-: Donc la première chose que
nous allons regarder, ce sont les attaques côté serveur.
Et encore une fois, ce
sont les attaques qui ne nécessitent pas d'interaction avec l'utilisateur.
Vous pouvez utiliser ces attaques avec des serveurs, donc des serveurs Web et des
trucs comme ça.
Et vous pouvez également l'utiliser contre des ordinateurs normaux que les
gens utilisent tous les jours.
La raison pour laquelle je
vais l'utiliser contre
mon métasploitable, qui exécute Unix et qui est
plus un serveur qu'un ordinateur personnel
normal, c'est parce que si votre cible utilise un ordinateur personnel, et s'ils
ne sont pas sur le même réseau comme vous,
alors même si vous obtenez leur adresse
IP, leur adresse IP sera derrière le
routeur, donc ils se connecteront probablement derrière, via un routeur.
Et donc, si vous utilisez l'adresse IP pour essayer
de déterminer quels systèmes d'exploitation fonctionnent dessus
et quelles applications sont installées, vous n'obtiendrez pas beaucoup d'informations utiles
car vous n'obtiendrez que des informations sur le
routeur et non sur la
personne, car la personne se cache derrière le routeur.
Alors que, lorsque vous ciblez un
serveur Web ou un serveur en général, le serveur aura une adresse IP
et cette adresse IP, vous pouvez
y accéder directement sur Internet.
Ainsi, ces méthodes de collecte d'informations que nous
allons examiner maintenant fonctionneront si
la personne est sur le même réseau et si la personne a
une véritable IP.
Donc, si vous pouvez
envoyer un ping à la personne, même s'il
s'agit d'un ordinateur personnel, si vous pouvez le pinger,
alors vous pouvez lancer toutes les attaques et toutes les méthodes de collecte
d'informations que nous allons expliquer maintenant.
Dans mon exemple, je vais cibler
ma machine métasploitable ici.
Donc, si je fais une configuration IP, ou si je fais ifconfig, vous verrez que
mon IP est 10. 20. 14. 204.
Et si je vais à ma machine à caddies, je
devrais pouvoir la pinger.
Maintenant, si je ne peux
pas le ping, alors nous ne pourrons rien faire.
Et comme vous
pouvez le voir, nous recevons des réponses de la machine.
Par conséquent, nous pouvons essayer et tester la sécurité.
Encore une fois, vous pouvez utiliser ces attaques et vous
pouvez utiliser ces approches contre n'importe
quel ordinateur auquel vous pouvez envoyer un ping.
Donc, s'il s'agit d'un ordinateur personnel ou d'un serveur de quelque
nature que ce soit, tant que vous pouvez envoyer un ping dans
cette direction, ou vous pouvez pinger cette personne, alors vous pouvez utiliser
ces attaques et ces méthodes dont
nous allons parler dans le serveur attaques secondaires.
Cela fonctionnera donc contre les sites Web, les serveurs Web, les personnes, les
ordinateurs normaux, tant que vous pouvez les envoyer par ping.
Et juste pour transmettre cette
idée, maintenant, nous voyons la machine métasploitable juste là.
Donc c'est juste une machine normale.
C'est une machine virtuelle normale que je peux utiliser ici pour faire
tout ce que je veux.
Je peux lister, je peux même installer une interface
graphique, et puis je pourrai faire, juste
l'utiliser comme j'utilise ma machine (inintelligible).
Mais en même temps, il dispose d'un serveur Web.
Donc, si j'essaie d'y accéder à partir d'ici, vous verrez que
j'ai en fait un serveur Web ici, et qu'il
contient des sites Web que je peux réellement lire et d'autres choses, et
parcourir, mais nous allons en fait y jeter un œil
sites Web et voir que nous pouvons les
tester à l'avenir.
Donc, tout est ordinateur.
Si vous pouvez cingler cette
IP, vous pouvez utiliser les attaques côté serveur.
Cela fonctionne principalement contre les
serveurs car les serveurs ont toujours de vraies adresses IP.
Et aussi, si la personne est dans le même réseau que
vous, alors vous
pouvez la cingler et vous pouvez également faire toutes ces attaques.