-: อย่างแรกที่เราจะดูกันก็คือการโจมตีฝั่งเซิร์ฟเวอร์
และอีกครั้ง นี่คือการโจมตีที่ไม่ต้องการการโต้ตอบกับผู้ใช้
คุณสามารถใช้การโจมตีเหล่านี้กับเซิร์ฟเวอร์ ดังนั้นเว็บเซิร์ฟเวอร์และสิ่งต่างๆ
เช่นนั้น
และคุณยังสามารถใช้กับคอมพิวเตอร์ทั่วไปที่ผู้คนใช้ทุกวันได้อีกด้วย
เหตุผลที่ฉันจะใช้มันกับ metasploitable
ซึ่งใช้งาน Unix และเป็นเซิร์ฟเวอร์มากกว่าคอมพิวเตอร์ส่วนบุคคลทั่วไป
ก็เพราะว่าเป้าหมายของคุณใช้คอมพิวเตอร์ส่วนบุคคล
และหากพวกเขาไม่ได้อยู่ในเครือข่ายเดียวกัน แม้ว่าคุณจะได้รับที่อยู่ IP แต่ที่อยู่ IP ของพวกเขาก็จะอยู่หลังเราเตอร์ ดังนั้นพวกเขาจึงน่าจะเชื่อมต่อทางด้านหลังผ่านเราเตอร์
ดังนั้น หากคุณใช้ IP เพื่อลองพิจารณาว่าระบบปฏิบัติการใดทำงานบนนั้น
และแอปพลิเคชันใดที่ติดตั้งไว้ คุณจะไม่ได้รับข้อมูลที่เป็นประโยชน์มากนัก เพราะคุณจะได้รับข้อมูลเกี่ยวกับเราเตอร์เท่านั้น ไม่ได้เกี่ยวกับบุคคลนั้นเพราะ บุคคลนั้นซ่อนอยู่หลังเราเตอร์
ในขณะที่เมื่อคุณกำหนดเป้าหมายเว็บเซิร์ฟเวอร์หรือเซิร์ฟเวอร์โดยทั่วไป
เซิร์ฟเวอร์จะมีที่อยู่ IP และที่อยู่ IP นั้น คุณสามารถเข้าถึงได้โดยตรงบนอินเทอร์เน็ต
ดังนั้น วิธีการรวบรวมข้อมูลที่เราจะดูตอนนี้จะได้ผล
ถ้าบุคคลนั้นอยู่ในเครือข่ายเดียวกัน
และหากบุคคลนั้นมี IP จริง
ดังนั้น หากคุณสามารถ ping
บุคคลนั้นได้ แม้ว่าจะเป็นคอมพิวเตอร์ส่วนบุคคล
หากคุณสามารถ ping ได้ คุณก็จะสามารถเรียกใช้การโจมตีทั้งหมด
และวิธีการรวบรวมข้อมูลทั้งหมดที่เราจะอธิบายในตอนนี้
ในตัวอย่างของฉัน ฉันจะกำหนดเป้าหมายเครื่อง
metasploitable ของฉันที่นี่
ดังนั้น ถ้าฉันกำหนดค่า IP หรือถ้าฉันทำ ifconfig คุณจะเห็นว่า
IP ของฉันคือ 10 20. 14. 204.
และถ้าฉันไปที่เครื่องแคดดี้ของฉัน
ฉันควรจะ ping ได้
ตอนนี้ถ้าฉันไม่สามารถ ping
ได้ เราก็จะไม่สามารถทำอะไรได้
และอย่างที่คุณเห็น
เราได้รับคำตอบจากเครื่อง
ดังนั้นเราจึงสามารถทดลองและทดสอบความปลอดภัยได้
อีกครั้ง คุณสามารถใช้การโจมตีเหล่านี้ และคุณสามารถใช้วิธีการเหล่านี้กับคอมพิวเตอร์เครื่องใดก็ได้ที่คุณสามารถ
ping ได้
ดังนั้นหากเป็นคอมพิวเตอร์ส่วนบุคคลหรือเป็นเซิร์ฟเวอร์ประเภทใดก็ตาม
ตราบใดที่คุณสามารถ ping ทิศทางนั้นได้ หรือคุณสามารถ ping
บุคคลนั้นได้ คุณสามารถใช้การโจมตีเหล่านี้และวิธีการที่เราจะพูดถึงในเซิร์ฟเวอร์ การโจมตีด้านข้าง
ดังนั้นมันจะทำงานกับเว็บไซต์ เว็บเซิร์ฟเวอร์ ผู้คน คอมพิวเตอร์ทั่วไป
ตราบใดที่คุณสามารถ ping พวกมันได้
และเพียงเพื่อถ่ายทอดความคิดนี้ ตอนนี้
เราเห็นเครื่องจักรที่แยกย่อยได้ตรงนั้น
จึงเป็นเครื่องธรรมดา
เป็นเครื่องเสมือนปกติที่ฉันสามารถใช้ที่นี่เพื่อทำทุกอย่างที่ฉันต้องการ
ฉันแสดงรายการได้ ฉันยังติดตั้งอินเทอร์เฟซแบบกราฟิกได้
และจากนั้นฉันก็จะทำได้ เพียงแค่ใช้มันในแบบที่ฉันใช้เครื่อง
(ที่อ่านไม่ออก) ของฉัน
แต่ในขณะเดียวกันก็มีเว็บเซิร์ฟเวอร์
ดังนั้น ถ้าฉันพยายามนำทางจากที่นี่ คุณจะเห็นว่าจริงๆ
แล้ว ฉันมีเว็บเซิร์ฟเวอร์ที่นี่ และมีเว็บไซต์ที่ฉันสามารถอ่านและสิ่งต่างๆ
และเรียกดูได้ แต่จริงๆ แล้วเราจะมาดูสิ่งเหล่านี้กัน เว็บไซต์และเห็นว่าเราสามารถทดสอบพวกเขาได้ในอนาคต
ดังนั้น ทุกอย่างคือคอมพิวเตอร์
หากคุณสามารถ ping IP นั้นได้ คุณสามารถใช้การโจมตีทางฝั่งเซิร์ฟเวอร์ได้
ส่วนใหญ่ทำงานกับเซิร์ฟเวอร์เพราะเซิร์ฟเวอร์มี
IP จริงเสมอ
และหากบุคคลนั้นอยู่ในเครือข่ายเดียวกับคุณ
คุณสามารถ ping บุคคลนั้นและโจมตีทั้งหมดนี้ได้เช่นกัน