-Nu we geleerd hebben hoe we toegang krijgen
tot ons doelwit, laten we eens kijken wat we met dat doelwit
kunnen doen.
Dus in dit deel gaan we een
aantal dingen leren die we kunnen doen nadat we
toegang hebben gekregen tot de computer.
Ongeacht de manier waarop je toegang
krijgt tot die computer,
of je de server side exploit gebruikt, of
je social engineering gebruikt, of je de backdoor
gebruikt, of je een probleem met een bepaalde applicatie
gebruikt, we gaan ervan uit dat je toegang hebt
gekregen tot die computer en we zullen zien wat
je kunt doen na die toegang.
In de vorige video's stopte
ik zodra ik zoiets kreeg.
Dus
zodra ik een tolk sessie krijg, dan stop ik en ga ik naar de volgende lezing.
In deze lezing en de volgende, gaan we eigenlijk
beginnen met een tolk
sessie.
Dus we gaan niet praten over hoe
we toegang kregen.
We gaan praten over de dingen
die we kunnen doen nadat we toegang hebben gekregen.
Dus we gaan praten over hele
leuke dingen. We gaan kijken hoe
je je toegang op de doelcomputer kunt behouden.
Dus als de doelcomputer, of de doelpersoon,
het kwetsbare programma verwijdert of zijn programma
of computer opnieuw opstart, heb je nog
steeds toegang tot die computer.
We zullen zien hoe je bestanden kunt downloaden,
uploaden, lezen, de webcam kunt openen, de key loggers
kunt starten. Dus je zult in staat zijn om elke
belangrijke slag die de persoon maakt te registreren.
We zullen ook zien hoe we de doelcomputer als
spil kunnen gebruiken om alle andere computers in
hetzelfde netwerk te exploiteren.
Dus, zeg bijvoorbeeld dat je doelwit niet echt de persoon
of computer was die je hackte, maar je kunt de
computer die je hackte gebruiken om je doelcomputer
te hacken als ze bijvoorbeeld op hetzelfde
netwerk zaten.
Dus nogmaals alle aanvallen, alle
dingen die we gaan doen in dit deel van
de cursus is het Post Exploitatie deel.
Dus alles wat je kunt doen nadat je de kwetsbaarheid hebt
uitgebuit en toegang hebt gekregen tot de doelcomputer.