#問題 #網路攻防技術 私有IP入侵私有IP

相信大家都知道公開IP與私有IP的差別吧? 今天上課時,教授丟了一個蠻有趣的問題給我們 假設今天我要入侵到某一台電腦,但是它是屬於私有IP有辦法嗎? 而且自己家裡的電腦本身也是屬於私有IP 如圖所示(示意圖別太計較惹)
我個人是覺得不太可能,畢竟要穿過這麼多路由,而且入侵端的電腦還是透過 wifi連接或者是接網路線到無線路由器,更不可能改IP 我也有想過使用port號,但是port號應該僅限於公開IP 除非對方使用ADSL,你也知道該ADSL使用IP網段再利用字典去猜測該ADSL帳號及密碼再利用NAT方式對應,而且這是在不連接wifi才有可能做到的吧 最後成功入侵內網,但是這僅限於對方使用ADSL 而且不須跨太多網段才有可能 有卡友有方法嗎?
愛心
26
16
全部留言
我先卡 這話題我有興趣!!
這個問題並沒有限制說一定要從自己的電腦 直接連線到被駭者電腦進行攻擊 可能的手法有: 1. 社交工程 2. 實體入侵 3. 進階持續性滲透攻擊 (Advanced Persistent Threat, APT)
你忘了有一種東西叫作"跳板"嗎? 只要有一個跳板就可以照打 至於"跳板"來源 可以是故意弄的(B2說的那些) 也可以是剛好某些程式的漏洞/設定不當 另外別忘了還有"打洞"這個手法 2台私網電腦+1台輔助的伺服器 就有辦法做到2台私網電腦"互相直連" (P2P軟體都是這樣的) 至於這個"打洞"誰來做 還是一樣回到跳板哪來的問題 總結: 只要可以成功放到一隻木馬, 問題都不是問題了
教授有說誰入侵誰嗎? 沒有的話就說 我用傳輸線主機對插 搞定 (抱歉我來亂的…
B2 B3 所以只能利用社交工程,釣魚網站,apt等..方式引他中招,然後放個木馬或者後門程式在他的電腦 而無法主動式去入侵嗎?
我就不信他不連網
B5 還是有主動的方法啊 我也提到過了 只要對方區網內有沒設定好/有漏洞的伺服器/軟體就有機會 只是賭這個不如想辦法丟個木馬方便
B7 所以前提還是要先侵入到對方區網 或者其他間接攻擊,而無法直接從自己電腦直接做攻擊 P2p是一個方法,只是現在大多都會擋p2p
實體入侵 就是開車到對方家門口,直接闖進他家控制他的電腦 雖然聽起來很暴力很蠢也明顯違法 但不失為一個好方法
如果你跟他在同一個網域 你可以透過廣播 傳送假封包給他 假裝自己是router 或者 switch 這樣這台使用者就會將他的封包丟給你 等你過濾了有用的資訊 在pass回真正的router 或者 switch 或許這樣就可以達到攻擊的效果
私有IP裡面如果沒有做好isolation,只要一台裝置中獎其他裝置就會有很高風險
B8 如果他電腦本身就有洞 就直接是目標了 還管你是不是區網... 另外你的"直接攻擊"定義很奇怪耶 除非你直接對目標實體插一條網路線再攻擊 否則經過網路就都是"間接"了 2台電腦的中間節點你打算無視嗎?
B13 有一種功能叫"追蹤"
APT=America pig in Taiwan😏
可疑帳號
官方正在進行身份確認
基本上企業會在路由器外加裝防火牆,而且大部分現在都是有UTM功能的 (入侵偵測與預防系統、防毒、SPAM...等等) 目前業界已經有L7防火牆,可以針對應用程式進行阻擋。
留言……