-: Nesta seção, começaremos a
falar sobre ataques do lado do cliente.
Portanto, na maioria das vezes, é melhor tentar obter acesso ao seu
alvo usando os ataques do lado do servidor.
Portanto, tente encontrar explorações no sistema operacional.
E nos aplicativos instalados.
Se você tentou isso e não funcionou,
ou se seu destino está oculto atrás de um
IP, se a pessoa de destino não estiver no mesmo
servidor que nós, na
mesma rede que nós e se a pessoa de destino
estiver usando uma rede; portanto, se você fizer ping no IP
deles, não poderá acessá-lo, porque eles estão ocultos atrás de um roteador ou
atrás de uma rede; então, seu próximo recurso serão
os ataques do lado do cliente.
Portanto, esses ataques exigem que o usuário faça alguma coisa.
Então o usuário terá que abrir um
link, precisará instalar uma
atualização, precisará instalar uma imagem ou abrir uma imagem,
ou precisará interagir, precisará fazer alguma coisa.
E uma vez que eles fizerem isso, seremos capazes de executar
o código e alcançar nosso objetivo.
Portanto, como requer interação do usuário, a
coleta de informações é muito importante nesse caso,
e não precisamos apenas obter informações sobre
os aplicativos instalados,
também precisamos conhecer a pessoa.
Precisamos conhecer seus amigos, precisamos
conhecer as redes que eles
usam, os sites
que usam, se houver algum site em que eles frequentemente usem e confiem.
Portanto, a seção de coleta de informações
aqui será focada na pessoa,
e não nos aplicativos e no
sistema operacional.
Então, eu também quero mostrar meu laboratório para isso.
Então, obviamente, usaremos a máquina
Kali para o ataque, e
a vítima ou
o alvo usará a máquina Windows.
Então, novamente, eu apenas irei através das redes,
apenas para mostrar a você que ambos estão na mesma rede, estão
usando o NAT, o 10. 20 14-NAT, e se formos
aqui, também temos uma rede NAT, e ela deve ser
a 10. 20 14 também.
Portanto, ambos os dispositivos estão na mesma rede, mas
isso realmente não importa.
Mesmo se eles estiverem em
redes diferentes, esses ataques funcionarão de qualquer maneira, onde
usaremos conexões reversas na maioria deles, para
que você realmente não precise,
o alvo não precisa ter um IP real
separado endereço.