-: In diesem Abschnitt
werden wir über clientseitige Angriffe sprechen.
In den meisten Fällen ist es daher besser, mithilfe
der serverseitigen Angriffe auf Ihr Ziel zuzugreifen.
Versuchen Sie also, Exploits im Betriebssystem zu finden.
Und in den installierten Anwendungen.
Wenn Sie das versucht haben und
es nicht funktioniert hat oder wenn Ihr Ziel hinter
einer IP versteckt ist, befindet sich die Zielperson also
nicht auf demselben Server
wie wir, im selben Netzwerk wie wir und wenn die
Zielperson verwendet Wenn Sie die IP-Adresse eines Netzwerks anpingen, können
Sie sie nicht erreichen, da sie sich hinter einem Router oder einem
Netzwerk befindet. In diesem Fall sind die Angriffe
auf Clientseite Ihr nächster Ausweg.
Bei diesen Angriffen muss der Benutzer also etwas unternehmen.
Der Benutzer muss also einen Link
öffnen, ein Update installieren,
ein Bild installieren oder ein Bild öffnen, oder
er muss interagieren, er muss etwas tun.
Und wenn sie dies tun, können wir Code ausführen
und unser Ziel erreichen.
Daher ist das Sammeln von Informationen in
diesem Fall sehr wichtig, da Benutzerinteraktion erforderlich ist,
und wir müssen nicht nur Informationen über
die installierten Anwendungen abrufen,
sondern auch die Person kennen.
Wir müssen ihre Freunde kennen, wir
müssen die Netzwerke kennen, die sie
nutzen, die Websites,
die sie nutzen, wenn es Websites gibt, die sie häufig nutzen und denen sie vertrauen.
Daher wird sich der Abschnitt zum Sammeln
von Informationen auf die Person
konzentrieren und nicht auf die Anwendungen
und das Betriebssystem.
Deshalb möchte ich Ihnen auch mein Labor dafür zeigen.
Offensichtlich werden wir die Kali-Maschine
für den Angriff verwenden, und
das Opfer oder
das Ziel wird die Windows-Maschine verwenden.
Also nochmal, ich gehe einfach durch die Netzwerke, nur
um dir zu zeigen, dass sie beide im selben Netzwerk sind, sie
benutzen beide NAT, die 10. 20. 14-NAT, und wenn wir
hier hingehen, haben wir auch ein NAT-Netzwerk, und es sollte
die 10 sein. 20. 14 auch.
Beide Geräte befinden sich also im selben Netzwerk, aber das
spielt wirklich keine Rolle.
Selbst wenn sie sich in verschiedenen
Netzwerken befinden, funktionieren diese Angriffe auf jeden Fall, wobei wir
in den meisten von ihnen umgekehrte Verbindungen verwenden,
sodass Sie nicht wirklich brauchen,
da das Ziel nicht wirklich eine separate echte IP
haben muss Adresse.