-: Quindi la prima
cosa che esamineremo sono gli attacchi lato server.
E ancora, questi sono
gli attacchi che non richiedono l'interazione dell'utente.
Puoi usare questi attacchi con i server, quindi i server web e
cose del genere.
E puoi anche usarlo contro i normali computer che
le persone usano ogni giorno.
Il motivo per cui
lo userò contro
il mio metasploitable, che esegue Unix e che
è più un server che un
normale personal computer, è perché se il tuo obiettivo utilizza un personal
computer e se non sono sulla stessa rete come
te, anche se ottieni il loro indirizzo
IP, il loro indirizzo IP sarà dietro
il router, quindi probabilmente si collegheranno dietro, attraverso un router.
E quindi, se usi l'IP per cercare di
determinare quali sistemi operativi funzionano su di
esso e quali applicazioni sono installate, non otterrai molte informazioni
utili perché otterrai solo informazioni sul router
e non sulla persona,
perché la persona si nasconde dietro il router.
Considerando che, quando prendi di mira
un server web o un server in generale, il server avrà un
indirizzo IP e quell'indirizzo IP, puoi
accedervi direttamente su Internet.
Quindi, questi modi di raccogliere informazioni che
esamineremo ora funzioneranno se la
persona è sulla stessa rete e se la persona ha
un IP reale.
Quindi, se puoi
eseguire il ping della persona, anche se è
un personal computer, se puoi eseguire il ping,
allora puoi eseguire tutti gli attacchi e tutti i metodi di
raccolta delle informazioni che spiegheremo ora.
Nel mio esempio, prenderò di mira la
mia macchina metasfruttabile qui.
Quindi, se eseguo la configurazione IP o se faccio ifconfig, vedrai che il
mio IP è 10. 20. 14. 204.
E se vado alla mia macchina caddy, dovrei essere in
grado di eseguirne il ping.
Ora, se non riesco a eseguire
il ping, non saremo in grado di fare nulla.
E come
puoi vedere, stiamo ricevendo risposte dalla macchina.
Pertanto, possiamo provare e testare la sicurezza.
Quindi, di nuovo, puoi usare questi attacchi e puoi
usare questi approcci contro qualsiasi
computer su cui puoi eseguire il ping.
Quindi se è un personal computer o se è un
server di qualsiasi tipo, purché tu possa eseguire il ping in
quella direzione, o puoi eseguire il ping di quella persona, allora puoi
usare questi attacchi e questi metodi
di cui parleremo nel server attacchi laterali.
Quindi funzionerà contro siti Web, server Web, persone, computer
normali, finché puoi eseguirne il ping.
E proprio per trasmettere questa
idea, ora vediamo la macchina metasploitable proprio lì.
Quindi è solo una macchina normale.
È una normale macchina virtuale che posso usare qui per fare
tutto ciò che voglio.
Posso elencare, posso persino installare un'interfaccia grafica, e poi sarò
in grado di farlo, semplicemente usarlo nel modo
in cui uso la mia macchina (incomprensibile).
Ma allo stesso tempo, ha un server web.
Quindi, se provo a navigare da qui, vedrai che
in realtà ho un server web qui,
e ha siti web che posso effettivamente leggere e cose, e
navigare, ma in realtà daremo un'occhiata a questi
siti web e vediamo che possiamo
testarli in futuro.
Quindi, tutto è un computer.
Se puoi eseguire il ping
di quell'IP, puoi utilizzare gli attacchi lato server.
Funziona principalmente contro i
server perché i server hanno sempre IP reali.
Inoltre, se la persona si trova nella tua stessa
rete, puoi
eseguire il ping e puoi anche eseguire tutti questi attacchi.