-: Ora che abbiamo imparato come
possiamo accedere al nostro obiettivo, vediamo cosa possiamo fare
con tale obiettivo.
Quindi, in questa
sezione, impareremo alcune cose che possiamo fare
dopo aver ottenuto l'accesso al computer.
Ora, indipendentemente dal modo in
cui ottieni
l'accesso a quel computer, se usi
l'exploit lato server, se hai usato il
social engineering, se hai usato la backdoor, se
hai usato un problema con una determinata
applicazione, supponiamo che hai ottenuto l'accesso a
quel computer e vedremo cosa puoi fare dopo tale accesso.
Nei video precedenti mi
fermavo una volta che ho ricevuto qualcosa
del genere. Quindi una volta
che ho una sessione di interprete, mi fermo e vado alla lezione successiva.
In questa lezione e nelle prossime lezioni,
inizieremo effettivamente con una
sessione di interprete.
Quindi non parleremo di come abbiamo
ottenuto il nostro accesso.
Parleremo delle cose
che possiamo fare dopo aver ottenuto il nostro accesso.
Quindi parleremo di cose
davvero fantastiche. Vedremo come
è possibile mantenere l'accesso sul computer di destinazione.
Quindi, se il computer di
destinazione, o la persona di destinazione, disinstalla il programma
vulnerabile o se riavvia il loro
programma, il loro computer, avrai comunque accesso a quel computer.
Vedremo come è possibile scaricare,
caricare, leggere file, aprire la web cam,
avviare i keylogger. Quindi sarai in grado
di registrare tutti i tasti che la persona fa.
Vedremo anche come possiamo usare
il computer di destinazione come perno per sfruttare
tutti gli altri computer sulla stessa rete.
Quindi, ad esempio, supponiamo che il tuo obiettivo non sia
effettivamente la persona o il computer che hai violato,
ma puoi utilizzare il computer che hai violato per
hackerare il tuo computer di destinazione se, ad
esempio, si trovavano sulla stessa rete.
Quindi ancora una volta tutti gli
attacchi, tutte le cose che faremo in
questa sezione del corso è la sezione Post Exploitation.
Quindi tutto ciò che puoi fare dopo aver sfruttato la
tua vulnerabilità e ottenuto l'accesso al computer
di destinazione.