-: Nachdem wir nun gelernt haben, wie wir
Zugang zu unserem Ziel erhalten können, wollen wir sehen, was wir mit
diesem Ziel tun können.
In diesem Abschnitt werden
wir einige Dinge lernen, die wir tun können,
nachdem wir auf den Computer zugegriffen haben.
Unabhängig davon, wie Sie auf
diesen Computer
zugreifen, ob Sie den serverseitigen Exploit
verwenden, Social Engineering verwenden, die Backdoor verwenden
oder ein Problem mit einer bestimmten Anwendung haben,
gehen wir davon aus Sie haben
Zugriff auf diesen Computer erhalten und wir
werden sehen, was Sie nach diesem Zugriff tun können.
In den vorherigen Videos
habe ich immer aufgehört, wenn ich tatsächlich so
etwas erhalte. Wenn ich
also eine Dolmetschersitzung habe, höre ich auf und gehe zur nächsten Vorlesung.
In dieser Vorlesung und den nächsten
Vorlesungen beginnen wir mit
einer Dolmetschersitzung.
Wir werden also nicht darüber sprechen, wie
wir uns Zugang verschafft haben.
Wir werden über die Dinge
sprechen, die wir tun können, nachdem wir uns Zugang verschafft haben.
Also werden wir über wirklich
coole Dinge reden. Wir werden
sehen, wie Sie Ihren Zugriff auf dem Zielcomputer aufrechterhalten können.
Wenn also der Zielcomputer
oder die Zielperson das anfällige Programm deinstalliert oder
ihr Programm bzw. ihren Computer neu
startet, haben Sie weiterhin Zugriff auf diesen Computer.
Wir werden sehen, wie Sie Dateien
herunterladen, hochladen, lesen, die Webcam öffnen und die
Key-Logger starten können. So können Sie
alle Tastenanschläge registrieren, die die Person ausführt.
Wir werden auch sehen, wie
wir den Zielcomputer als Pivot verwenden können, um
alle anderen Computer im selben Netzwerk auszunutzen.
Angenommen, Ihr Ziel war nicht die Person oder der Computer,
die bzw. den Sie gehackt haben, aber Sie
können den Computer, den Sie gehackt haben, verwenden,
um Ihren Zielcomputer zu hacken, wenn er sich
beispielsweise im selben Netzwerk befindet.
Also noch einmal, alle Angriffe, all
die Dinge, die wir in diesem Abschnitt des
Kurses tun werden, sind im Abschnitt nach der Ausbeutung.
Alles, was Sie tun können, nachdem Sie Ihre Sicherheitsanfälligkeit
ausgenutzt und Zugriff auf den Zielcomputer
erhalten haben.