Et la conférence d'aujourd'hui et les prochaines conférences, nous allons parler de pivotement, nous allons supposer
que notre cible est le dispositif flottant de Mehta.
Maintenant, chacun de ces cercles, les grands cercles que nous allons supposer est un réseau.
Et comme vous pouvez le voir, le dispositif flottant du Mehta n'est pas visible par le pirate.
Le pirate ne peut donc pas voir cet appareil.
Cet appareil est caché derrière le réseau ou pour une autre raison.
Le pirate informatique n'est pas en mesure de faire un ping ou d'accéder à l'adresse IP de cet appareil.
Nous supposons donc dans notre exemple qu'il existe dans un réseau interne différent.
Nous pouvons donc voir que ce grand réseau a quatre appareils et a un appareil flottant de mitasse et a un iPhone
et un autre appareil et l'appareil Windows, que nous avons, et nous pouvons voir qu'il est dedans.
Droite.
Et le pirate existe et ce réseau plus petit et il n'y a que deux appareils, il y a le pirate et l'appareil
rouge, l'appareil Windows 10, que nous avons piraté.
Donc, les objectifs du pivotement sont que nous utilisons l'appareil que nous avons piraté, l'appareil commun au milieu
pour compromettre d'autres appareils auxquels seul cet appareil a accès.
Ainsi, notre cible, le pirate informatique ne peut pas voir la cible, qui est le périphérique MLO.
Mais l'appareil que nous venons de pirater, l'appareil Windows, peut voir cet appareil car ils sont sur le
même réseau.
Donc, dans nos prochaines vidéos, nous allons essayer de pirater le dispositif méta exploitable alors que le dispositif
flottant américain ne sera pas visible pour le pirate, qui est le dispositif.
Le seul moyen d'accéder à Demitasse Floatable est via l'appareil Windows, que nous allons
utiliser comme pivot afin de pirater cet appareil là-bas.
Maintenant, pour répliquer cette disposition réseau, vous devrez modifier les paramètres réseau des machines virtuelles de
notre laboratoire.
J'ai donc déjà VMware en cours d'exécution ici et je vais zoomer.
Et tout d'abord, je veux juste vous montrer les paramètres réseau de Caleigh.
Je vais donc cliquer sur modifier les paramètres.
Et si nous cliquons sur réseau, vous remarquerez qu'il est connecté à un autre réseau.
C'est l'option que nous avons utilisée tout au long du cours et je vais en
fait la garder la même, car Carly est la machine que nous avons utilisée pour pirater d'autres ordinateurs.
Il va être connecté au réseau et nous allons l'utiliser pour obtenir notre accès initial à la
machine Windows.
Allons donc de l'avant et regardons la machine Windows.
Je vais donc cliquer dessus ici et je vais cliquer sur les paramètres informatiques et nous allons passer au réseau et
si nous zoomons, vous verrez que cela est connecté à un autre réseau.
Nous en avons besoin parce que, comme je l'ai dit, nous allons utiliser la machine pour pirater cette machine afin
d'obtenir notre accès initial.
Mais si nous revenons à la mise en page, vous remarquerez que la machine Windows va être la
machine que nous allons utiliser comme pivot pour pirater l'autre réseau.
Ce sera donc le lien entre les deux réseaux, le réseau auquel est connecté et un réseau inaccessible
à Tiscali que nous voulons réellement pirater via Karlee.
Par conséquent, parce que c'est censé être un pivot et comme nous pouvons le voir dans cette disposition, il doit
être connecté à deux réseaux.
Donc pour le moment, il est déjà connecté au réseau ici, comme nous pouvons le voir, qui est le même
réseau auquel il est connecté.
Et nous en avons besoin pour obtenir notre accès initial.
Mais nous allons également cliquer sur l'ajout ici.
Et nous allons ajouter une autre carte réseau pour cet ordinateur afin qu'il dispose de deux cartes réseau
afin que nous puissions le connecter à deux réseaux et nous allons définir ces paramètres réseau sur Bridgid au lieu de
non.
Alors maintenant, Windows doit utiliser l'adaptateur réseau, l'un est connecté à un autre réseau, qui est le même
réseau auquel il est connecté afin que nous puissions y accéder initialement.
Et puis il est également connecté à un autre réseau que Caylee ne peut pas voir.
C'est un réseau inaccessible, Tiscali.
Et donc le but de ce scénario est le but de ce module d'essayer d'atteindre ce réseau inaccessible et
ce deuxième réseau, nous avons dit utiliser une connexion rapide.
Nous sommes donc satisfaits de cela.
Nous allons cliquer sur OK et nous allons aller à l'ordinateur exploitable de rencontre et nous
allons en fait configurer cet ordinateur pour qu'il soit également connecté au même réseau de pont auquel la machine Windows
est connectée.
De cette façon, cette machine mythique exploitable est inaccessible à Cali car elle est connectée à un réseau complètement
différent de celui de Caylee.
Par conséquent, Caylee ne peut pas communiquer directement avec lui et ne peut pas le pirater, même s'il est vulnérable.
Il va donc falloir pirater la machine Windows et utiliser la machine
Windows comme pivot, car c'est le lien entre les deux ordinateurs, entre les deux réseaux pour pirater ce
réseau inaccessible ou cet ordinateur inaccessible.
Je vais donc faire un zoom arrière et je vais cliquer sur OK, et nous avons terminé maintenant.
Revenons donc à la disposition du réseau avec les étiquettes maintenant.
Et comme vous pouvez le voir maintenant, Karley et Windows sont connectés au réseau et
peuvent donc communiquer entre eux.
Comme je l'ai dit, nous allons obtenir notre accès initial via ce réseau Windows, puis nous allons
mettre en place des règles de pivotement afin que nous puissions utiliser la machine Windows pour accéder à la machine portable des compteurs
inaccessibles.
D'autre part, nous avons la machine exploitable compteur, ses paramètres réseau réglés sur Bridgid, il
est donc inaccessible à Tiscali, mais il est accessible via la machine Windows car
nous configurons la machine Windows pour avoir deux adaptateurs, l'un d'eux connecté au même réseau comme
Charlie et l'autre connecté au même réseau comme méta exploitable.
Et donc, si quelqu'un veut pirater Mutasa Floatable, il devra pirater Karley et l'utiliser
comme pivot pour accéder à ce réseau inaccessible.
Et c'est ce que nous allons faire dans la prochaine conférence.