Y la conferencia de hoy y las próximas conferencias, vamos a hablar sobre pivotar, vamos a
asumir que nuestro objetivo es el dispositivo flotante de Mehta.
Ahora, cada uno de estos círculos, los grandes círculos que asumiremos es una red.
Y como puede ver, el hacker no puede ver el dispositivo flotante de Mehta.
Entonces, el hacker no puede ver este dispositivo.
Este dispositivo está oculto detrás de la red o por alguna otra razón.
El pirata informático no puede hacer ping ni acceder a la dirección IP de este dispositivo.
Así que asumimos en nuestro ejemplo que existe en una red interna diferente.
Entonces podemos ver que esta gran red tiene cuatro dispositivos y tiene un dispositivo flotante demitasse y tiene un iPhone
y otro dispositivo y el dispositivo de Windows, que tenemos, y podemos ver que está dentro.
Correcto.
Y el hacker existe y esta red más pequeña y solo hay dos dispositivos, está el hacker y el dispositivo rojo,
el dispositivo de Windows 10, que pirateamos.
Entonces, el objetivo del pivote es usar el dispositivo que pirateamos, el dispositivo común en el medio para
comprometer otros dispositivos a los que solo este dispositivo tiene acceso.
Entonces, nuestro objetivo, el hacker no puede ver el objetivo, que es el dispositivo MLO.
Pero el dispositivo que acabamos de piratear, el dispositivo de Windows, puede ver ese dispositivo porque están en la
misma red.
Entonces, en nuestros próximos videos, intentaremos piratear el dispositivo meta explotable mientras que el dispositivo flotante de
EE. UU. No será visible para el pirata informático, que es el dispositivo.
La única forma de acceder a Demitasse Floatable es a través del dispositivo Windows, que vamos
a utilizar como pivote para piratear este dispositivo allí mismo.
Ahora, para replicar este diseño de red será necesario modificar la configuración de red de las máquinas virtuales en
nuestro laboratorio.
Así que ya tengo VMware ejecutándose aquí y voy a acercarme.
Y en primer lugar, solo quiero mostrarles la configuración de red de Caleigh.
Así que voy a hacer clic en editar configuración.
Y si hacemos clic en red, notarás que está conectado a otra red.
Esta es la opción que hemos estado usando a lo largo del curso
y de hecho la mantendré igual, porque Carly es la máquina que usamos para hackear otras computadoras.
Se conectará a la red y lo usaremos para obtener nuestro acceso inicial a la máquina
con Windows.
Así que sigamos adelante y echemos un vistazo a la máquina con Windows.
Así que voy a hacer clic aquí y voy a hacer clic en la configuración de TI y vamos a ir a
la red y si nos acercamos, verá que esto está conectado a otra red.
Necesitamos esto porque, como dije, usaremos la máquina para piratear esta máquina y obtener
nuestro acceso inicial.
Pero si volvemos al diseño, notará que la máquina de Windows será la máquina que
usaremos como pivote para piratear la otra red.
Entonces, será el enlace entre las dos redes, la red a la que está conectada y una red inalcanzable
a Tiscali que realmente queremos piratear a través de Karlee.
Por lo tanto, debido a que se supone que es un pivote y como podemos ver en este diseño, necesita
estar conectado a dos redes.
Entonces, en este momento, ya está conectado a la red aquí, como podemos ver, que es la misma red
a la que está conectado.
Y necesitamos esto para obtener nuestro acceso inicial.
Pero también vamos a hacer clic en el complemento aquí.
Y vamos a agregar otro adaptador de red para esta computadora para que tenga dos adaptadores de red
para que podamos conectarlo a dos redes y vamos a establecer esta configuración de red en Bridgid en lugar de
no.
Entonces, ahora Windows tiene que adaptar el adaptador de red, uno está conectado a otra red, que es la misma
red a la que está conectado para que podamos obtener acceso inicial a ella.
Y luego también está conectado a otra red que Caylee no puede ver.
Es una red inalcanzable, Tiscali.
Y por lo tanto, el objetivo de este escenario es el objetivo de este módulo para tratar de llegar a esta red
inalcanzable y esta segunda red, dijimos que use una conexión enérgica.
Entonces estamos contentos con esto.
Vamos a hacer clic en Aceptar y vamos a ir a la computadora explotable de la reunión y
de hecho vamos a configurar esta computadora para que también se conecte a la misma red puente a la que está conectada la
máquina con Windows.
De esta manera, esta máquina mítica explotable es inalcanzable para Cali porque está conectada a una red completamente
diferente a la de Caylee.
Por lo tanto, Caylee no puede comunicarse directamente con él y no puede piratearlo, incluso si es vulnerable.
Por lo tanto, tendremos que piratear la máquina con Windows y usar la
máquina con Windows como pivote, porque es el enlace entre las dos computadoras, entre las dos redes para piratear esta
red inalcanzable o esta computadora inalcanzable.
Así que voy a alejar el zoom y voy a hacer clic en Aceptar, y terminamos ahora.
Así que volvamos al diseño de red con etiquetas ahora.
Y como puede ver ahora, tanto Karley como Windows están conectados a la red y, por lo
tanto, pueden comunicarse entre sí.
Como dije, obtendremos nuestro acceso inicial a través de esta red de Windows y luego
configuraremos reglas de pivote para que podamos usar la máquina Windows para acceder a la máquina portátil de medidores
inalcanzables.
Por otro lado, tenemos la máquina explotable del medidor, su configuración de red está configurada en Bridgid, por
lo que es inalcanzable para Tiscali, pero es accesible a través de la máquina con Windows porque
configuramos la máquina con Windows para que tenga dos adaptadores, uno de ellos conectado al mismo. red como
Charlie y el otro conectado a la misma red como meta explotable.
Y, por lo tanto, si alguien quiere piratear Mutasa Floatable, tendrá que piratear Karley y
usarlo como pivote para acceder a esta red inalcanzable.
Y eso es lo que haremos en la próxima conferencia.