-: Entonces, lo primero que
veremos son los ataques del lado del servidor.
Y nuevamente, estos son
los ataques que no requieren la interacción del usuario.
Puede usar estos ataques con servidores, servidores web y cosas por
el estilo.
Y también puede usarlo contra computadoras normales que la
gente usa todos los días.
La razón por la que
lo voy a
usar contra mi metasploitable, que ejecuta Unix y que
es más un servidor que una
computadora personal normal, es porque si su objetivo usa una computadora personal, y
si no están en la misma red como usted,
incluso si obtiene su dirección IP, su
dirección IP estará detrás del enrutador, por
lo que probablemente se conectarán detrás, a través de un enrutador.
Y por lo tanto, si usa la IP para
intentar determinar qué sistemas operativos se ejecutan
en ella y qué aplicaciones están instaladas, no obtendrá mucha
información útil porque solo obtendrá información sobre el
enrutador y no sobre la
persona, porque la persona se esconde detrás del enrutador.
Mientras que, cuando se dirige a
un servidor web o un servidor en general, entonces el servidor tendrá una dirección
IP y esa dirección IP, puede acceder
a ella directamente en Internet.
Entonces, estas formas de recopilar información que
veremos ahora funcionarán si la
persona está en la misma red y si la persona tiene
una IP real.
Entonces, si puede
hacer ping a la persona, incluso si es
una computadora personal, si puede hacer ping, entonces
puede ejecutar todos los ataques y todos los métodos de recopilación de
información que vamos a explicar ahora.
En mi ejemplo, voy a apuntar a
mi máquina metasploitable aquí.
Entonces, si configuro IP, o si lo hago ifconfig, verás que mi
IP es 10. 20. 14. 204.
Y si voy a mi máquina de caddie,
debería poder hacer ping.
Ahora, si no puedo
hacer ping, no podremos hacer nada.
Y como
puede ver, estamos recibiendo respuestas de la máquina.
Por lo tanto, podemos probar y probar su seguridad.
Entonces, nuevamente, puede usar estos ataques y puede
usar estos enfoques contra cualquier
computadora a la que pueda hacer ping.
Entonces, si es una computadora personal o si es un
servidor de cualquier tipo, siempre que pueda hacer ping en esa
dirección, o puede hacer ping a esa persona, entonces puede usar estos
ataques y estos métodos de los
que hablaremos en el servidor. ataques laterales.
Por lo tanto, funcionará contra sitios web, servidores web, personas, computadoras
normales, siempre que pueda hacer ping a ellos.
Y solo para transmitir esta
idea, ahora, vemos la máquina metasploitable allí mismo.
Entonces es solo una máquina normal.
Es una máquina virtual normal que puedo usar aquí mismo para
hacer lo que quiera.
Puedo enumerar, incluso puedo instalar una interfaz gráfica, y
luego podré hacerlo, solo utilícelo de la manera
en que uso mi máquina (ininteligible).
Pero al mismo tiempo, tiene un servidor web.
Entonces, si trato de navegar desde aquí, verán que en
realidad tengo un servidor web aquí, y tiene
sitios web que realmente puedo leer y otras cosas, y navegar, pero
en realidad vamos a echar un vistazo a estos.
sitios web y ver que podemos analizarlos
en el futuro.
Entonces, todo es una computadora.
Si puede hacer ping a esa
IP, puede usar los ataques del lado del servidor.
En su mayoría, funciona
contra servidores porque los servidores siempre tienen IP reales.
Y también, si la persona está en la misma
red que usted,
puede hacer ping y también puede realizar todos estos ataques.