- ：现在您有足够的信息可以继续并尝试访问其他系统｡
到计算机, 服务器,
网络服务器之类的东西｡
在这一节我们将讨论如何使用计算机设备｡
我所说的计算机设备是指任何东西,
我想让这个想法通过,
背后的原因是,
你看到的任何电子设备都是计算机｡
电话､ 电视､ 笔记本电脑､
网络服务器､ 网站､ 网络､ 路由器,
所有这些都是计算机｡
它们都有一个操作系统,
并且在这些操作系统上安装了程序｡
并且通常在大多数情况下,
这些计算机由一个用户使用｡
你有一个操作系统,
他们有安装在该操作系统上的程序,
他们有一个使用和配置该系统的用户｡
我将讨论如何访问本例中的计算机以及实际的个人计算机,
人们通常称之为个人计算机.
一台计算机, 我们将有一个Windows设备目标和一个Linux设备目标｡
但概念总是一样的｡
获取计算机设备的访问权限始终相同｡
因此, 如果您的目标是手机､
平板电脑､ Web服务器,
您可以应用相同的概念, 我们也将以Web服务器为目标｡
但我会像谈论一台普通的电脑一样谈论它｡
这是非常重要的理解｡
你看到的每一个设备都是一台电脑,
它的工作方式就像你的个人电脑一样｡
这样我就可以在我的电脑上设置一个Web服务器了｡
我可以让它看起来像一个网站,
让它充当一个网站,
我可以让它充当一个电视,
我可以让它充当任何我想要的,
字面上的电视, 所有这些东西只是简单的电脑,
在他们不太复杂的硬件｡
所以, 我们将讨论从两个主要部分或两个主要方面攻击这些设备｡
我们要使用的第一种方法是服务器端｡
因此, 在这一面,
它不需要任何用户交互｡
我们将有一台电脑,
我们将看到我们如何能够访问这台电脑,
而不需要用户做任何事情｡
对于使用该计算机执行任何操作的用户｡
这主要适用于Web服务器､
应用程序和人们不太使用的设备｡
所以人们基本上配置它们,
然后它们自动运行｡
我们只知道一个IP地址, 然后我们将了解如何测试安全性,
并根据该IP访问计算机｡
因此, 我们进入的主要方式是运行的操作系统和安装在该系统上的应用程序｡
我们要尝试的第二种方法是客户端攻击｡
因此, 这种方法将要求客户或使用该计算机的人做一些事情｡
做一些事情,
一些事情可以是许多事情｡
可能是安装更新, 可能是打开图片,
也可能是打开特洛伊木马,
我们将学习如何创建特洛伊木马, 如何创建后门, 如何使用社会工程手段使目标人员执行某些操作, 当他们执行该操作时, 我们将获得对他们计算机的访问权限｡
在这种情况下,
信息收集是至关重要的,
因为我们实际上需要知道我们的目标是谁｡
在所有这些之后,
我要谈谈后期开发｡
那么, 在你获得访问这台计算机的权限后,
你可以做什么, 不管你是通过什么方法获得访问权限的｡
因此, 您可能使用了服务器端漏洞,
也可能使用了客户端漏洞,
或者您可能只是获得了物理访问权限｡
那个人离开了他们的办公桌,
你进去了｡
所以, 我们要看看你如何,
你能做什么一旦你有机会你的目标｡
如何进一步利用该目标并提高您的权限或将同一地点的其他计算机作为目标｡