-: Dans cette section, nous
allons commencer à parler d'attaques côté client.
Donc, la plupart du temps, il est préférable d'essayer d'accéder à
votre cible en utilisant les attaques côté serveur.
Donc, essayez de trouver des exploits dans le système d'exploitation.
Et dans les applications installées.
Si vous avez essayé cela et que cela
n'a pas fonctionné, ou si votre cible est cachée derrière
une adresse IP, donc si la personne cible ne se trouve
pas sur le même serveur
que nous, sur le même réseau que nous et si la
personne cible utilise un réseau, donc si vous envoyez une requête
ping à leur adresse IP, vous ne pourrez pas l’atteindre, car ils sont cachés
derrière un routeur ou un réseau, votre prochain recours
sera alors les attaques côté client.
Donc, ces attaques nécessitent que l'utilisateur fasse quelque chose.
Donc, les utilisateurs vont devoir ouvrir un lien, ils
vont devoir installer une mise à
jour, ils vont devoir installer une image, ou ouvrir une image,
ou ils doivent interagir, ils doivent faire quelque chose.
Et une fois qu'ils le feront, nous pourrons exécuter du
code et atteindre notre objectif.
Par conséquent, étant donné que cela nécessite une
interaction de l'utilisateur, la collecte d'informations est très importante dans
ce cas. Nous devons non seulement obtenir des
informations sur les applications
installées, mais également connaître la personne.
Nous devons connaître leurs amis, nous
devons connaître les réseaux qu'ils utilisent,
les sites Web
qu'ils utilisent, s'il existe des sites Web qu'ils utilisent fréquemment et auxquels ils font confiance.
Par conséquent, la section de collecte d'informations dans
ce document va être centrée sur la
personne, plutôt que sur les applications et
le système d'exploitation.
Donc, je veux aussi vous montrer mon laboratoire pour ça.
Donc, évidemment, nous allons utiliser
la machine Kali pour attaquer,
et la victime, ou
la cible, va utiliser la machine Windows.
Encore une fois, je vais juste passer par les réseaux, juste
pour vous montrer qu'ils sont tous les deux sur le même réseau, ils utilisent tous
les deux le NAT, le 10. 20 14-NAT, et si nous
allons ici, nous avons aussi un réseau NAT, et ce devrait
être le 10. 20 14 aussi.
Les deux appareils sont donc sur le même réseau,
mais peu importe.
Même s'ils se trouvent sur des
réseaux différents, ces attaques fonctionneront quand même. Dans la
plupart des cas, nous utiliserons des connexions inverses.
Par conséquent, vous n'avez pas
vraiment besoin que la cible ait réellement une adresse
IP distincte. adresse.