-: In questa sezione, inizieremo
a parlare degli attacchi lato client.
Pertanto, la maggior parte delle volte è meglio provare ad
accedere al target utilizzando gli attacchi lato server.
Quindi, prova a trovare exploit nel sistema operativo.
E nelle applicazioni installate.
Se l'hai provato e non ha funzionato,
o se la tua destinazione è nascosta dietro un
IP, quindi se la persona di destinazione non si trova
nello stesso server come
noi, sulla stessa rete di noi e se la persona
di destinazione sta usando una rete, quindi se esegui il ping
del loro IP, non sarai in grado di raggiungerlo, perché sono nascosti dietro un
router o dietro una rete, quindi il tuo prossimo
resort saranno gli attacchi lato client.
Quindi questi attacchi richiedono all'utente di fare qualcosa.
Quindi l'utente dovrà aprire un link,
dovrà installare un aggiornamento,
dovrà installare una foto, o aprire una foto,
o dovranno interagire, dovranno fare qualcosa.
E una volta che lo faranno, saremo in grado di eseguire il
codice e raggiungere il nostro obiettivo.
Pertanto, poiché richiede l'interazione dell'utente, la raccolta
di informazioni è molto importante in questo caso e
non è solo necessario ottenere informazioni sulle
applicazioni installate, ma è
necessario conoscere anche la persona.
Dobbiamo conoscere i loro amici,
dobbiamo conoscere le reti che usano,
i siti Web
che usano, se ci sono siti Web che usano frequentemente e di cui si fidano.
Pertanto, la sezione di raccolta di informazioni
qui sarà focalizzata sulla persona,
piuttosto che sulle applicazioni e sul
sistema operativo.
Quindi, voglio anche mostrarti il mio laboratorio per questo.
Quindi ovviamente useremo la
macchina Kali per l'attacco e
la vittima, o
il bersaglio, utilizzerà la macchina Windows.
Quindi, ripasserò le reti, solo per mostrarti
che sono entrambi sulla stessa rete, usano entrambi il
NAT, il 10. 20. 14-NAT, e se andiamo
qui, abbiamo anche una rete NAT, e dovrebbe essere
il 10. 20. 14 pure.
Quindi entrambi i dispositivi si trovano sulla stessa rete,
ma non importa.
Anche se si trovano su
reti diverse, questi attacchi funzioneranno comunque, dove utilizzeremo connessioni
inverse nella maggior parte di essi, quindi
non è davvero necessario, l'obiettivo
non ha davvero bisogno di un IP reale
separato indirizzo.