-: Bây giờ chúng ta đã học cách chúng ta có thể
truy cập vào mục tiêu của mình, hãy xem chúng ta có thể làm
gì với mục tiêu đó.
Vì vậy, trong phần này, chúng
ta sẽ tìm hiểu một số điều mà chúng ta có thể làm sau
khi chúng ta có quyền truy cập vào máy tính.
Bây giờ, bất kể bạn có quyền truy cập vào
máy tính đó bằng cách
nào, cho dù bạn sử dụng khai thác phía máy
chủ, cho dù bạn sử dụng kỹ thuật xã hội, nếu bạn
sử dụng cửa sau, nếu bạn sử dụng sự cố với một ứng dụng
nhất định, chúng tôi sẽ giả định rằng bạn đã
có được quyền truy cập vào máy tính đó và chúng
tôi sẽ xem bạn có thể làm gì sau quyền truy cập đó.
Trong các video trước, tôi đã
từng dừng lại khi tôi thực sự nhận được một cái gì đó
như thế này. Vì vậy, một khi tôi nhận
được một phiên thông dịch, sau đó tôi dừng lại và tôi chuyển sang bài giảng tiếp theo.
Trong bài giảng này và một vài bài giảng tiếp theo, chúng ta
thực sự sẽ bắt đầu bằng việc có một
phiên thông dịch viên.
Vì vậy, chúng tôi sẽ không nói về cách chúng tôi
có được quyền truy cập của mình.
Chúng tôi sẽ nói về những điều
chúng tôi có thể làm sau khi chúng tôi có quyền truy cập.
Vì vậy, chúng ta sẽ nói về những
điều thực sự thú vị. Chúng tôi sẽ xem cách
bạn có thể duy trì quyền truy cập của mình trên máy tính mục tiêu.
Vì vậy, nếu máy tính mục tiêu hoặc người
dùng gỡ cài đặt chương trình dễ bị tấn công hoặc nếu
họ khởi động lại chương trình, máy tính
của họ, bạn sẽ vẫn có quyền truy cập vào máy tính đó.
Chúng tôi sẽ xem cách bạn có thể tải
xuống, tải lên, đọc tệp, mở web cam, khởi
động trình ghi khóa. Vì vậy, bạn sẽ có thể đăng ký
bất kỳ cảnh cáo quan trọng nào mà người đó thực hiện.
Chúng tôi cũng sẽ xem cách chúng tôi có thể sử
dụng máy tính mục tiêu làm trục quay để khai thác tất
cả các máy tính khác trên cùng một mạng.
Vì vậy, giả sử mục tiêu của bạn thực sự không phải là
người hoặc máy tính mà bạn đã tấn công, nhưng
bạn có thể sử dụng máy tính mà bạn đã tấn công để
tấn công máy tính mục tiêu của mình nếu chúng
ở trên cùng một mạng chẳng hạn.
Vì vậy, một lần nữa tất cả các cuộc tấn công,
tất cả những điều chúng ta sẽ làm trong phần
này của khóa học là phần Khai thác bài đăng.
Vì vậy, bất cứ điều gì bạn có thể làm sau khi khai thác lỗ hổng
bảo mật và có được quyền truy cập vào máy tính
mục tiêu.