Original subtitles

Das erste, was wir uns ansehen werden, sind die serverseitigen Angriffe.

Auch dies sind die Angriffe, für die keine Benutzerinteraktion erforderlich ist.

Sie können diese Angriffe mit Servern verwenden.

Also Webserver und ähnliches.

Und Sie können es auch gegen normale Computer verwenden, die täglich verwendet werden.

Der Grund, warum ich es für eine Anwendung gegen mein Messgerät verwenden werde, ist Floatable, das

Unix ausführt und eher ein Server als ein normaler Personal Computer ist.

Denn wenn Ihr Ziel einen PC verwendet und sich nicht im selben Netzwerk wie Sie befindet, befindet sich die

IP-Adresse auch dann hinter dem Writer, wenn Sie die IP-Adresse erhalten.

Also werden sie wahrscheinlich das Herz durch ihre Ankunft verbinden.

Wenn Sie also die IP verwenden, um festzustellen, welche Betriebssysteme darauf ausgeführt werden und welche Anwendungen

installiert sind, erhalten Sie nicht viele nützliche Informationen, da Sie nur Informationen über den Router und nicht

über die Person erhalten. weil sich die Person hinter dem Router versteckt.

Wenn Sie auf einen Webserver oder einen Server im Allgemeinen abzielen, verfügt der Server über eine IP-Adresse und diese IP-Adresse. Sie

können direkt über das Internet darauf zugreifen.

Dieser Angriff oder diese Art des Sammelns von Informationen, die wir uns jetzt ansehen werden, funktioniert also, wenn sich die Person

im selben Netzwerk befindet.

Und wenn die Person eine echte IP hat.

Wenn Sie also an die Person denken können, auch wenn es sich um einen Personal

Computer handelt, wenn Sie ihn anpingen können, können Sie alle Angriffe und alle Methoden zum Sammeln von Informationen ausführen, die wir jetzt erklären werden.

In meinem Beispiel werde ich hier die politische Maschine meiner Mutter ins Visier nehmen.

Und bevor ich Ihnen etwas zeigen konnte, möchte ich Ihnen zunächst die Netzwerkeinstellungen zeigen.

Also soll es nicht.

Und es ist im selben Netzwerk wie meine Süßigkeitenmaschine.

Die Süßigkeitenmaschine wird also meine Angriffsmaschine sein.

Und wieder ist es im Netzwerk so eingestellt, dass es nicht im Netzwerk ist und sich im selben Subnetz befindet.

Das ist sehr wichtig.

Wenn ich also einen IP-Kontakt mache oder wenn ich mich entschuldige, werden Sie sehen, dass meine IP zehn, zwanzig, vierzehn, zwei

oder vier ist.

Und wenn ich zu meiner Caleigh-Maschine gehe, sollte ich in der Lage sein, sie anzupingen.

Wenn ich es nicht beenden kann, können wir nichts tun.

Und wie Sie sehen, erhalten wir Antworten von der Maschine zurück.

Wir sind also mit dieser Maschine verbunden und können Antworten von ihr erhalten.

Daher können wir versuchen, seine Sicherheit zu testen.

Sie können diese Angriffe also wieder verwenden und diese Ansätze gegen jeden Computer anwenden, den Sie sich vorstellen

können.

Wenn es sich also um einen Personal Computer oder um einen Server jeglicher Art handelt, können Sie diese Angriffe und

Methoden, über die wir auf dem Server sprechen werden, verwenden, solange Sie diese Richtung anpingen

oder diese Person auswählen können Site-Angriffe.

Es funktioniert also gegen Websites, Webserver, Personen und normale Computer, solange Sie sie finden können.

Und nur um diese Idee zu vermitteln, sehen wir sie jetzt genau dort mit einer ausnutzbaren Maschine.

Es ist also nur eine normale Maschine, die normale virtuelle Maschine, mit der ich hier alles tun kann, was ich

will.

Ich kann auflisten.

Ich kann sogar eine grafische Oberfläche installieren.

Und dann kann ich es genauso verwenden, wie ich meine Talli-Maschine benutze.

Gleichzeitig verfügt es über einen Webserver.

Also, wenn ich versuche, von hier aus dorthin zu navigieren.

Sie werden sehen, dass ich hier tatsächlich einen Webserver habe und Websites, die ich tatsächlich lesen,

stopfen und durchsuchen kann.

Und was wir tatsächlich auf diesen Websites sehen werden, um zu sehen, wie wir sie in Zukunft testen

können.

Also ist alles ein Computer.

Wenn Sie diese IP denken können, können Sie die serverseitigen Angriffe verwenden.

Es funktioniert meistens gegen Server, da Server immer eine echte IP haben.

Wenn sich die Person im selben Netzwerk wie Sie befindet, können Sie sie auswählen

und alle diese Angriffe ausführen.