-: W tej sekcji zaczniemy
mówić o atakach po stronie klienta.
Dlatego przez większość czasu lepiej jest spróbować uzyskać dostęp do
celu za pomocą ataków po stronie serwera.
Spróbuj więc znaleźć exploity w systemie operacyjnym.
I w zainstalowanych aplikacjach.
Jeśli próbowałeś tego, ale to nie
działało lub twój cel jest ukryty za adresem
IP, więc jeśli osoba docelowa nie znajduje się na
tym samym serwerze co
my, w tej samej sieci co my i jeśli
osoba docelowa używa sieć, więc jeśli wyślesz ping do jego
adresu IP, nie będziesz w stanie do niego dotrzeć, ponieważ są ukryte
za routerem lub za siecią, wtedy następnym rozwiązaniem
będą ataki po stronie klienta.
Więc te ataki wymagają od użytkownika zrobienia czegoś.
Więc użytkownik będzie musiał otworzyć link,
będzie musiał zainstalować aktualizację,
będzie musiał zainstalować zdjęcie lub otworzyć zdjęcie, albo będzie
musiał wejść w interakcję, musi coś zrobić.
A kiedy to zrobią, będziemy mogli uruchomić kod
i osiągnąć nasz cel.
Dlatego, ponieważ wymaga interakcji użytkownika, zbieranie
informacji jest w tym przypadku bardzo ważne,
a my nie tylko potrzebujemy uzyskać
informacje o zainstalowanych
aplikacjach, musimy również znać osobę.
Musimy poznać ich przyjaciół,
musimy znać sieci, z których
korzystają, strony, z
których korzystają, jeśli są jakieś strony, z których często korzystają i którym ufają.
Dlatego też sekcja gromadzenia informacji
będzie skoncentrowana na osobie,
a nie na aplikacjach i
systemie operacyjnym.
Więc też chcę ci pokazać moje laboratorium.
Więc oczywiście użyjemy maszyny
Kali do ataku, a ofiara
lub cel będzie
korzystała z maszyny z systemem Windows.
Więc znowu, po prostu przejdę przez sieci,
aby pokazać wam, że oboje są w tej samej sieci,
obaj używają NAT, 10. 20 14-NAT, a jeśli tu
przejdziemy, mamy również sieć NAT, i powinna to być
liczba 10. 20 14 również.
Oba urządzenia są w tej samej sieci, ale to
naprawdę nie ma znaczenia.
Nawet jeśli są w różnych
sieciach, te ataki i tak będą działać, w
większości przypadków będziemy używać odwrotnych połączeń, więc
tak naprawdę nie potrzebujesz, cel
tak naprawdę nie musi mieć osobnego rzeczywistego adresu
IP adres.