-: Bây giờ bạn đã có đủ thông tin
để tiếp tục và cố gắng truy cập vào các hệ
thống khác.
Đối với máy tính, máy chủ,
máy chủ web và những thứ tương tự.
Và trong phần này, chúng
ta sẽ nói về việc giành quyền
truy cập vào các thiết bị máy tính.
Và ý tôi muốn nói về các thiết bị
máy tính là bất cứ thứ gì
và lý do đằng sau điều này,
tôi muốn giải thích điều này,
tôi muốn thông qua ý tưởng
này, là bất kỳ thiết bị điện tử nào bạn thấy đều là máy tính.
Vì vậy, điện thoại, TV, máy
tính xách tay, máy chủ web,
trang web, mạng,
bộ định tuyến, tất cả những
thứ này đều là máy tính.
Tất cả chúng đều có hệ điều hành và
chúng có các chương trình được cài đặt
trên các hệ điều hành này.
Và thông thường, trong
hầu hết các trường hợp,
những máy tính này được sử dụng bởi một người dùng.
Vì vậy, bạn có một hệ điều
hành, họ có các chương trình
được cài đặt trên hệ điều
hành đó và họ có một
người dùng sử dụng và cấu hình hệ thống này.
Vì vậy, tôi sẽ nói về cách
bạn có quyền truy cập vào máy tính
trong ví dụ này và
máy tính cá nhân thực tế để mọi
người thường gọi nó là tên.
Một máy tính, vì vậy nó
sẽ như vậy, chúng
ta sẽ có mục tiêu
là thiết bị Windows và
chúng ta sẽ có mục
tiêu là thiết bị Linux.
Nhưng khái niệm luôn giống nhau.
Quyền truy cập vào các thiết bị máy tính luôn
giống nhau.
Vì vậy, bạn có thể áp dụng các khái niệm tương tự nếu
bạn đang nhắm mục tiêu điện thoại,
nếu bạn đang nhắm mục tiêu máy tính bảng, nếu bạn
đang nhắm mục tiêu máy chủ web và
chúng tôi cũng sẽ nhắm
mục tiêu máy chủ web.
Nhưng tôi sẽ nói về nó giống như một
máy tính bình thường.
Điều này là rất quan trọng để hiểu.
Mỗi thiết bị bạn nhìn thấy là một máy tính
và nó hoạt động giống
như máy tính cá nhân của bạn.
Vì vậy, tôi có thể thiết lập một máy chủ
web trên máy tính của mình.
Tôi có thể làm cho nó trông giống như
một trang web và làm cho nó
hoạt động như một trang web, tôi có thể làm
cho nó hoạt động như một chiếc TV và tôi có thể làm cho nó
hoạt động như bất cứ thứ gì tôi muốn và theo
đúng nghĩa đen của TV và tất cả những thứ
này chỉ là những chiếc máy tính đơn giản hơn với phần cứng ít phức tạp hơn. họ.
Vì vậy, chúng ta sẽ nói về việc tấn công
các thiết bị này từ hai
phần chính hoặc từ hai
phía chính.
Cách tiếp cận đầu
tiên mà chúng tôi
sẽ sử dụng là phía máy chủ.
Vì vậy, ở mặt này, nó không
yêu cầu bất kỳ tương tác nào của người dùng.
Chúng ta sẽ có một máy tính và
chúng ta sẽ xem cách chúng ta có
thể truy cập vào máy tính đó mà không
cần người dùng
làm bất cứ điều gì.
Đối với người dùng sử dụng máy tính
đó để làm bất cứ điều gì.
Điều này chủ yếu áp dụng cho các máy
chủ web và các ứng dụng và thiết bị không
được mọi người
sử dụng nhiều.
Vì vậy, về cơ bản mọi người cấu hình chúng
và sau đó chúng chạy tự động.
Vì vậy, tất cả những gì chúng ta có sẽ là một địa chỉ IP
và chúng ta sẽ xem cách chúng ta
có thể kiểm tra tính
bảo mật và giành quyền truy cập vào
máy tính dựa trên IP đó.
Vì vậy, cách truy cập chính của chúng
tôi sẽ là hệ điều hành chạy
và các ứng dụng được
cài đặt trên hệ thống
đó.
Cách tiếp cận thứ hai mà chúng tôi sẽ thử là các
cuộc tấn công từ phía khách hàng.
Vì vậy, cách tiếp cận này sẽ yêu cầu
khách hàng hoặc người sử dụng
máy tính đó thực hiện một
việc gì đó.
Để làm một cái gì
đó mà một cái gì đó
có thể là một số thứ.
Nó có thể là cài đặt một bản
cập nhật, nó có thể là mở một
bức ảnh, nó có thể là mở một Trojan,
vì vậy chúng ta
sẽ tìm hiểu cách
tạo Trojan, cách tạo Backdoor,
cách sử dụng kỹ thuật xã hội để khiến đối tượng mục tiêu
làm điều gì đó và khi họ thực hiện hành động
đó, chúng tôi sẽ có quyền truy cập
vào máy tính của họ.
Thu thập thông tin có
thể rất quan trọng trong trường
hợp này vì chúng tôi thực sự cần biết người
mà chúng tôi đang nhắm mục tiêu.
Sau tất cả những điều
đó, tôi sẽ nói về việc khai
thác bài đăng.
Vì vậy, những gì bạn có thể làm
sau khi bạn có quyền truy cập vào máy tính
này, bất kể phương pháp bạn có
được quyền truy cập vào nó.
Vì vậy, bạn có thể đã sử dụng khai thác phía máy chủ,
bạn có thể đã sử dụng khai
thác phía máy khách hoặc bạn
có thể chỉ có quyền
truy cập vật lý.
Người đó rời bàn làm việc của
họ và bạn vào trong.
Vì vậy, chúng tôi sẽ xem bạn có thể làm như thế nào,
bạn có thể làm gì khi bạn có
quyền truy cập vào mục tiêu của mình.
Làm thế nào bạn có thể khai thác thêm mục tiêu đó
và tăng đặc quyền của mình hoặc nhắm
mục tiêu các máy tính khác ở cùng một nơi.