Ve bu bölüm, müşteri tarafı saldırıları hakkında konuşmaya başlayacağız.
Bu nedenle çoğu zaman sunucu tarafı saldırıları kullanarak hedefinize erişmeye çalışmak daha iyidir.
Bu nedenle işletim sisteminde ve dışarıda ve yüklü uygulamalarda açılmalar bulmaya çalışın.
Bunu denediyseniz ve işe yaramadıysa veya hedefiniz bir IP'nin arkasına gizlenmişse,
hedef kişi bizimle aynı ağda aynı sunucuda değilse ve hedef kişi ağı kullanıyorsa.
Eğer IP'lerine ping atıyorsanız, yönlendiricinin arkasına veya bir ağın arkasına
gizlendiklerine ulaşmak isteyebilirsiniz.
O zaman bir sonraki çare, müşteri tarafında yapılan saldırılar olacak.
Dolayısıyla bu saldırılar kullanıcının bir şey yapmasını gerektirir.
Yani kullanıcı bir link açmak zorunda kalacak.
Bir güncelleme yüklemek zorunda kalacaklar.
Bir resim kurmaları veya bir resim açmaları gerekecek veya etkileşime girmeleri gerekecek, bir şeyler yapmaları gerekecek.
Ve bir kez yaptıklarında kod çalıştırabilir ve hedefimize ulaşabiliriz.
Bu nedenle kullanıcı etkileşimi bilgi toplama gerektirdiğinden, çok önemlidir.
Bu durumda sadece kurulu uygulamalar hakkında bilgi edinmemize gerek kalmaz, arkadaşlarını tanımak
için gereken kişiyi de bilmemiz gerekir.
Sık kullandıkları herhangi bir web sitesi varsa ve bu nedenle bilgi
toplama bölümüne güveniyorlarsa, kullandıkları web sitelerini kullandıkları ağları bilmemiz gerekir.
Ve işte başlıyoruz, uygulamalara ve işletim sistemine odaklanmaktan ziyade insana odaklanacağız,
bu yüzden sana bu sevgimi göstermek istiyorum.
Öyleyse, saldırı için Kelly makinesini kullanacağız ve kurban ya da hedef
Windows makinesini kullanacak, bu yüzden yine sadece ikisinin de olduğunu göstermek için ağları
inceleyeceğim Aynı ağda, hem Net hem de 10 2014'ü kullanıyorlar ve buraya gidersek bir de
reklam ağımız var.
Ayrıca 10 2014 de olmalı.
Bu yüzden her iki cihaz aynı ağda ama farklı ağlarda olsalar bile gerçekten önemli değil.
Bu saldırılar, ters bağlantı kullanacağımız ve çoğunu kullanacağımız her durumda çalışacak.
Bu yüzden gerçekten hedefinize ihtiyacınız yok, ayrı bir gerçek IP adresine sahip olmak zorunda değilsiniz.