-: Teraz, gdy dowiedzieliśmy się, jak
możemy uzyskać dostęp do naszego celu, zobaczmy, co możemy zrobić
z tym celem.
Dlatego w tej
sekcji nauczymy się wielu rzeczy, które możemy
zrobić po uzyskaniu dostępu do komputera.
Teraz niezależnie od sposobu uzyskania
dostępu do
tego komputera, niezależnie od tego, czy
korzystasz z exploita po stronie serwera, czy
korzystałeś z inżynierii społecznej, jeśli korzystałeś z backdoora,
jeśli korzystałeś z problemu z określoną aplikacją,
zakładamy, że uzyskałeś dostęp do tego komputera,
a my zobaczymy, co możesz zrobić po tym dostępie.
W poprzednich filmach
zatrzymywałem się, gdy dostałem coś
takiego. Więc kiedy
dostanę sesję tłumacza, zatrzymuję się i idę do następnego wykładu.
W tym wykładzie i kilku następnych
wykładach zaczniemy od
sesji tłumacza.
Więc nie będziemy rozmawiać o tym,
jak uzyskaliśmy nasz dostęp.
Porozmawiamy o
tym, co możemy zrobić po uzyskaniu dostępu.
Porozmawiamy o naprawdę
fajnych rzeczach. Zobaczymy, jak
możesz utrzymać swój dostęp na komputerze docelowym.
Jeśli więc komputer docelowy
lub osoba docelowa odinstaluje podatny program lub
jeśli uruchomi ponownie swój program,
komputer, nadal będziesz mieć dostęp do tego komputera.
Zobaczymy, jak możesz pobrać, załadować,
odczytać pliki, otworzyć kamerę internetową, uruchomić
rejestratory kluczy. Dzięki temu będziesz
mógł zarejestrować każde uderzenie klawisza, które ta osoba robi.
Zobaczymy również, jak możemy wykorzystać
komputer docelowy jako oś do wykorzystania wszystkich
innych komputerów w tej samej sieci.
Powiedzmy na przykład, że twoim celem nie była faktycznie
osoba lub komputer, którego włamałeś się, ale
możesz użyć komputera, którego włamałeś się, aby
zhakować komputer docelowy, jeśli na przykład był
on w tej samej sieci.
Więc znowu wszystkie ataki,
wszystkie rzeczy, które zrobimy w
tej części kursu, to sekcja Post Exploitation.
Wszystko, co możesz zrobić po wykorzystaniu luki
i uzyskaniu dostępu do komputera
docelowego.