-: Als erstes werden
wir uns also die serverseitigen Angriffe ansehen.
Dies sind wiederum
die Angriffe, die keine Benutzerinteraktion erfordern.
Sie können diese Angriffe mit Servern, also Webservern und
dergleichen, verwenden.
Und Sie können es auch gegen normale Computer verwenden,
die jeden Tag verwendet werden.
Der Grund, warum ich
es gegen meine
Metasploitable verwenden werde, auf der Unix läuft und
die eher ein Server als ein
normaler PC ist, liegt darin, dass Ihr Ziel einen PC verwendet und
sich nicht im selben Netzwerk befindet wie Sie, dann,
selbst wenn Sie ihre IP-Adresse erhalten, wird
sich ihre IP-Adresse hinter dem Router
befinden, sodass sie sich wahrscheinlich über einen Router dahinter verbinden.
Wenn Sie die IP verwenden, um festzustellen, welche
Betriebssysteme darauf laufen und welche Anwendungen installiert
sind, erhalten Sie nicht viele nützliche Informationen, da Sie
nur Informationen über den Router und nicht
über die Person erhalten,
weil die Person versteckt sich hinter dem Router.
Wenn Sie hingegen auf einen Webserver
oder einen Server im Allgemeinen abzielen, hat der Server eine IP-Adresse und
diese IP-Adresse können Sie direkt über
das Internet darauf zugreifen.
Diese Methoden zum Sammeln von Informationen, die
wir uns jetzt ansehen, funktionieren
also, wenn sich die Person im selben Netzwerk befindet und eine
echte IP-Adresse hat.
Wenn Sie
also die Person anpingen können, selbst
wenn es sich um einen PC handelt,
können Sie alle Angriffe und alle Methoden zur Informationssammlung ausführen,
die wir jetzt erklären werden.
In meinem Beispiel ziele ich hier auf
meine metasploitable Maschine ab.
Wenn ich also IP config oder ifconfig mache, sehen Sie, dass meine
IP 10 ist. 20. 14. 204.
Und wenn ich zu meinem Caddy-Gerät gehe, sollte
ich es pingen können.
Wenn ich es jetzt
nicht pingen kann, können wir nichts tun.
Und wie
Sie sehen, erhalten wir Antworten von der Maschine.
Daher können wir die Sicherheit ausprobieren und testen.
Auch hier können Sie diese Angriffe und
diese Ansätze gegen jeden
Computer verwenden, den Sie anpingen können.
Wenn es sich also um einen Personal Computer
oder einen Server jeglicher Art handelt, solange Sie diese Richtung
oder diese Person anpingen können, können Sie diese Angriffe und
Methoden verwenden, über die wir
im Server sprechen werden seitliche Angriffe.
Es wird also gegen Websites, Webserver, Leute und normale
Computer funktionieren, solange Sie sie anpingen können.
Und nur um diese Idee zu
vermitteln, sehen wir jetzt die metasploitable Maschine genau dort.
Es ist also nur eine normale Maschine.
Es ist eine normale virtuelle Maschine, die ich hier verwenden kann, um alles
zu tun, was ich will.
Ich kann auflisten, ich kann sogar eine grafische Oberfläche
installieren, und dann kann ich es einfach so
verwenden, wie ich meinen (unverständlichen) Computer benutze.
Aber gleichzeitig hat es einen Webserver.
Wenn ich also versuche, von hier aus dorthin zu
navigieren, werden Sie feststellen, dass ich hier tatsächlich
einen Webserver habe und Websites, die ich tatsächlich lesen und durchsuchen
kann, aber wir werden uns diese tatsächlich ansehen
Websites und sehen, dass wir sie in
Zukunft testen können.
Alles ist also ein Computer.
Wenn Sie diese IP pingen
können, können Sie die serverseitigen Angriffe verwenden.
Es funktioniert meistens
gegen Server, da Server immer echte IPs haben.
Und wenn sich die Person im selben Netzwerk wie
Sie befindet,
können Sie sie auch anpingen und alle diese Angriffe ausführen.