-: Maintenant que nous avons appris comment
accéder à notre cible, voyons ce que nous pouvons faire
avec cette cible.
Dans cette section, nous
allons donc apprendre un certain nombre de choses que nous
pouvons faire après avoir eu accès à un ordinateur.
Maintenant, quelle que soit la manière
dont vous obtenez
l'accès à cet ordinateur, que vous utilisiez
l'exploit côté serveur, l'ingénierie sociale ou non, si
vous utilisiez la porte dérobée, si vous utilisiez un
problème avec une application donnée, nous supposerons que
vous avez obtenu votre accès à cet ordinateur
et nous verrons ce que vous pouvez faire après cet accès.
Dans les vidéos précédentes,
je m'arrêtais une fois que j'obtenais quelque chose
comme ça. Donc, une fois
que je reçois une session d'interprétation, je m'arrête et je passe à la leçon suivante.
Dans cette conférence et dans les prochaines conférences,
nous allons commencer par
une session d'interprétation.
Nous n'allons donc pas parler de la manière
dont nous avons obtenu notre accès.
Nous allons parler de
ce que nous pouvons faire après avoir obtenu notre accès.
Nous allons donc parler de
choses vraiment cool. Nous allons
voir comment vous pouvez maintenir votre accès sur l'ordinateur cible.
Donc, si l'ordinateur cible,
ou la personne cible, désinstalle le programme vulnérable
ou s'il redémarre son programme, son
ordinateur, vous aurez toujours accès à cet ordinateur.
Nous verrons comment vous pouvez télécharger,
télécharger, lire des fichiers, ouvrir la webcam, démarrer
les enregistreurs de frappe. Ainsi, vous pourrez
enregistrer toutes les frappes que la personne fait.
Nous verrons également comment nous
pouvons utiliser l'ordinateur cible comme pivot pour exploiter
tous les autres ordinateurs du même réseau.
Ainsi, supposons par exemple que votre cible ne soit pas
la personne ou l'ordinateur que vous avez piraté, mais
que vous puissiez utiliser l'ordinateur que vous avez piraté
afin de pirater votre ordinateur cible s'ils se trouvaient
sur le même réseau, par exemple.
Encore une fois, toutes les attaques,
tout ce que nous allons faire dans
cette section du cours est la section Post Exploitation.
Donc, tout ce que vous pouvez faire après avoir
exploité votre vulnérabilité et obtenu l’accès à
l’ordinateur cible.