En de lezing van vandaag en de volgende, we gaan het hebben over pivoteren, we gaan ervan
uit dat ons doel dit zweefbare apparaat van Mehta is.
Nu, elk van deze cirkels, de grote cirkels gaan we aannemen als een netwerk.
En zoals u kunt zien, is Mehta's drijvende apparaat niet zichtbaar voor de hacker.
Dus de hacker kan dit apparaat niet zien.
Dit apparaat is verborgen achter het netwerk of om een andere reden.
De hacker kan niet pingen of toegang krijgen tot het IP-adres van dit apparaat.
Dus we gaan er in ons voorbeeld van uit dat het in een ander intern netwerk bestaat.
Dus we kunnen zien dat dit grote netwerk vier apparaten heeft en demitasse zwevend apparaat en een iPhone en ander
apparaat en het Windows apparaat, dat wij hebben, en we kunnen zien dat het binnen is.
Juist.
En de hacker bestaat en dit kleinere netwerk en er zijn maar twee apparaten, er is de hacker en het rode apparaat, het
Windows 10 apparaat, dat we gehackt hebben.
Dus de doelen van pivoting is dat we het apparaat dat we gehackt hebben, het gemeenschappelijke apparaat in het midden gebruiken om
andere apparaten te compromitteren waar alleen dit apparaat toegang toe heeft.
Dus ons doelwit, de hacker kan het doelwit, het MLO apparaat, niet zien.
Maar het apparaat dat we net gehackt hebben, het Windows apparaat, kan dat apparaat zien omdat ze in hetzelfde netwerk
zitten.
Dus in onze volgende video's gaan we proberen het meta exploiteerbare apparaat te hacken, terwijl
het Amerikaanse drijfbare apparaat niet zichtbaar is voor de hacker.
De enige manier om toegang te krijgen tot Demitasse Floatable is via het Windows apparaat,
dat we gaan gebruiken als spil om dit apparaat daar te hacken.
Om deze netwerklayout te repliceren moeten de netwerkinstellingen van de virtuele machines in ons lab worden
gewijzigd.
Dus ik heb VMware hier al draaien en ik ga inzoomen.
En allereerst wil ik je de netwerkinstellingen voor Caleigh laten zien.
Dus ik ga klikken op instellingen bewerken.
En als we op netwerk klikken, zie je dat het verbonden is met een ander netwerk.
Dit is de optie die we de hele cursus hebben gebruikt en ik ga hem eigenlijk hetzelfde
houden, want Carly is de machine die we gebruikten om in te breken in andere computers.
Het wordt verbonden met het netwerk en we gaan het gebruiken om onze eerste toegang tot de Windows machine te
verkrijgen.
Laten we eens kijken op de Windows machine.
Dus ik ga er hier op klikken en ik klik op IT instellingen en we gaan naar netwerk en als we inzoomen,
zie je dat dit verbonden is met een ander netwerk.
We hebben dit nodig omdat, zoals ik zei, we de machine gaan gebruiken om in te breken in deze machine om onze eerste
toegang te krijgen.
Maar als we teruggaan naar de lay-out, zie je dat de Windows machine de machine wordt die we gaan
gebruiken als spil om in te breken in het andere netwerk.
Dus het wordt de link tussen de twee netwerken, het netwerk dat verbonden is met en een onbereikbaar netwerk
voor Tiscali dat we eigenlijk willen hacken via Karlee.
Daarom, omdat dit een spil moet zijn en zoals we in deze lay-out kunnen zien, moet het op twee netwerken
worden aangesloten.
Dus op dit moment is het al verbonden met het netwerk hier, zoals we kunnen zien, wat hetzelfde netwerk
is waarmee het verbonden is.
En we hebben dit nodig om onze eerste toegang te krijgen.
Maar we gaan ook op de toevoeging hier klikken.
En we gaan nog een netwerkadapter toevoegen voor deze computer zodat hij twee netwerkadapters heeft zodat
we hem op twee netwerken kunnen aansluiten en we gaan deze netwerkinstellingen instellen op Bridgid in plaats van niet.
Dus nu heeft Windows om netwerkadapters adapter een is verbonden met een ander netwerk, dat is hetzelfde
netwerk dat is aangesloten op, zodat we de eerste toegang tot het.
En dan is het ook nog verbonden met een ander netwerk dat Caylee niet kan zien.
Het is een onbereikbaar netwerk, Tiscali.
En dus is het doel van dit scenario om te proberen dit onbereikbare netwerk te bereiken en dit tweede netwerk,
zeiden we om een snelle verbinding te gebruiken.
Dus we zijn hier blij mee.
We gaan op OK klikken en we gaan naar de computer die kan worden uitgebuit en we gaan deze computer
zo instellen dat hij ook verbonden is met hetzelfde brugnetwerk als waarmee de Windows machine is verbonden.
Dus op deze manier is deze mythe exploiteerbare machine onbereikbaar voor Cali, omdat ze verbonden is met een
heel ander netwerk dan Caylee.
Daarom kan Caylee er niet rechtstreeks mee communiceren en het niet hacken, ook al is het kwetsbaar.
Daarom moeten we de Windows machine hacken en de Windows machine gebruiken
als spil, omdat het de link is tussen de twee computers, tussen de twee netwerken om in te breken in dit onbereikbare netwerk
of in deze onbereikbare computer.
Dus ik ga uitzoomen en klik op OK, en we zijn klaar.
Dus laten we nu teruggaan naar de netwerklayout met labels.
En zoals je nu kunt zien, zijn zowel Karley als Windows verbonden met het netwerk en kunnen ze
dus met elkaar communiceren.
Zoals ik zei, gaan we onze initiële toegang verkrijgen via dit Windows netwerk en dan gaan we pivoterende
regels instellen zodat we de Windows machine kunnen gebruiken om toegang te krijgen tot de onbereikbare meters draagbare machine.
Aan de andere kant hebben we de meta exploitable machine, waarvan de netwerkinstellingen zijn ingesteld op
Bridgid, dus hij is onbereikbaar voor Tiscali, maar hij is bereikbaar via de Windows machine omdat we de Windows
machine configureren om twee adapters te hebben, waarvan er één is aangesloten op hetzelfde netwerk als Charlie
en de andere is aangesloten op hetzelfde netwerk als meta exploitable.
En daarom, als iemand Mutasa Floatable wil hacken, zullen ze Karley moeten hacken en gebruiken
als spil om toegang te krijgen tot dit onbereikbare netwerk.
En dat is wat we gaan doen in de volgende lezing.