- ：在本节中, 我们将开始讨论客户端攻击｡
因此, 大多数情况下, 最好尝试使用服务器端攻击来访问目标｡
因此, 请尝试查找操作系统中的漏洞｡
并在应用程序中安装｡
如果你试过了, 但没有成功,
或者你的目标隐藏在一个IP后面,
如果目标人和我们不在同一个服务器上,
不在同一个网络上,
如果目标人正在使用一个网络, 那么如果你ping他们的IP, 你将无法到达它,
因为他们隐藏在路由器或网络后面, 那么您的下一个手段将是客户端攻击｡
因此, 这些攻击需要用户做一些事情｡
用户需要打开一个链接, 安装一个更新,
安装一张图片, 或者打开一张图片,
或者进行交互, 做一些事情｡
而一旦他们做到了, 我们就能够运行代码,
并实现我们的目标｡
因此, 因为它需要用户交互,
所以信息收集在这种情况下非常重要,
我们不仅需要获得有关已安装应用程序的信息, 还需要了解该用户｡
我们需要了解他们的朋友,
我们需要知道他们使用的网络,
他们使用的网站,
如果有任何网站, 他们经常使用和信任｡
因此, 这里的信息收集部分将侧重于人员,
而不是应用程序和操作系统｡
我还想带你去我的实验室看看｡
所以很明显我们要用Kali机器进行攻击,
而受害者, 或者说目标, 要用Windows机器｡
我将再次检查网络, 向大家展示它们都在同一网络上,
它们都使用NAT, 即10｡
20. 14-NAT,
如果我们转到这里, 我们也有一个NAT网络, 它应该是10｡
20. 14号也是｡
所以两个设备都在同一个网络上, 但这真的没有关系｡
即使它们在不同的网络上,
这些攻击也会起作用, 我们将在其中的大多数网络中使用反向连接,
因此, 目标并不真正需要有一个单独的真实IP地址｡