-: Portanto, a primeira coisa
que veremos são os ataques do lado do servidor.
E, novamente, esses são
os ataques que não requerem interação do usuário.
Você pode usar esses ataques com servidores, ou seja, servidores web
e coisas assim.
E você também pode usá-lo contra computadores normais que as
pessoas usam todos os dias.
A razão pela qual irei
usá-lo contra meu
metaploitable, que roda Unix e que é mais um
servidor do que um computador pessoal
normal, é porque se o seu alvo usa um computador pessoal, e se
eles não estão na mesma rede como você, então,
mesmo que você obtenha o endereço IP,
o endereço IP estará atrás do roteador,
então eles provavelmente estarão se conectando atrás, através de um roteador.
E, portanto, se você usar o IP para tentar
determinar quais sistemas operacionais são executados nele
e quais aplicativos estão instalados, você não obterá muitas informações
úteis porque só obterá informações sobre o
roteador e não sobre a
pessoa, porque a pessoa está escondida atrás do roteador.
Ao passo que, quando você tem
como alvo um servidor web ou um servidor em geral, o servidor terá um
endereço IP e esse endereço IP, você
pode acessá-lo diretamente na Internet.
Então, essas formas de coleta de informações que
vamos ver agora vão funcionar
se a pessoa estiver na mesma rede e se a pessoa tiver
um IP real.
Então, se você puder
fazer o ping da pessoa, mesmo que seja
um computador pessoal, se você puder fazer o ping,
então você pode executar todos os ataques e todos os métodos de coleta
de informações que vamos explicar agora.
No meu exemplo, vou ter como alvo
minha máquina metasploitable aqui.
Portanto, se eu fizer a configuração de IP ou ifconfig, você verá que
meu IP é 10. 20 14 204
E se eu for para minha máquina de caddie, devo
conseguir fazer o ping.
Agora, se eu não
conseguir executar o ping, não poderemos fazer nada.
E, como
você pode ver, estamos recebendo respostas da máquina.
Portanto, podemos tentar e testar a segurança.
Portanto, novamente, você pode usar esses ataques e
pode usar essas abordagens
contra qualquer computador que possa executar ping.
Então, se for um computador pessoal ou se for
um servidor de qualquer tipo, contanto que você possa pingar naquela
direção, ou você pode pingar aquela pessoa, então você pode usar
esses ataques e esses métodos
que vamos falar no servidor ataques laterais.
Então, vai funcionar contra sites, servidores web, pessoas, computadores normais,
contanto que você possa executar ping neles.
E só para transmitir essa
ideia, agora, vemos a máquina metassploitable ali mesmo.
Portanto, é apenas uma máquina normal.
É uma máquina virtual normal que posso usar aqui para
fazer o que quiser.
Posso listar, posso até instalar uma interface gráfica, e
então poderei fazer, apenas usá-la da mesma
forma que uso minha máquina (ininteligível).
Mas, ao mesmo tempo, possui um servidor web.
Então, se eu tentar navegar até lá, você verá
que na verdade tenho um servidor da web
aqui, e ele tem sites que posso ler e outras coisas,
e navegar, mas na verdade vamos dar uma
olhada nesses sites e ver que podemos
reprimi-los no futuro.
Então, tudo é um computador.
Se você pode executar ping nesse IP,
você pode usar os ataques do lado do servidor.
Ele funciona principalmente contra
servidores porque os servidores sempre têm IPs reais.
E também, se a pessoa estiver na mesma rede
que você, você
pode executar ping nela e fazer todos esses ataques também.