-Nu heb je genoeg informatie om
te proberen toegang te krijgen tot andere
systemen.
Naar computers, servers,
webservers en dat soort dingen.
En in dit deel gaan we het
hebben over het verkrijgen
van toegang tot computerapparatuur.
En wat ik bedoel met computerapparatuur
is alles, en de reden
hierachter, ik wil dit
idee duidelijk maken, is dat elk elektronisch
apparaat dat je ziet een computer is.
Dus een telefoon, een TV, een
laptop, een webserver, een
website een netwerk,
een router, al deze dingen
zijn computers.
Ze hebben allemaal een besturingssysteem
en op deze besturingssystemen zijn programma's
geïnstalleerd.
En meestal, in de meeste
gevallen, worden deze
computers gebruikt door een gebruiker.
Dus je hebt een besturingssysteem,
ze hebben programma's geïnstalleerd
op dat besturingssysteem
en ze hebben een gebruiker
die dit systeem gebruikt en configureert.
Dus, ik ga het hebben over hoe
je toegang krijgt tot computers in dit
voorbeeld en echte
personal computers dus de naam
die mensen het meestal noemen.
Een computer, dus het
wordt, we hebben
een doel van een
Windows apparaat en we
hebben een doel van
een Linux apparaat.
Maar het concept is altijd hetzelfde.
Toegang krijgen tot computerapparatuur is altijd
hetzelfde.
U kunt dus dezelfde concepten toepassen
als u zich richt op een telefoon,
als u zich richt op een tablet, als u zich richt
op een webserver en wij zullen
ons ook richten op webservers.
Maar ik zal er net zo over praten als over
een normale computer.
Dit is heel belangrijk om te begrijpen.
Elk apparaat dat u ziet is een computer
en werkt net als
uw eigen computer.
Dus ik kan een webserver opzetten
op mijn computer.
Ik kan het eruit laten zien als een
website en het laten werken
als een website, ik kan het laten werken
als een TV en ik kan het laten werken als alles wat
ik wil en letterlijk TV's en al deze dingen
zijn gewoon eenvoudigere computers
met minder ingewikkelde hardware erin.
Dus we gaan het hebben over het aanvallen
van deze apparaten vanuit
twee delen of vanuit twee
kanten.
De eerste benadering
die we gaan gebruiken
is de server kant.
Dus aan deze kant is geen
gebruikersinteractie nodig.
We hebben een computer en we
gaan kijken hoe we toegang krijgen
tot die computer zonder dat de gebruiker iets
hoeft te doen.
Voor de gebruiker die die computer gebruikt
om iets te doen.
Dit geldt vooral voor webservers
en toepassingen en apparaten die niet
veel door mensen
worden gebruikt.
Dus mensen configureren ze eigenlijk en
dan draaien ze automatisch.
Dus we hebben alleen een IP-adres en we gaan kijken
hoe we de beveiliging kunnen
testen en toegang krijgen
tot die computer op basis van
dat IP-adres.
Dus, onze belangrijkste manier om binnen te komen
is het besturingssysteem dat
draait en de applicaties
die op dat systeem geïnstalleerd
zijn.
De tweede aanpak die we gaan proberen is de
aanval aan de kant van de cliënt.
Deze aanpak vereist dus dat de
cliënt of de persoon die
die computer gebruikt
iets doet.
Om iets te doen
kan dat iets een aantal
dingen zijn.
Het kan het installeren van
een update zijn, het kan het
openen van een foto zijn, het kan het
openen van een
Trojan zijn, dus
we gaan leren hoe je een Trojan
maakt, hoe je Backdoors maakt, hoe je social engineering
gebruikt om het doelwit iets
te laten doen en als
ze die actie doen, krijgen we toegang
tot hun computer.
Het verzamelen van informatie
kan in dit geval cruciaal zijn,
omdat we de persoon op wie we ons richten daadwerkelijk
moeten kennen.
Na dat alles, ga
ik het hebben over de
post exploitatie.
Dus wat je zou kunnen doen nadat
je toegang hebt gekregen tot deze computer,
ongeacht de methode waarop je
toegang hebt gekregen.
Dus je had een server side exploit kunnen gebruiken,
je had een client side exploit
kunnen gebruiken of je had gewoon
fysieke toegang kunnen
krijgen.
De persoon verliet zijn bureau
en jij kwam binnen.
Dus we gaan kijken hoe je, wat je kunt
doen als je eenmaal
toegang hebt tot je doelwit.
Hoe je dat doelwit verder kunt uitbuiten en je privileges
kunt verhogen of andere computers
op dezelfde plaats kunt aanvallen.