-: En esta sección, vamos a comenzar
a hablar sobre los ataques del lado del cliente.
Por lo tanto, la mayoría de las veces es mejor intentar obtener acceso
a su objetivo utilizando los ataques del lado del servidor.
Por lo tanto, intente encontrar exploits en el sistema operativo.
Y en las aplicaciones instaladas.
Si lo intentó, y no funcionó, o
si su objetivo está oculto detrás de una IP,
entonces si la persona objetivo no está en el mismo
servidor que nosotros, en
la misma red que nosotros, y si la persona objetivo
está utilizando una red, por lo que si hace ping a
su IP, no podrá alcanzarla, ya que están ocultos detrás de un enrutador o
detrás de una red, entonces su próximo recurso serán
los ataques del lado del cliente.
Entonces, estos ataques requieren que el usuario haga algo.
Entonces, el usuario tendrá que abrir un
enlace, tendrá que instalar una
actualización, tendrá que instalar una imagen, o abrir una imagen,
o tendrá que interactuar, tendrá que hacer algo.
Y una vez que lo hagan, podremos ejecutar código
y lograr nuestro objetivo.
Por lo tanto, dado que requiere la interacción
del usuario, la recopilación de información es muy importante en
este caso, y no solo necesitamos obtener información
sobre las aplicaciones instaladas,
también necesitamos conocer a la persona.
Necesitamos conocer a sus amigos,
necesitamos conocer las redes que usan,
los sitios web
que usan, si hay algún sitio web en el que usen y confíen con frecuencia.
Por lo tanto, la sección de recopilación de
información aquí se centrará en la persona,
en lugar de centrarse en las aplicaciones y
el sistema operativo.
Entonces, también quiero mostrarte mi laboratorio para esto.
Así que, obviamente, usaremos la
máquina Kali para atacar, y
la víctima, o
el objetivo, usará la máquina Windows.
Entonces, nuevamente, voy a revisar las redes, solo
para mostrarles que ambos están en la misma red, ambos están
usando el NAT, el 10. 20) 14-NAT, y si vamos
aquí, también tenemos una red NAT, y debería ser
la 10. 20) 14 también.
Por lo tanto, ambos dispositivos están en la misma red,
pero realmente no importa.
Incluso si están en redes
diferentes, estos ataques funcionarán de todos modos, donde usaremos
conexiones inversas en la mayoría de ellos,
por lo que realmente no
necesita, el objetivo realmente no necesita tener una IP
real separada dirección.