-: Informatie verzamelen is een van de belangrijkste
stappen bij hacken of penetratietesten.
Als je erover nadenkt,
kun je niet echt toegang krijgen tot een systeem,
als je er niet genoeg informatie over hebt.
Dus bijvoorbeeld, laten
we zeggen dat je verbonden bent met een netwerk en een van de
apparaten verbonden met dit netwerk is je doelwit.
Om dat doel te hacken, moet je
eerst alle aangesloten clients op dit netwerk ontdekken,
hun Mac adres en
IP adres achterhalen.
En dan van daaruit
proberen meer informatie te verzamelen of aanvallen
uit te voeren om toegang te krijgen tot je doelwit.
Nu zijn er een
aantal programma's die dit voor u doen.
Voorbeelden zijn Net Discover en EnMap,
die dit werk heel goed doen.
In deze lezing beginnen we dus met de eenvoudigste,
Net Discover, en kijken we hoe we die kunnen gebruiken om snel het netwerk waarmee
we verbonden zijn in kaart te brengen.
En in de volgende lezing laat
ik zien hoe je EnMap kunt gebruiken,
om gedetailleerde informatie te verzamelen over alle clients die op
hetzelfde netwerk zijn aangesloten.
Dus ik heb mijn Cali terminal hier.
En als ik dat doe, ifconfig, zul je
zien dat ik ETA zero heb,
het heeft een IP adres.
En zoals ik zei, dit is
de virtuele interface gecreëerd door virtual box, toen we de Cali-machine
instelden om een advertentienetwerk te gebruiken.
Nu heb ik ook gezegd
dat dit knopennetwerk zich precies zo gedraagt als een ethernetnetwerk.
En wat de Cali-machine betreft, die denkt
dat hij verbonden is met ons echte bedrade netwerk.
En zoals je hier kunt zien vertelt het me dat er een verbinding
is.
Nu heb ik mijn virtuele Windows machine hier.
Hij is geconfigureerd om hetzelfde Nat-netwerk te gebruiken
als de Cali-machine.
Denk eraan, we zijn nog steeds in het netwerk hacking gedeelte.
Dus zowel u als de doelmachine moeten verbonden zijn
met hetzelfde netwerk.
Dus wat deze twee computers betreft, denken ze
dat ze op hetzelfde netwerk zijn aangesloten.
Dus wat ik nu wil doen is Net Discover gebruiken en kijken hoe we het kunnen gebruiken
om alle apparaten te ontdekken die op hetzelfde netwerk zijn aangesloten.
De methode die ik
je nu ga laten zien werkt precies hetzelfde,
of je hem nu gebruikt
tegen een virtueel netwerk zoals ik nu doe of
tegen een echt netwerk.
En zelfs als je doelwit een wifi of een draadloos netwerk is.
U hoeft dus alleen maar de naam van het programma
te typen, namelijk net discover, en dan het streepje
R of te typen om een IP-bereik te specificeren waarnaar moet worden gezocht.
Dit moet geregeld worden waar je bij kunt.
Dus nu kun je zien dat mijn IP 10 0 2 16 is, en ik heb alleen
toegang tot IPS op hetzelfde subnet.
Dus IP is op hetzelfde, subnet start op 10 0 2 0.
En ze zouden eindigen op 10 0 2 2 5 4, omdat 2,
5, 4 het laatste IP is dat een cliënt kan hebben.
Dus mijn bereik wordt 10, nul, twee een,
en ik wil zoeken naar klanten
met een IP van 10 0 2 1, 10 0 2 2, 10
0 2 3, tot en met 10 0 2, 25, 4.
Dus in plaats van al deze IPS handmatig
in te typen, kan ik gewoon over 24 typen en net discover zal
automatisch weten dat ik probeer te zoeken naar alle
IPS die beginnen bij 10 0 2 1 en eindigen op 10 0 2, 25, 4.
Dit is dus een manier om een IP-bereik voor het hele subnet
op te geven.
Dus als ik nu op enter druk,
zul je zien dat net discover me alle IPS laat zien van de apparaten
die op hetzelfde netwerk zijn aangesloten en merk op dat de
eerste drie delen van de IPS altijd hetzelfde zijn omdat
ze op hetzelfde subnet zitten.
En ik heb ook de Mac adressen van deze clients en Net Discovers
die ook proberen de apparaatleverancier te raden.
Als ik nu op Q druk, wordt het programma afgesloten.
En nu hebben we een lijst van alle aangesloten clients
op hetzelfde netwerk.
Zoals ik al zei, kun je
deze methode ook gebruiken om clients te ontdekken die op hetzelfde
wifi-netwerk zijn aangesloten.
Het enige is op dit moment, als ik doe, ifconfig, kun
je zien dat mijn Cali machine geen draadloze adapter
heeft, het is niet verbonden met een wifi-netwerk.
En zoals ik al eerder zei,
je hebt geen toegang tot de ingebouwde draadloze kaart vanaf een
virtuele machine.
Daarom, als
je dit wilt doen of een van de draadloze aanvallen die
we in de toekomst gaan zien tegen een echte computer
en een echt draadloos netwerk, moet
je een draadloze adapter gebruiken.
Nu ga ik in de beschrijving links opnemen die
je helpen een goede adopter te kiezen die met Cali Linux werkt.
Maar nu heb ik er een en ik ga hem aansluiten
en gebruiken om het je te bewijzen.
Als dingen werken op de virtuele machines,
aangesloten op het virtuele netwerk,
zullen ze precies hetzelfde werken tegen een echt netwerk
met echte machines.
Dus ik ga nu mijn adapter aansluiten.
En als ik dat doe, als de configuratie nog steeds niet verschijnt, laten we eens
kijken of het nu wel verschijnt.
Perfect. Zoals je ziet,
heb ik nu een adapter die LAN zero heet.
En wat ik ga doen is dat ik deze adapter eerst moet aansluiten
op een wifi-netwerk,
voordat ik alle aangesloten clients op dit netwerk kan ontdekken.
Dus ik ga naar mijn netwerkbeheerder.
Ik ga hier klikken en u wilt klikken op selecteer
netwerk, zoals u automatisch kunt zien.
Nu is het echt verbonden met een netwerk. Maar in jouw geval moet
je het netwerk
selecteren en op verbinden klikken, waarna het
je om het wachtwoord vraagt.
Dus nu ben ik echt verbonden. En je zult zien als ik,
ifconfig opnieuw doe, dat LAN zero nu een IP
adres heeft.
Dus dit betekent dat het verbonden is met een netwerk.
En dit betekent dat we het nu kunnen gebruiken met net discover.
Dus nogmaals, ik ga
precies hetzelfde commando gebruiken dat ik eerder gebruikte,
gewoon om je te laten zien en te bewijzen dat als dit werkt tegen virtuele
machines, het ook werkt tegen echte machines.
En het enige verschil zal de IP zijn.
Dus ik ga deze IP verwijderen.
En zoals je nu kunt
zien, is mijn IP 1 9 2 1 6 8 1 8.
Dus het bereik dat ik
ga zoeken begint bij 1 9 2 1 6 8 8 1 1.
En ik laat de over 24 hier,
omdat dit Net Discover vertelt
dat ik wil beginnen op 1 9 2 1 6 8 1 1 en eindigen op
1 9 2 1 6 8 2 5 4.
Dus als ik nu op enter druk,
zoals je kunt zien,
ontdekt het alle verbonden clients, al hun
IP adressen, al hun Mac adressen, en het
raadt de fabrikant.
En je ziet hier dat het ook enkele Apple apparaten
ontdekt. Dus zoals je ziet,
werkt het perfect met exact hetzelfde commando.
Ik heb dit alleen gedaan om te laten zien dat als dingen werken
tegen virtuele machines en ik denk virtuele netwerken,
ze ook werken tegen echte machines, omdat deze virtuele
machines en virtuele netwerken gemodelleerd zijn over echte
machines. En wat de machines betreft, die
denken eigenlijk dat het echte computers en echte
machines zijn.