-: Jetzt haben Sie genügend
Informationen, um zu versuchen, auf andere
Systeme zuzugreifen.
Für Computer,
Server, Webserver und ähnliches.
In diesem
Abschnitt geht es
darum, Zugriff auf Computergeräte zu erlangen.
Und was ich unter Computergeräten
verstehe, ist irgendetwas
und der Grund dafür,
dass ich das durchstehen möchte,
ich möchte diese Idee
durchstehen, ist, dass jedes elektronische Gerät, das Sie sehen, ein
Computer ist.
Ein Telefon, ein Fernseher, ein
Laptop, ein Webserver, eine
Website,
ein Netzwerk, ein Router
- all diese Dinge sind Computer.
Alle von ihnen
haben ein Betriebssystem und auf
diesen Betriebssystemen sind Programme installiert.
In den meisten
Fällen
werden diese Computer von einem Benutzer verwendet.
Sie haben also ein
Betriebssystem, auf dem Programme
installiert sind, und
sie
haben einen Benutzer, der dieses System verwendet und konfiguriert.
In diesem Beispiel geht
es darum, wie Sie Zugriff auf
Computer und
tatsächliche PCs erhalten, also den
Namen, den die Leute normalerweise nennen.
Ein Computer, also wird
es
sein, wir werden
ein Ziel eines Windows-Geräts
haben und wir
werden ein Ziel eines Linux-Geräts haben.
Das Konzept ist aber immer dasselbe.
Der Zugriff auf Computergeräte ist immer
der gleiche.
Sie können also die gleichen Konzepte
anwenden, wenn Sie auf
ein Telefon, auf ein Tablet oder auf
einen Webserver abzielen, und
wir werden
auch auf Webserver abzielen.
Aber ich werde wie ein normaler
Computer darüber reden.
Das ist sehr wichtig zu verstehen.
Jedes Gerät, das Sie sehen, ist
ein Computer
und funktioniert genau wie Ihr PC.
So kann ich einen Webserver auf
meinem Computer einrichten.
Ich kann es wie eine
Website aussehen lassen
und es als Website fungieren lassen,
ich kann es als Fernseher fungieren lassen und
ich kann es als alles, was ich
will, und buchstäblich als Fernseher fungieren
lassen, und all diese Dinge sind einfachere Computer mit weniger komplizierter Hardware Sie.
Wir werden also darüber sprechen, diese Geräte
von zwei Hauptteilen
oder von zwei Hauptseiten
aus anzugreifen.
Der erste Ansatz,
den wir
verwenden werden, ist die Serverseite.
Auf dieser
Seite ist also keine Benutzerinteraktion erforderlich.
Wir werden einen Computer haben
und wir werden sehen, wie wir
auf diesen Computer zugreifen können, ohne
dass der
Benutzer etwas unternehmen muss.
Für den Benutzer, der diesen Computer verwendet,
um etwas zu tun.
Dies gilt hauptsächlich für Webserver
sowie Anwendungen und Geräte, die von
Menschen
nicht häufig verwendet werden.
Die Leute konfigurieren sie also im Grunde genommen
und dann laufen sie automatisch.
Alles was wir haben, ist eine IP-Adresse und wir
werden sehen, wie wir die
Sicherheit testen
und basierend auf dieser IP
auf diesen Computer zugreifen können.
Unser Hauptzugang ist also das Betriebssystem,
das ausgeführt wird, und
die Anwendungen,
die auf diesem
System installiert sind.
Der zweite Ansatz, den wir versuchen werden,
sind die clientseitigen Angriffe.
Für diesen Ansatz muss der
Client oder die Person,
die diesen
Computer verwendet, etwas tun.
Etwas zu
tun, dass etwas eine
Reihe von Dingen sein könnte.
Es könnte sein, dass ein
Update installiert wird, dass ein
Bild geöffnet wird, dass ein Trojaner geöffnet
wird.
Wir werden also
lernen, wie ein Trojaner
erstellt wird, wie Backdoors erstellt werden und wie Social Engineering verwendet
wird, um die Zielperson dazu
zu bringen, etwas
zu tun und wenn sie diese
Aktion ausführen, erhalten wir Zugriff auf ihren Computer.
Informationssammlungen können
in diesem Fall von entscheidender
Bedeutung sein, da wir die Person, auf
die wir abzielen, tatsächlich kennen müssen.
Nach all
dem werde ich
über die Nachnutzung sprechen.
Was Sie also tun können, nachdem
Sie Zugriff auf diesen Computer erhalten haben, unabhängig von
der Methode, mit der Sie
Zugriff auf diesen Computer erhalten haben.
Sie hätten also einen serverseitigen Exploit,
einen clientseitigen
Exploit oder einen
physischen
Zugriff verwenden können.
Die Person verließ ihren Schreibtisch
und Sie stiegen ein.
Also werden wir sehen, wie Sie können, was
Sie tun können,
wenn Sie Zugang zu Ihrem Ziel haben.
Wie Sie dieses Ziel weiter ausnutzen und
Ihre Privilegien erhöhen oder
andere Computer am selben Ort ansprechen können.