Droite.
Donc, la première étape dans les attaques côté serveur est la collecte d'informations. La collecte d'informations est très
importante car elle nous montrera le système d'exploitation de la cible, les programmes installés ou les services
en cours d'exécution sur la cible, les ports associés aux services.
Maintenant, à partir de ces services installés, nous pouvons essayer d’entrer dans le système en essayant les mots de
passe par défaut et nous l’avons déjà vu dans la partie des tests de pénétration du réseau où l’iPod nous a installés comme
son service de haine, ce qui vous donne essentiellement accès à l'ordinateur si la personne utilise toujours le
mot de passe par défaut qui était chez Pine.
Donc, nous pouvons le faire avec n'importe quel autre service et nous verrons un autre exemple ici aujourd'hui.
Une autre chose que nous pouvons faire est que beaucoup de gens installent des services et les configurent mal.
Nous aurons donc un autre exemple de cela.
Donc, parfois, beaucoup de ces services sont conçus pour donner à une personne distante un accès à cet ordinateur.
Mais ils ont évidemment besoin de certaines implémentations de sécurité.
Les gens configurent souvent ces services de manière à pouvoir tirer parti de ces configurations de Mr et
avoir accès à ces ordinateurs.
Un autre problème avec ces services.
Certains d'entre eux pourraient même avoir des portes arrière.
Et nous allons voir un exemple de cela et beaucoup d'entre eux auraient des vulnérabilités telles que des
débordements de mémoire tampon distante ou des vulnérabilités d'exécution de code qui nous permettent d'obtenir à nouveau un accès complet à cet ordinateur.
Maintenant, la façon la plus simple de le faire est quelque chose que nous avons vu auparavant et qui est utilisé au Danemark.
Nous utilisons donc une carte utilisant l’IP.
Nous obtenons une liste de tous ces services, puis Google et peut-être chacun d'entre eux, et voyons s'ils
contiennent des capacités de version.
Nous voyons maintenant comment nous utilisions le Danemark auparavant, mais je tiens simplement à vous faire comprendre que tout est un ordinateur.
Et nous avons déjà vu comment les compteurs comptaient sur le fait que ce périphérique était en fait
un site Web et que son serveur Web était en cours d'exécution. Les sites Web ne sont donc
pas différents faites juste un ping.
Ainsi, par exemple, si nous ciblons Facebook, tout ce que nous avons à faire est d’envoyer une requête ping
à Facebook dot com et nous aurons leur adresse IP ici. liste de tous les
services en cours d'exécution sur Facebook.
Maintenant, évidemment, je ne vais pas le faire parce que je ne suis pas autorisé à le faire.
Ce que je vais faire, c'est que je vais utiliser Zend map contre ce périphérique exploitable, qui est
en fait un ordinateur et que nous sommes intéressés à tester.
Encore une fois, je ne peux plus vraiment insister là-dessus.
Tout est un ordinateur, que ce soit un site Web, un serveur de n'importe quel service en ligne, un téléphone, tout est
un ordinateur, de sorte que vous pouvez pénétrer de la même manière.
Donc, je vais courir et cartographier avec cela de la même manière que nous l'avions fait auparavant.
Donc je vais aller sur mes activités je vais juste chercher cette carte et ces héros et cette carte et je vais mettre
l'adresse IP de ma cible du lecteur exploitable qui était 10 14 0 4 alors souviens-toi et du réseau partie des tests de pénétration nous avions l'habitude de mettre l'IP de
base et de la mettre sur 24 afin de couvrir toute l'IP qui nous entoure
et le réseau dans ce cas, vous testez peut-être une IP distante, par exemple dans le cas
de Facebook, il vous suffit de mettez l'IP cible de Facebook dedans et testez-le.
Maintenant, il est entendu que vous avez la permission de le faire.
Maintenant, je n'ai pas la permission, alors je ne vais pas le faire, mais j'ai la permission de tester mon
propre appareil installé sur le même réseau que moi.
C'est pourquoi je mets cette adresse IP.
Mais vous pouvez littéralement mettre n'importe quelle adresse IP que vous voulez et la tester.
Je vais donc me pencher sur can et cela me donnera une liste de toutes les applications installées.
D'accord.
L’analyse est terminée et nous avons beaucoup de ports ouverts, beaucoup de services.
Eh bien, je vous conseille de le faire.
Dans ce cas.
Maintenant, si vous voulez faire un test simple, vous allez littéralement aller de ports en ports.
Lisez ce que c'est.
Et Google le nom du programme.
Ainsi, par exemple, nous avons le port 21 ici.
C’est un port vide. FTB est un service qui vous permet d’installer des fichiers à partir du serveur
distant afin que nous puissions voir que les services FTB utilisent généralement un nom d’utilisateur et un mot de passe.
Vous pouvez voir que ce service a été mal configuré et qu’il permet l’enregistrement anonyme du journal FTB.
Donc, contrairement à l'âge SSA que nous utilisions auparavant et aux tests de pénétration du réseau, nous utilisions le mot de passe
par défaut.
Avec cela, vous pourrez vous connecter sans mot de passe.
Il leur suffit donc de télécharger un client FTB tel que le fichier Zella pour que vous puissiez vous connecter en utilisant
cette adresse IP sur le port 21.
Maintenant, encore une fois, je ne vais pas expliquer cela parce que c'est très simple.
Vous téléchargez littéralement l'application et vous y connectez.
Eh bien, vous pouvez faire une autre recherche sur Google.
Vous pouvez.
Ceci est un serveur FTB.
Vous pouvez littéralement faire une recherche sur Google et voir s'il y a des problèmes, s'il y a une mauvaise
configuration, s'il y a des exploits connus pour l'exécution du code.
Donc, je sais que si vous Google présentez maintenant cette application particulière a une porte dérobée installée avec elle.
Donc, il est venu littéralement avec une porte dérobée lors de sa sortie.
Pour le moment, j'aimerais vous montrer quelque chose de plus simple, pour que nous simplifions les choses. Ainsi, comme je l'ai
dit, vous devez vous connecter un par un à Google et aux services, et vérifier s'ils ont
des configurations manquées, des exploits installés ou des exploits connus.
Donc, ce que je vais faire maintenant, c’est que je vais jeter un coup d’œil sur les cinq 2.
Supposons donc que nous n'étions pas sur eux un par un, nous ne pouvions rien trouver.
Et nous avons atteint le port 512 DCP, je vais donc copier ceci.
C'est le service qui fonctionne sur ce port.
Donc, littéralement, je ne sais pas ce que c'est.
Donc je vais le copier.
Allez sur Google et Google c'est
OK.
Nous allons donc regarder les premiers résultats que nous avons obtenus et voir qu’il s’agit d’un programme d’exécution
à distance.
Donc c'est très bien.
C'est très cool.
Donc, si nous avons réussi à nous connecter avec cela, vous serez en mesure d'exécuter des commandes
sur l'ordinateur cible et celui-ci utilise la page RSA.
Notre connexion est un programme fourni avec Linux qui vous permet de manière similaire d’évaluer la haine que vous
éprouvez d’une manière qui vous permet d’exécuter des commandes à distance sur l’ordinateur de la cible. Revenons en arrière et voyons comment nous pouvons nous connecter
à cela.
Donc, tout cela est cool, voyons maintenant le paquet contenant ce paquet.
Donc, et vous pouvez voir que c’est aussi votre cas.
Ainsi, le système informatique de la cible fonctionnait également sur votre Bluetooth.
Si nous revenons en arrière, le système fonctionne et va et vous voulez entendre et vous pouvez voir ici qu'il utilise le service client RSA
pour se connecter.
Il s’agit donc du package que vous devez installer pour vous connecter au service.
Comme vous pouvez le constater, il est question du programme client pour la connexion au bouclier distant.
Alors, revenez en arrière et installons le client RSA.
Nous avons donc opté pour l’obtention de l’installation.
Et nous installons et nous écrirons le nom du programme que nous voulons installer afin que ce soit
RSA Hage maintenant, après que get va l’installer, le configurer pour moi et le configurer. Une fois installé, nous utiliserons notre connexion pour ouvrir
une session. dans.
Parce que rappelez-vous, la première page nous a indiqué qu’elle utilise le programme de connexion pour faciliter le processus de connexion.
Alors, euh, je vais faire notre connexion et encore une fois, je ne sais pas comment utiliser cette application, je
vais donc aider à voir comment l'utiliser et nous pouvons voir que le format est notre connexion
Vous mettez les options que vous voulez.
Donc, ce qui est important ici, c'est le nom d'utilisateur et l'hôte qui est l'IP cible.
Donc, c'est ce que nous allons faire, nous allons faire notre journal, euh, nous allons rendre le nom d'utilisateur aussi grossier.
Nous avons dit que Ruth était l'utilisateur avec le plus de privilèges sur le système et nous allons mettre l'IP cible qui
est alors de 20 maintenant, comme
vous pouvez le voir, nous sommes connectés à la machine exploitable de myth ici.
Et si je me fais une idée, vous pouvez voir que je suis impoli si je me trouve où je suis P WD
dans le répertoire racine, je peux lister les choses que je
vous nommez. et comme vous pouvez le voir, je suis dans
la machine exploitable avec l’accès root.
Donc, euh, c’était une manière manuelle d’accéder à l’ordinateur cible uniquement à l’aide de la souris d’un service installé,
de sorte que le service de journalisation n’était pas configuré correctement.
Tout ce que nous avions à faire, c’était simplement google ce qui accompagnait ce port et nous avons réussi à trouver ou nous avons
réussi à nous connecter et à obtenir un accès complet à l’ordinateur cible.
Maintenant, encore une fois, l’essentiel est que vous exécutiez une analyse de carte, puis que vous alliez sur chaque port sur
lequel vous trouvez Google et que vous recherchiez des mots de passe par défaut pour les configurations erronées si ce service cible était associé
à une porte dérobée ou à l’exécution de code peut-être n’a-t-il pas été programmé correctement ou comportait la faille
qui peut être utilisée pour accéder à cet ordinateur.
Nous aurons maintenant des exemples de ces choses dans les futures vidéos.