-In deze sectie gaan we het hebben over
aanvallen van de kant van de klant.
Meestal is het dus beter om te proberen toegang te krijgen tot je
doelwit door middel van server-side aanvallen.
Dus, probeer exploits te vinden in het besturingssysteem.
En in de geïnstalleerde toepassingen.
Als je dat geprobeerd hebt, en het werkte
niet, of als je doelwit verborgen is achter een
IP, dus als het doelwit niet op dezelfde server
zit als wij, op hetzelfde netwerk
als wij, en als het doelwit een netwerk gebruikt,
dus als je hun IP pingt, kun je het niet bereiken, omdat
ze verborgen zijn achter een router, of achter een netwerk, dan
is je volgende redmiddel de client-side attacks.
Dus deze aanvallen vereisen dat de gebruiker iets doet.
Dus de gebruiker moet een link openen,
een update installeren, een
afbeelding installeren, een afbeelding
openen of iets doen.
En als ze dat doen, kunnen we de code uitvoeren
en ons doel bereiken.
Daarom is het verzamelen van informatie in dit geval
zeer belangrijk, omdat het interactie van de gebruiker vereist,
en we moeten niet alleen informatie krijgen over de
geïnstalleerde toepassingen, maar
ook de persoon kennen.
We moeten hun vrienden kennen,
we moeten weten welke netwerken
ze gebruiken, welke websites
ze gebruiken, of er websites zijn die ze vaak gebruiken en vertrouwen.
Daarom zal de informatievergaring hier
eerder gericht zijn op de persoon
dan op de toepassingen en het besturingssysteem.
Ik wil je ook mijn lab laten zien.
Dus we gebruiken duidelijk de
Kali machine voor de aanval, en
het slachtoffer, of het doelwit,
gebruikt de Windows machine.
Dus nogmaals, ik ga gewoon de netwerken overlopen,
om te laten zien dat ze allebei op hetzelfde netwerk zitten, ze gebruiken
allebei de NAT, de 10. 20. 14-NAT, en als we hierheen
gaan, hebben we ook een NAT-netwerk, en dat zou de 10 moeten
zijn. 20. 14 ook.
Beide apparaten zitten dus op hetzelfde netwerk,
maar dat maakt niet uit.
Zelfs als ze op verschillende netwerken
zitten, zullen deze aanvallen toch werken, waar we in de
meeste gevallen omgekeerde verbindingen gaan
gebruiken, dus je hoeft niet echt,
het doelwit hoeft niet echt een apart echt IP-adres te
hebben.