- : La collecte d'informations est l'une des étapes les plus importantes
en matière de piratage ou de test d'intrusion.
Si vous
y pensez, vous ne pouvez pas vraiment accéder à un
système, si vous n'avez pas assez d'informations à son sujet.
Ainsi, par exemple,
disons que vous êtes connecté à un réseau et que
l'un des appareils connectés à ce réseau est votre cible.
Maintenant, pour que vous puissiez pirater
cette cible, vous devez d'abord découvrir tous les clients connectés à
ce réseau, obtenir
leur adresse Mac, leur
adresse IP.
Et puis à
partir de là, essayez peut-être de rassembler plus d'informations ou
de lancer des attaques afin d'accéder à votre cible.
Maintenant, il
existe un certain nombre de programmes qui le feront pour vous.
Des exemples sont Net Discover et EnMap, qui
font vraiment très bien ce travail.
Donc, dans cette conférence, nous allons commencer par
le plus simple, qui est Net Discover et voir comment l'utiliser pour cartographier
rapidement le réseau auquel nous sommes connectés.
Et dans la
prochaine conférence, je vais vous
montrer comment utiliser EnMap, pour collecter des informations détaillées sur
tous les clients connectés au même réseau.
J'ai donc mon terminal Cali ici.
Et si je le fais, ifconfig, vous
verrez, j'ai ETA zéro,
il a une adresse IP.
Et comme je
l'ai dit, il s'agit de l'interface virtuelle créée par virtual box, lorsque
nous avons configuré la machine Cali pour utiliser un réseau publicitaire.
Maintenant,
j'ai également dit que ce réseau de nœuds se comporte exactement
comme un réseau Ethernet.
Et quant à la machine Cali,
elle pense qu'elle est connectée à notre vrai réseau filaire.
Et comme vous pouvez le voir ici, cela me dit que le
filaire est connecté.
Maintenant, j'ai ma machine Windows virtuelle ici.
Il est configuré pour utiliser le même réseau Nat que
la machine Cali.
Rappelez-vous, nous sommes toujours dans la section de piratage de réseau.
Ainsi, vous et la machine cible devez être
connectés au même réseau.
Donc en ce qui concerne ces deux
ordinateurs, ils pensent qu'ils sont connectés au même réseau.
Donc, ce que je veux faire maintenant, c'est utiliser Net Discover et voir
comment nous pouvons l'utiliser pour découvrir tous les appareils connectés au
même réseau.
Maintenant, la méthode
que je vais vous montrer fonctionnera exactement de la
même manière, que
vous l'utilisiez contre un réseau virtuel comme je le
fais actuellement ou contre un réseau réel.
Et même si votre cible est un réseau wifi ou sans fil.
Donc, tout ce que vous avez à
faire est de taper le nom du programme, qui est
net Discover, puis de taper le tiret R ou de spécifier une plage d'adresses IP à rechercher.
Cela doit être organisé qui peut être consulté par vous.
Donc, pour le moment, vous pouvez voir que mon IP est 10 0 2
16, et je ne peux accéder qu'à IPS sur le même sous-réseau.
L'IP est donc sur le même, le sous-réseau commence à 10 0 2 0.
Et ils se termineraient à 10 0 2 2 5 4,
car 2, 5, 4 est la dernière adresse IP qu'un client peut avoir.
Donc ma plage va être 10, zéro, deux un, et je veux rechercher
des clients qui pourraient avoir une adresse IP
de 10 0 2 1, 10 0 2 2,
10 0 2 3, jusqu'à 10 0 2 , 25, 4.
Donc, au lieu de taper manuellement tous
ces IPS, je peux simplement taper plus de 24 et net Discover saura
automatiquement que j'essaie de rechercher tous les IPS qui commencent à
10 0 2 1 et se terminent 10 0 2, 25, 4 .
C'est donc une façon de spécifier une plage d'adresses IP pour
l'ensemble du sous-réseau.
Donc, si j'appuie
sur Entrée maintenant, vous verrez que net Discover m'affichera tous les IPS
des appareils connectés au même réseau et notez que les trois
premières parties de l'IPS sont toujours les mêmes car elles
sont sur le même sous- rapporter.
Et j'ai aussi les adresses Mac de ces clients
et Net Discovers essaie également de deviner le fournisseur de l'appareil.
Maintenant, si j'appuie sur Q, cela quittera le programme.
Et maintenant, nous avons une liste de tous les clients
connectés au même réseau.
Maintenant, comme je
l'ai dit, vous pouvez également utiliser cette méthode pour découvrir
les clients connectés au même réseau wifi.
La seule chose est maintenant, si je le fais, ifconfig,
vous pouvez voir que ma machine Cali n'a pas
d'adaptateur sans fil, elle n'est pas connectée à un réseau wifi.
Et comme je l'ai déjà
dit, vous ne pouvez pas accéder à la carte sans fil intégrée à
partir d'une machine virtuelle.
Par
conséquent, si vous voulez faire cela ou lancer l'une des
attaques sans fil que nous verrons à l'avenir contre
un vrai ordinateur et un vrai
réseau sans fil, vous devrez utiliser un adaptateur sans fil.
Maintenant, je vais inclure des liens dans la description
qui vous aideront à choisir un bon adoptant qui fonctionne avec Cali Linux.
Mais en ce moment j'en ai un et je vais juste
le connecter et l'utiliser juste pour vous le prouver.
Si les choses fonctionnent sur les machines
virtuelles, connectées au réseau
virtuel, elles fonctionneront exactement de la même manière contre un
réseau réel avec des machines réelles.
Je vais donc brancher mon adaptateur maintenant.
Et si je le fais, si config, ça ne s'affiche toujours pas,
voyons si cela s'affiche maintenant.
Parfait. Comme vous
pouvez le voir, j'ai maintenant un adaptateur appelé LAN zero.
Et ce que je vais faire, c'est que je dois d'abord
connecter cet adaptateur à
un réseau wifi, avant de pouvoir découvrir tous les clients connectés à
ce réseau.
Je vais donc aller à mon gestionnaire de réseau.
Je vais cliquer ici et vous voulez cliquer sur sélectionner
le réseau, comme vous pouvez le voir automatiquement.
Maintenant, il est réellement connecté à un réseau. Mais, dans votre cas,
vous voudriez
sélectionner le réseau et cliquer sur se connecter, puis
il vous demandera le mot de passe.
Alors maintenant, je suis réellement connecté. Et vous verrez si je
le fais, ifconfig encore, en ce moment, le LAN zéro a
une adresse IP.
Cela signifie donc qu'il est connecté à un réseau.
Et cela signifie que nous pouvons l'utiliser maintenant avec net Discover.
Encore une fois,
je vais utiliser exactement la même commande que j'ai
utilisée auparavant, juste pour vous montrer et vous prouver que si
cela fonctionne contre les machines virtuelles, cela fonctionnera contre les vraies machines.
Et la seule différence sera l'IP.
Je vais donc supprimer cette IP.
Et comme vous pouvez le voir
en ce moment, mon IP est 1 9 2 1 6 8 1 8.
Donc donc la fourchette que je vais
chercher va commencer à 1 9 2 1 6 8 8 1 1.
Et je vais laisser le plus de
24 ici, car cela indiquera à Net Discover
que je veux commencer à 1 9 2 1 6 8 1 1 et finir à
1 9 2 1 6 8 2 5 4.
Donc, si j'appuie sur
Entrée maintenant, comme
vous pouvez le voir, il découvre tous les clients
connectés, toutes leurs adresses IP, toutes leurs adresses
Mac, et il devine le fabricant.
Et vous pouvez voir qu'il découvre également certains
appareils Apple ici. Donc, comme vous
pouvez le voir, cela fonctionne parfaitement en utilisant exactement la même commande.
Maintenant, je l'ai seulement fait pour vous montrer que si les choses
fonctionnent contre les machines virtuelles et je suppose que
les réseaux virtuels, alors ils fonctionneront contre les vraies machines
parce que ces machines virtuelles et ces réseaux virtuels sont modélisés
sur de vraies machines. Et en ce qui concerne les machines,
elles pensent en fait qu'elles sont de vrais ordinateurs et
de vraies machines.