Nous allons donc commencer par examiner la taxe côté serveur.
Et encore une fois, ce sont les attaques qui ne nécessitent pas d'interaction de l'utilisateur.
Vous pouvez utiliser ces attaques avec des serveurs, ce qui permet de fouetter des serveurs Web,
etc., contre des ordinateurs normaux que les gens utilisent quotidiennement.
La raison pour laquelle je vais l'utiliser avec une application contre mon méta exploitable, qui tourne sous
Unix et qui est plus un serveur qu'un ordinateur personnel normal, est parce que si votre cible utilise un ordinateur personnel et si
elles ne sont pas sur la machine. Même réseau que vous alors même si vous obtenez leur adresse IP,
leur adresse IP sera derrière l’écrivain, alors ils se connecteront probablement par l’intermédiaire
d’un écrivain.
Et par conséquent, si vous utilisez l’IP pour essayer de déterminer quels systèmes d’exploitation s’exécutent
et quelles applications sont installées, vous n’obtiendrez pas beaucoup d’informations utiles, car vous obtiendrez uniquement des
informations sur le routeur et non sur la personne car se cache derrière le routeur
alors que lorsque vous ciblez un serveur Web ou un serveur en général, le serveur aura une adresse IP et cette
adresse IP vous permettra d'y accéder directement sur Internet.
Donc, cette attaque ou ces manières de collecter des informations que nous allons examiner maintenant fonctionneront si la personne est
sur le même réseau et si la personne a une vraie adresse IP.
Donc, si vous pouvez penser la personne même s’il s’agit d’un ordinateur personnel,
vous pouvez alors exécuter toutes les attaques et toutes les méthodes de collecte d’informations que nous allons expliquer maintenant.
Donc, dans mon exemple, je vais cibler ma viande dans une machine ici.
Et avant de vous montrer quoi que ce soit d’abord, je voudrais vous montrer les paramètres du réseau.
Donc, on dit de ne pas.
Et c'est sur le même réseau que ma machine Kelly.
Donc, la machine Kelly va être ma machine attaquante et encore une fois sur le réseau, elle dit de ne pas réseauter et qu’elle
se trouve sur le même sous-réseau.
Maintenant, c’est très important alors et si je fais la configuration IP ou si j’ai déjà des conflits, vous verrez que mon
adresse IP est 10 20 40 en 0 4.
Et si je vais à ma machine de portage, je devrais pouvoir y envoyer une commande ping.
Maintenant, si je ne peux pas terminer, nous ne pourrons rien
faire et, comme vous pouvez le constater, nous recevons les réponses de la machine.
Nous sommes donc connectés à cette machine et nous pouvons obtenir des réponses.
Par conséquent, nous pouvons essayer de tester sa sécurité.
Encore une fois, vous pouvez utiliser ces attaques et ces approches contre n'importe quel ordinateur auquel vous pouvez penser.
Donc, si c'est un ordinateur personnel ou si c'est un serveur d'un genre, tant que vous pouvez penser à cette direction ou
si vous pouvez comprendre cette personne, vous pouvez utiliser ces attaques et les méthodes dont nous allons
parler dans ces attaques côté serveur. .
Donc, cela va fonctionner contre les sites Web, les serveurs Web des utilisateurs normaux des ordinateurs tant que vous pouvez les cingler.
Et juste pour transmettre cette idée, nous voyons maintenant la machine la plus exploitable. Une machine normale est donc la
machine virtuelle normale que je peux utiliser ici pour faire tout ce que je veux, je peux la lister.
Je peux même installer une interface graphique et ensuite, je ne pourrai l'utiliser que de la manière dont j'utilise
ma machine à décompter.
Mais en même temps, il a un serveur Web, donc si j'essaye de naviguer à partir d'ici, vous verrez que j'ai en fait
un serveur Web ici et qu'il contient des sites Web que je peux réellement lire, naviguer et parcourir.
Et ce que nous allons réellement examiner sur ces sites Web et voir comment nous pouvons
les tester à l'avenir.
Donc, tout est un ordinateur si vous pouvez penser que IP vous pouvez utiliser les attaques côté serveur.
Cela fonctionne principalement contre les serveurs parce que les serveurs ont toujours un véritable oculaire et que si la personne
est sur le même réseau que vous, vous pouvez alors la sélectionner et faire toutes ces attaques.