-: ในส่วนนี้ เราจะเริ่มพูดถึง
Client Side Attacks
ดังนั้น โดยส่วนใหญ่แล้ว คุณควรพยายามเข้าถึงเป้าหมายของคุณโดยใช้การโจมตีทางฝั่งเซิร์ฟเวอร์
ดังนั้นพยายามหาช่องโหว่ในระบบปฏิบัติการ
และในแอพพลิเคชั่นที่ติดตั้ง
หากคุณลองแล้วไม่ได้ผล หรือหากเป้าหมายของคุณถูกซ่อนอยู่หลัง
IP ดังนั้นหากบุคคลเป้าหมายไม่ได้อยู่ในเซิร์ฟเวอร์เดียวกับเรา บนเครือข่ายเดียวกันกับเรา และหากบุคคลเป้าหมายกำลังใช้งาน เครือข่าย ดังนั้นหากคุณ ping
IP ของพวกเขา คุณจะไม่สามารถเข้าถึงได้ เพราะพวกเขาซ่อนอยู่หลังเราเตอร์
หรือหลังเครือข่าย ทางเลือกต่อไปของคุณก็คือการโจมตีฝั่งไคลเอ็นต์
ดังนั้นการโจมตีเหล่านี้จึงต้องการให้ผู้ใช้ทำบางสิ่ง
ดังนั้น ผู้ใช้จะต้องเปิดลิงก์ พวกเขาจะต้องติดตั้งการอัปเดต
พวกเขาจะต้องติดตั้งรูปภาพ หรือเปิดรูปภาพ
หรือต้องโต้ตอบ พวกเขาต้องทำอะไรบางอย่าง
และเมื่อพวกเขาทำสำเร็จ เราก็จะสามารถรันโค้ดและบรรลุเป้าหมายของเราได้
ดังนั้น เนื่องจากต้องใช้การโต้ตอบกับผู้ใช้
การรวบรวมข้อมูลจึงมีความสำคัญมากในกรณีนี้ และเราไม่เพียงต้องการรับข้อมูลเกี่ยวกับแอปพลิเคชันที่ติดตั้งเท่านั้น
เรายังจำเป็นต้องรู้จักบุคคลนั้นด้วย
เราจำเป็นต้องรู้จักเพื่อนของพวกเขา
เราจำเป็นต้องรู้เครือข่ายที่พวกเขาใช้ เว็บไซต์ที่พวกเขาใช้
หากมีเว็บไซต์ที่พวกเขาใช้และไว้วางใจบ่อยๆ
ดังนั้นส่วนการรวบรวมข้อมูลในที่นี้จะเน้นที่ตัวบุคคล
มากกว่าจะเน้นที่แอพพลิเคชั่นและระบบปฏิบัติการ
ฉันก็เลยอยากจะให้คุณดูห้องแล็บของฉันสำหรับเรื่องนี้
เห็นได้ชัดว่าเราจะใช้เครื่องกาลีในการโจมตี
และเหยื่อหรือเป้าหมายจะใช้เครื่อง
Windows
อีกครั้ง ฉันจะข้ามเครือข่ายเพื่อแสดงให้คุณเห็นว่าทั้งคู่อยู่ในเครือข่ายเดียวกัน
พวกเขาทั้งคู่ใช้ NAT, 10
20. 14-NAT
และถ้าเราไปที่นี่ เราก็มีเครือข่าย NAT เช่นกัน และควรเป็น
10 20. 14 เช่นกัน
ดังนั้นอุปกรณ์ทั้งสองจึงอยู่ในเครือข่ายเดียวกัน
แต่จริงๆ แล้วไม่สำคัญ
แม้ว่าพวกเขาจะอยู่บนเครือข่ายที่แตกต่างกัน
การโจมตีเหล่านี้จะได้ผล โดยที่เราจะใช้การเชื่อมต่อแบบย้อนกลับในส่วนใหญ่ ดังนั้นคุณไม่จำเป็นต้องมีจริงๆ เป้าหมายไม่จำเป็นต้องมี
IP จริงแยกต่างหาก ที่อยู่.