunnen testen.
Dus, alles is een computer.
Als je dat IP kunt pingen, kun je
de aanvallen op de server gebruiken.
Het werkt meestal tegen servers
omdat servers altijd echte IP's hebben.
En ook, als de persoon in hetzelfde netwerk zit
als jij, dan kun je
hem pingen en kun je al deze aanvallen ook doen.