E a aula de hoje e as próximas aulas, vamos falar sobre pivotamento, vamos assumir
que nosso alvo é o dispositivo flutuante de Mehta.
Agora, cada um desses círculos, os grandes círculos que vamos assumir é uma rede.
E como você pode ver, o dispositivo flutuante do Mehta não é visível pelo hacker.
Portanto, o hacker não pode ver este dispositivo.
Este dispositivo está oculto atrás da rede ou por algum outro motivo.
O hacker não consegue fazer ping ou acessar o endereço IP deste dispositivo.
Portanto, estamos assumindo em nosso exemplo que ele existe em uma rede interna diferente.
Então podemos ver que essa grande rede tem quatro dispositivos e tem dispositivo flutuante demitasse e tem um iPhone
e outro dispositivo e o dispositivo Windows, que temos, e podemos ver que está dentro.
Certo.
E o hacker existe e essa rede menor e só existem dois dispositivos, existe o hacker e o dispositivo
vermelho, o dispositivo Windows 10, que hackeamos.
Portanto, o objetivo do pivoting é usar o dispositivo que hackeamos, o dispositivo comum no meio para
comprometer outros dispositivos aos quais apenas este dispositivo tem acesso.
Portanto, nosso alvo, o hacker não pode ver o alvo, que é o dispositivo MLO.
Mas o dispositivo que acabamos de hackear, o dispositivo Windows, pode ver esse dispositivo porque eles estão na
mesma rede.
Então, em nossos próximos vídeos, vamos tentar invadir o dispositivo metaexplorável enquanto o dispositivo flutuante dos
EUA não ficará visível para o hacker, que é o dispositivo.
A única maneira de acessar o Demitasse Floatable é através do dispositivo Windows, que usaremos
como um pivô para hackear este dispositivo ali mesmo.
Agora, para replicar este layout de rede será necessário modificar as configurações de rede das máquinas virtuais em
nosso laboratório.
Portanto, já tenho o VMware em execução aqui e vou aumentar o zoom.
E, antes de mais nada, só quero mostrar as configurações de rede do Caleigh.
Vou clicar em editar configurações.
E se clicarmos na rede, você notará que ela está conectada a outra rede.
Esta é a opção que temos usado ao longo do curso e na
verdade vou mantê-la igual, porque Carly é a máquina que usamos para hackear outros computadores.
Ele será conectado à rede e vamos usá-lo para obter nosso acesso inicial à
máquina Windows.
Então, vamos dar uma olhada na máquina Windows.
Então, clicarei aqui e clicarei em configurações de TI e iremos para a rede e, se aumentarmos o
zoom, você verá que ela está conectada a outra rede.
Precisamos disso porque, como eu disse, vamos usar a máquina para invadir esta máquina para obter
nosso acesso inicial.
Mas se voltarmos ao layout, você notará que a máquina Windows será a máquina que
usaremos como um pivô para invadir a outra rede.
Então, vai ser o link entre as duas redes, a rede que está conectada e uma rede inacessível
para Tiscali que realmente queremos hackear através de Karlee.
Portanto, como é suposto ser um pivô e como podemos ver neste layout, ele precisa estar
conectado a duas redes.
Então, agora, ele já está conectado à rede aqui, como podemos ver, que é a mesma
rede que está conectada.
E precisamos disso para obter nosso acesso inicial.
Mas também vamos clicar no add aqui.
E vamos adicionar outro adaptador de rede para este computador para que ele tenha dois adaptadores de
rede para que possamos conectá-lo a duas redes e vamos definir essas configurações de rede como Bridgid em vez de
não.
Portanto, agora o Windows precisa de um adaptador de rede conectado a outra rede, que é a mesma
rede que está conectada para que possamos obter acesso inicial a ela.
E então ele também está conectado a outra rede que Caylee não consegue ver.
É uma rede inacessível, Tiscali.
E, portanto, o objetivo deste cenário é o objetivo deste módulo de tentar alcançar esta rede inacessível e
esta segunda rede, dissemos para usar uma conexão rápida.
Portanto, estamos felizes com isso.
Vamos clicar em OK e vamos para o computador que pode ser explorado pelo Meet e,
na verdade, vamos configurar este computador para ser conectado à mesma rede de ponte à qual a máquina Windows
está conectada.
Portanto, desta forma, esta máquina mito explorável é inacessível para Cali porque está conectada a uma rede completamente
diferente da de Caylee.
Portanto, Caylee não pode se comunicar diretamente com ele e não pode hackea-lo, mesmo que seja vulnerável.
Portanto, teremos que hackear a máquina Windows e usar a máquina Windows
como um pivô, porque é o link entre os dois computadores, entre as duas redes para hackear essa
rede inacessível ou este computador inacessível.
Vou diminuir o zoom e clicar em OK, e terminamos agora.
Portanto, vamos voltar ao layout de rede com rótulos agora.
E como você pode ver agora, temos o Karley e o Windows conectados à rede e,
portanto, eles podem se comunicar.
Como eu disse, vamos obter nosso acesso inicial por meio dessa rede Windows e, em
seguida, configuraremos regras de pivotamento para que possamos usar a máquina Windows para acessar a máquina portátil de medidores
inacessíveis.
Por outro lado, temos a máquina explorável do medidor, suas configurações de rede definidas para
Bridgid, portanto, é inacessível para Tiscali, mas é acessível através da máquina Windows porque
configuramos a máquina Windows para ter dois adaptadores, um deles conectado ao mesmo rede como
Charlie e o outro conectado à mesma rede como metaexplorável.
E, portanto, se alguém quiser hackear o Mutasa Floatable, terá que hackear o Karley e
usá-lo como um pivô para acessar essa rede inacessível.
E é isso que faremos na próxima aula.