- ：我们首先要了解的是服务器端攻击｡
同样, 这些攻击不需要用户交互｡
你可以用这些攻击服务器, 比如Web服务器之类的东西｡
而且你也可以用它来对付人们每天使用的普通电脑｡
我之所以要用它来对付我的metasploitable,
它运行Unix, 更像是一台服务器, 而不是一台普通的个人计算机,
是因为如果你的目标使用的是一台个人计算机, 如果他们与你不在同一个网络上,
那么即使你得到了他们的IP地址, 他们的IP地址也会在路由器后面, 所以他们很可能会通过路由器在后面连接｡
因此, 如果您使用IP来尝试确定其上运行的操作系统和安装的应用程序,
您将无法获得很多有用的信息, 因为您只能获得有关路由器的信息, 而无法获得有关人员的信息,
因为人员隐藏在路由器后面｡
然而, 当你的目标是一个Web服务器或一般服务器,
那么服务器将有一个IP地址, 该IP地址, 你可以直接在互联网上访问它.
所以, 我们现在要看的这些收集信息的方法,
如果这个人在同一个网络上,
并且这个人有一个真实的IP, 就可以工作｡
所以如果你能ping通这个人,
即使它是一台个人电脑, 如果你能ping通它,
那么你就可以运行所有的攻击和所有的信息收集方法, 我们现在就要解释｡
在我的示例中, 我将在这里定位可元利用的计算机｡
如果我执行IP config或ifconfig, 您会看到我的IP是10｡
20. 14. 204.
如果我去我的球童机, 我应该可以ping它｡
现在如果我不能ping它,
那么我们将无法做任何事情｡
正如你所看到的,
我们从机器那里得到了回应｡
因此, 我们可以尝试和测试它的安全性｡
同样, 你可以使用这些攻击, 你可以使用这些方法攻击任何你能ping通的计算机｡
如果是个人计算机或任何类型的服务器,
只要你能ping通那个方向, 或者你能ping通那个人,
那么你就可以使用我们将在服务器端攻击中讨论的这些攻击和方法｡
所以它会对网站, 网络服务器, 人, 普通电脑起作用,
只要你能ping通它们｡
为了传达这个想法, 现在,
我们看到了可元利用的机器｡
所以它只是一台普通的机器｡
这是一个普通的虚拟机, 我可以在这里使用它来做任何我想做的事情｡
我可以列出, 我甚至可以安装一个图形界面,
然后我就可以做, 只是使用它只是我使用我的（难以理解的）机器的方式｡
但同时, 它有一个网络服务器｡
如果我尝试从这里导航到它, 你会看到我实际上有一个Web服务器,
它有一些网站, 我实际上可以阅读和浏览,
但我们实际上要看看这些网站, 看看我们可以在未来对它们进行pentest｡
所以, 一切都是计算机｡
如果您能ping通该IP,
则可以使用服务器端攻击｡
它主要针对服务器工作,
因为服务器总是有真正的IP｡
而且, 如果这个人和你在同一个网络中,
那么你可以ping他们,
你也可以进行所有这些攻击｡