-: Więc pierwszą rzeczą, na
którą się przyjrzymy, są ataki po stronie serwera.
I znowu są
to ataki, które nie wymagają interakcji użytkownika.
Możesz użyć tych ataków z serwerami, a więc serwerami internetowymi i
tym podobne.
Możesz także użyć go przeciwko normalnym komputerom, z których
ludzie korzystają na co dzień.
Powodem, dla którego użyję
go przeciwko mojemu
metasploitable, który działa pod kontrolą Uniksa i który
jest bardziej serwerem niż zwykłym komputerem
osobistym, jest to, że jeśli twój cel używa komputera osobistego i jeśli
nie znajduje się w tej samej sieci tak jak
ty, to nawet jeśli dostaniesz ich adres
IP, ich adres IP będzie za
routerem, więc prawdopodobnie będą się łączyć z tyłu, przez router.
A zatem, jeśli użyjesz adresu IP, aby spróbować
określić, jakie systemy operacyjne są na nim
uruchomione i jakie aplikacje są zainstalowane, nie uzyskasz zbyt
wielu przydatnych informacji, ponieważ dostaniesz tylko informacje
o routerze, a nie
o osobie, ponieważ osoba chowa się za routerem.
Podczas gdy celujesz w serwer
sieciowy lub ogólnie serwer, serwer będzie miał adres IP i ten
adres IP, możesz uzyskać do niego
dostęp bezpośrednio w Internecie.
Tak więc te sposoby zbierania informacji, którym
teraz się przyjrzymy, będą działać,
jeśli dana osoba jest w tej samej sieci i ma
prawdziwy adres IP.
Więc jeśli
możesz pingować osobę, nawet jeśli jest
to komputer osobisty, jeśli możesz pingować
to, możesz przeprowadzić wszystkie ataki i wszystkie metody zbierania
informacji, które teraz wyjaśnimy.
W moim przykładzie zamierzam zaatakować tutaj
moją maszynę do metasploitowalności.
Tak więc, jeśli zrobię IP config lub jeśli zrobię ifconfig, zobaczysz, że moje
IP to 10. 20. 14. 204.
A jeśli pójdę do mojego caddy machine, powinienem być
w stanie go pingować.
Teraz, jeśli nie mogę
pingować, nie będziemy w stanie nic zrobić.
Jak
widać, otrzymujemy odpowiedzi z maszyny.
Dlatego możemy spróbować i przetestować to bezpieczeństwo.
Więc znowu, możesz użyć tych ataków i
możesz użyć tych podejść
przeciwko każdemu komputerowi, który możesz pingować.
Więc jeśli jest to komputer osobisty lub serwer
dowolnego rodzaju, o ile możesz pingować w tym kierunku
lub pingować tę osobę, możesz użyć tych ataków i
metod, o których będziemy
rozmawiać na serwerze ataki boczne.
Więc będzie działać przeciwko stronom internetowym, serwerom sieciowym, ludziom, normalnym
komputerom, o ile możesz do nich pingować.
Aby przekazać tę ideę,
teraz widzimy tam maszynę do metasplotowalności.
Więc to tylko normalna maszyna.
To normalna maszyna wirtualna, której mogę używać tutaj, aby robić
wszystko, co chcę.
Mogę wymienić, mogę nawet zainstalować interfejs graficzny, a potem
będę mógł to zrobić, po prostu używaj go
tak, jak używam mojej (niezrozumiałej) maszyny.
Ale jednocześnie ma serwer WWW.
Więc jeśli spróbuję przejść do niego stąd, zobaczysz, że
mam tutaj serwer sieciowy i są na
nim strony internetowe, które mogę czytać i czytać, i przeglądać,
ale w rzeczywistości przyjrzymy się tym strony internetowe
i przekonaj się, że możemy je
przetestować w przyszłości.
Więc wszystko jest komputerem.
Jeśli możesz pingować ten adres
IP, możesz użyć ataków po stronie serwera.
Działa głównie przeciwko
serwerom, ponieważ serwery zawsze mają prawdziwe adresy IP.
A także, jeśli dana osoba jest w tej samej
sieci co ty,
możesz ją pingować i możesz również wykonać wszystkie te ataki.