Jusqu'à présent, plusieurs méthodes nous ont permis de contrôler totalement les ordinateurs.
Nous avons donc vu comment faire cela en utilisant des attaques côté serveur, des attaques côté client et
comment utiliser l'ingénierie sociale pour y parvenir également.
Toutes les attaques que nous avons faites jusqu’à présent, nous les avons commises à l’intérieur du réseau et j’ai choisi de le faire par commodité.
Cela ne signifie pas que ces attaques ne fonctionnent que sur le réseau.
En fait, toutes ces attaques fonctionnent également en dehors du réseau.
La seule chose à faire est de configurer votre réseau de manière à autoriser les connexions entrantes provenant d’Internet en dehors de
votre réseau local afin que vous puissiez utiliser la fonction "backdoor" comme vous pouvez utiliser les attaques côté serveur
ou les attaques que nous avons effectuées jusqu'à présent, sauf pour les cas spéciaux.
Tout ça.
La seule chose que vous voulez garder à l'esprit est de configurer votre routeur pour gérer
correctement les connexions inverses et de les diriger vers la machine à bonbons.
Donc maintenant, j'aimerais me concentrer sur cela et vous montrer comment cela fonctionnerait et comment configurer votre routeur
pour atteindre cet objectif.
Alors tout d'abord, jetons un coup d'oeil.
Sur une configuration réseau par défaut.
Donc, nous avons vu cela avant de voir un diagramme similaire et ici vous pouvez
voir que nous avons le routeur, nous avons les clients connectés au routeur, puis le routeur
connecté à Internet.
Et nous avons déjà mentionné que tous les clients de tous les périphériques du réseau n’ont pas
de connexion Internet.
Ils peuvent uniquement accéder à Internet par le biais du routeur. Ainsi, chaque fois qu'ils souhaitent demander quelque chose
lorsqu'ils veulent se rendre sur un site Web, par exemple, s'ils souhaitent accéder à Google, cet appareil
envoie une demande au routeur sur lequel Arthur se rendra. a l'Internet.
Il recevra Google dot com et la réponse sera envoyée au routeur,
qui le transmettra au périphérique qui l'a demandé. Ainsi, chaque périphérique a sa propre adresse IP privée afin que nous
puissions voir ces API sont écrites rouge et ceux-ci n'existent que dans le réseau.
C'est pourquoi nous les appelons des API privées car, en dehors du réseau, ces API ne sont pas visibles et nous pouvons voir
que le rédacteur ici a des API.
Il possède donc une adresse IP privée en rouge, accessible par tous les périphériques du réseau et utilisée
uniquement à l'intérieur du réseau.
Il a également une adresse IP publique que j'ai ici en vert et il s'agit de l'adresse IP accessible via
Internet.
Donc, c'est l'adresse IP que Google voit.
Ainsi, chaque fois que vous accédez à Google ou à un autre site Web, ils voient une adresse IP mais ne voient
pas votre adresse IP privée.
En réalité, ils verront l'adresse IP du routeur, car ce dernier est le périphérique qui fait
la demande.
Ce n'est pas toi.
Ainsi, toutes les demandes effectuées par tous ces périphériques sur le même réseau apparaîtront comme si elles provenaient
du même ordinateur ou de la même adresse IP.
C'est encore parce que le seul appareil ayant accès à Internet est l'écrivain
et aucun de ces appareils.
Revenons maintenant à notre scénario.
Donc nous avons généralement dans la plupart des cas ou si vous y réfléchissez toutes les attaques que nous faisons, le
principal est que nous souhaitons obtenir une connexion inversée même lorsque nous utilisons B si nous obtenons réellement une connexion
ou un port trois mille, ce qui est qui est le port sur lequel boeuf travaille et lorsque nous utilisons nos
portes arrière, nous recevons une connexion sur le port que nous spécifions lorsque nous fabriquons la porte dérobée.
Par conséquent, la première chose à garder à l’esprit lorsque vous souhaitez renvoyer cette information ailleurs
qu’à votre réseau est que votre adresse IP locale ne sera pas visible.
Donc, ce que vous voulez faire, c'est utiliser l'adresse IP publique de l'adresse IP du routeur. Pour l'obtenir,
il vous suffit d'aller sur Google, puis de saisir
mon adresse IP. mon adresse IP est la suivante et cette adresse IP sera
en fait la même pour toutes les machines et le même réseau.
Maintenant, je devrais noter ici si je lance
si config je suis réellement connecté via une carte sans fil afin que je n'utilise pas cette connexion.
J'utilise une carte sans fil externe qui est connectée à mon réseau domestique ici pour que tous les périphériques de
mon réseau sans fil à la maison aient cette adresse IP.
Encore.
C'est parce qu'ils utilisent tous le même routeur.
Ils sont tous connectés au même réseau.
Nous allons donc utiliser cette adresse IP dans notre porte dérobée.
Nous allons envoyer la porte dérobée à une personne qui existe sur Internet et qui existe ici.
Cette personne va exécuter cette porte dérobée et cette porte dérobée utilisera une connexion inversée.
Il va donc essayer de se reconnecter au port externe 80 80 par exemple si vous avez choisi ce
port dans la porte dérobée.
Une fois que le routeur reçoit une demande pour le port 80 à 80, il ne sait pas quoi en faire, car
le routeur n’écoute pas le port 88.
Et cette demande ne dira pas à l'écrivain ce qu'il veut faire.
Nous devons donc configurer le routeur de manière à ce qu’il reçoive une demande sur
48 88.
Ensuite, je souhaite que vous transmettiez ce port à la machine Cally et que vous puissiez le faire pour n'importe quel effort
Donc, je prends juste l'exemple d'AT & T.
Mais tu peux.
Vous pouvez le faire pour tous les ports que vous écoutez, que vous choisissiez quatre ou trois mille dollars pour
le boeuf.
L'idée principale est que vous souhaitiez utiliser votre adresse IP réelle en dehors du réseau.
Donc, chaque fois que nous lançons une attaque dans des conférences précédentes et même dans les
conférences à venir si vous voulez lancer cette attaque sur Internet sur une personne qui
n’existe pas sur votre réseau domestique, assurez-vous tout d’abord d’utiliser votre adresse IP publique. configurez votre routeur pour transférer les demandes sur le
port que vous écoutez sur la machine à bonbons.
Et je vais vous montrer comment faire cela lors de la prochaine conférence.
Pour le moment, je veux juste que vous sachiez ce que nous devons faire et comment cela va fonctionner.
Nous aurons donc des exemples dans les prochaines conférences et cela deviendra beaucoup plus clair.