-: Trong phần này, chúng ta sẽ bắt đầu nói
về Các cuộc tấn công từ phía máy khách.
Vì vậy, hầu hết thời gian tốt hơn là cố gắng truy cập vào mục tiêu của
bạn bằng cách sử dụng các cuộc tấn công phía máy chủ.
Vì vậy, hãy cố gắng tìm kiếm các khai thác trong hệ điều hành.
Và trong các ứng dụng đã cài đặt.
Nếu bạn đã thử cách đó và không hiệu quả,
hoặc nếu mục tiêu của bạn bị ẩn sau một IP, vì vậy
nếu đối tượng mục tiêu không ở cùng máy chủ với chúng
tôi, trên cùng mạng với chúng
tôi và nếu đối tượng mục tiêu đang sử dụng một mạng, vì
vậy nếu bạn ping IP của họ, bạn sẽ không thể truy cập được,
bởi vì họ ẩn sau bộ định tuyến hoặc đằng sau một mạng, thì phương án tiếp
theo của bạn sẽ là các cuộc tấn công từ phía máy
khách.
Vì vậy, các cuộc tấn công này yêu cầu người dùng phải làm gì đó.
Vì vậy, người dùng sẽ phải mở một liên kết,
họ sẽ phải cài đặt bản cập nhật, họ
sẽ phải cài đặt một hình ảnh, hoặc mở một hình ảnh, hoặc
họ phải tương tác, họ phải làm gì đó.
Và một khi họ làm điều đó, chúng tôi sẽ có thể chạy mã và
đạt được mục tiêu của mình.
Do đó, vì nó đòi hỏi sự tương tác của người dùng,
việc thu thập thông tin là rất quan trọng trong trường
hợp này, và chúng tôi không chỉ cần lấy thông
tin về các ứng dụng đã cài đặt mà
còn cần biết người đó.
Chúng tôi cần biết bạn bè của
họ, chúng tôi cần biết mạng họ
sử dụng, trang web họ sử
dụng, nếu có bất kỳ trang web nào mà họ thường xuyên sử dụng và tin tưởng.
Do đó, phần thu thập thông tin ở đây
sẽ tập trung vào con người, thay
vì tập trung vào các ứng dụng và hệ
điều hành.
Vì vậy, tôi cũng muốn cho bạn xem phòng thí nghiệm của tôi về việc này.
Vì vậy, rõ ràng là chúng ta
sẽ sử dụng máy Kali để tấn công
và nạn nhân, hoặc mục tiêu,
sẽ sử dụng máy Windows.
Vì vậy, một lần nữa, tôi sẽ đi qua các mạng,
chỉ để cho bạn thấy rằng cả hai đều trên cùng một mạng, cả hai
đều đang sử dụng NAT, 10. 20. 14-NAT, và nếu chúng
tôi đến đây, chúng tôi cũng có mạng NAT, và nó phải
là mạng 10. 20. 14 là tốt.
Vì vậy, cả hai thiết bị đều trên cùng một mạng, nhưng nó
thực sự không quan trọng.
Ngay cả khi chúng ở trên các mạng
khác nhau, các cuộc tấn công này vẫn hoạt động, nơi chúng
tôi sẽ sử dụng các kết nối ngược trong hầu hết
chúng, vì vậy bạn không thực sự cần,
mục tiêu không thực sự cần phải có một IP thực riêng biệt.
địa chỉ.