攻击远程访问

“对于攻击者来说， 这一切都是为了方便地远程访问所有的事物。 ”
在第7章中， 我们采用了杀链方法攻击基于Web的应用程序。 我们
对侦察、 漏洞扫描和那些针对网址和其他应用程序的特殊利用方法进行
了介绍。 同时我们也对那些评估Web应用程序所需的独特工具进行了研
究， 特别是客户端代理和已开发的工具， 如网络外壳。
在本章中， 我们将关注在互联网上已经广泛传播的， 入侵远程访问
通信的设备和应用程序。
攻击者可以利用远程访问通信的普遍性实现以下目标：
·利用已有的通信信道， 获取对目标系统的直接远程访问。
·截获通信信息。
·拒绝已经通过身份认证的用户获得常规通信， 且迫使他们使用容
易受到其他攻击的不安全的信道。
截至2016年年初， SSL版本2.0、 3.0和TLS vs.被宣布为死亡， 尽管
互联网上的绝大多数网站仍然使用相同的技术。 然而， 由于某些浏览器
不支持它们， 这些脆弱的技术都被搁置了， 并且一些产品的设计只是出
于安全性的考虑才使用这些协议。 这些攻击可能对通信受损害者， 以及
与受害者的在线通信产生重大影响。
本章将关注属于远程访问通信的侦察和杀链的利用阶段。 像战争拨
号、 语音IP和相关电话问题、 专业亭等高度专用的系统以及复杂应用程
序等不是本书所介绍的主题。
通过本章， 你可以学到如下知识：
·利用操作系统通信协议（RDP和SSH） 。
·为安全套接字层版本2和版本3扫描配置Kali。
·安全套接字层的侦察和利用， 包括中间人和DoS攻击。
·攻击一个虚拟专用网络