-: Ahora que aprendimos cómo podemos
obtener acceso a nuestro objetivo, veamos qué podemos hacer
con ese objetivo.
Entonces, en esta sección,
aprenderemos una serie de cosas que podemos hacer
después de obtener acceso a la computadora.
Ahora, independientemente de la forma en
que obtenga
acceso a esa computadora, si usa el
exploit del lado del servidor, si usó
ingeniería social, si usó la puerta trasera, si
usó un problema con una determinada aplicación,
asumiremos que obtuvo su acceso a esa
computadora y veremos qué puede hacer después de ese acceso.
En los videos anteriores,
solía parar una vez que realmente obtenía algo
como esto. Entonces, una vez
que obtengo una sesión de intérprete, me detengo y voy a la próxima conferencia.
En esta conferencia y en las próximas conferencias, en
realidad vamos a comenzar teniendo
una sesión de intérprete.
Así que no vamos a hablar sobre
cómo obtuvimos nuestro acceso.
Vamos a hablar sobre
las cosas que podemos hacer después de obtener nuestro acceso.
Así que vamos a hablar sobre
cosas realmente geniales. Veremos cómo
puede mantener su acceso en la computadora de destino.
Entonces, si la computadora
objetivo, o la persona objetivo, desinstala el programa
vulnerable o si reinicia su programa,
su computadora, aún tendrá acceso a esa computadora.
Veremos cómo puede descargar, cargar, leer
archivos, abrir la cámara web, iniciar los
registradores de teclas. Entonces podrá registrar
cualquier ataque clave que la persona haga.
También veremos cómo podemos usar la
computadora de destino como pivote para explotar todas
las otras computadoras en la misma red.
Entonces, digamos, por ejemplo, que su objetivo no era
en realidad la persona o computadora que hackeó,
pero puede usar la computadora que hackeó para
hackear su computadora de destino si estaban en
la misma red, por ejemplo.
De nuevo, todos los ataques,
todas las cosas que haremos en esta
sección del curso son la sección de Post Explotación.
Entonces, cualquier cosa que pueda hacer después de explotar su
vulnerabilidad y obtener acceso a la computadora
de destino.