-: A coleta de informações é uma das etapas mais importantes quando
se trata de hacking ou testes de penetração.
Se você
pensar bem, não poderá realmente obter acesso a
um sistema se não tiver informações suficientes sobre ele.
Por exemplo,
digamos que você esteja conectado a uma rede e um
dos dispositivos conectados a essa rede seja seu destino.
Agora, para você invadir esse alvo,
primeiro você precisa descobrir todos os clientes conectados a esta
rede, obter seus
endereços Mac, seus endereços
IP.
E então,
a partir daí, tente talvez reunir mais informações ou
executar alguns ataques para obter acesso ao seu alvo.
Agora,
há vários programas que farão isso por você.
Exemplos são Net Discover e EnMap, que fazem
esse trabalho muito, muito bem.
Portanto, nesta aula, começaremos com o mais simples,
que é o Net Discover e veremos como usá-lo para mapear rapidamente
a rede à qual estamos conectados.
E na próxima
aula, vou mostrar como
usar o EnMap, para reunir informações detalhadas sobre todos
os clientes conectados à mesma rede.
Então, eu tenho meu terminal Cali aqui.
E se eu fizer, ifconfig, você verá,
eu tenho ETA zero,
ele tem um endereço IP.
E como eu
disse, essa é a interface virtual criada pela caixa virtual, quando
configuramos a máquina Cali para usar uma rede de anúncios.
Agora,
eu também disse que essa rede de nó se comporta exatamente
como uma rede ethernet.
E no que diz respeito à máquina
Cali, ela pensa que está conectada à nossa rede real com fio.
E como você pode ver aqui, ele está me dizendo que está
conectado com fio.
Agora eu tenho minha máquina virtual do Windows bem aqui.
Ele está configurado para usar a mesma rede Nat que
a máquina Cali.
Lembre-se, ainda estamos na seção de hacking de rede.
Portanto, você e a máquina de destino precisam estar
conectados à mesma rede.
Portanto, no que diz respeito a esses dois
computadores, eles pensam que estão conectados à mesma rede.
Então, o que eu quero fazer agora é usar o Net Discover e
ver como podemos usá-lo para descobrir todos os dispositivos conectados à
mesma rede.
Agora, o método
que vou mostrar a você funcionará exatamente da mesma
forma, quer
você esteja usando em uma rede virtual como estou
fazendo agora ou em uma rede real.
E mesmo se o seu alvo for um wi-fi ou uma rede sem fio.
Portanto, tudo o que você precisa fazer
é digitar o nome do programa, que é net
discover e, em seguida, digitar traço R ou para especificar um intervalo de IP a ser pesquisado.
Isso precisa ser providenciado para que você possa acessá-lo.
Então agora você pode ver que meu IP é 10 0 2
16, e só posso acessar o IPS na mesma sub-rede.
Portanto, o IP está no mesmo, a sub-rede começa em 10 0 2 0.
E eles terminariam em 10 0 2 2 5 4,
porque 2, 5, 4 é o último IP que um cliente pode ter.
Então, meu intervalo será 10, zero, dois um, e quero procurar clientes
que possam ter um IP de 10
0 2 1, 10 0 2 2, 10
0 2 3, até 10 0 2 , 25, 4.
Portanto, em vez de digitar manualmente todos
esses IPS, posso apenas digitar mais de 24 e o net discover saberá
automaticamente que estou tentando pesquisar todos os IPS que começam em
10 0 2 1 e terminam em 10 0 2, 25, 4 .
Portanto, esta é uma maneira de especificar um intervalo de IP para
toda a sub-rede.
Então, se eu
clicar em Enter agora, você verá que o net discover me mostrará
todos os IPS dos dispositivos conectados à mesma rede e observe
que as três primeiras partes do IPS são sempre as
mesmas porque estão no mesmo sub- líquido.
E também tenho os endereços Mac desses clientes e
o Net Discovers também tentando adivinhar o fornecedor do dispositivo.
Agora, se eu pressionar Q, o programa será encerrado.
E agora temos uma lista de todos os clientes conectados
à mesma rede.
Agora, como
eu disse, você também pode usar esse método para
descobrir clientes conectados à mesma rede wi-fi.
A única coisa é agora, se eu fizer, ifconfig, você
pode ver que minha máquina Cali não tem
um adaptador sem fio, não está conectada a uma rede wi-fi.
E como eu disse
antes, você não pode acessar a placa wireless embutida de
uma máquina virtual.
Portanto,
se você quiser fazer isso ou executar qualquer um dos
ataques sem fio que veremos no futuro contra
um computador real e uma rede
sem fio real, você precisará usar um adaptador sem fio.
Agora vou incluir links na descrição que
o ajudarão a escolher um bom adotador que funcione com Cali Linux.
Mas agora eu tenho um e vou conectá-lo
e usá-lo apenas para provar a você.
Se as coisas funcionarem nas máquinas
virtuais, conectadas à rede
virtual, elas funcionarão exatamente da mesma forma em uma
rede real com máquinas reais.
Vou conectar meu adaptador agora.
E se eu fizer isso, se estiver config, ainda não está aparecendo,
vamos ver se aparece agora.
Perfeito. Como você
pode ver, agora tenho um adaptador chamado LAN zero.
E o que vou fazer é conectar esse adaptador
a uma rede wi-fi
primeiro, antes de descobrir todos os clientes conectados a essa
rede.
Vou ao meu gerente de rede.
Vou clicar aqui e você deseja clicar em
selecionar rede, como você pode ver automaticamente.
Agora ele está realmente conectado a uma rede. Mas, no seu caso,
você gostaria
de selecionar a rede e clicar em conectar,
e então ele pedirá a senha.
Agora estou realmente conectado. E você verá se
eu faço, ifconfig novamente, agora, LAN zero tem
um endereço IP.
Então, isso significa que ele está conectado a uma rede.
E isso significa que podemos usá-lo agora com o net discovery.
Então, novamente,
vou usar exatamente o mesmo comando que usei
antes, apenas para mostrar e provar a você que
se isso funcionar em máquinas virtuais, funcionará em máquinas reais.
E a única diferença vai ser o IP.
Vou remover esse IP.
E como você pode ver
agora, meu IP é 1 9 2 1 6 8 1 8.
Portanto, o intervalo que vou procurar
vai começar em 1 9 2 1 6 8 8 1 1.
E vou deixar o acima de
24 aqui, porque isso dirá ao Net Discover
que quero começar em 1 9 2 1 6 8 1 1 e terminar em
1 9 2 1 6 8 2 5 4.
Então, se eu pressionar Enter
agora, como você
pode ver, ele está descobrindo todos os clientes conectados, todos
os seus endereços IP, todos os seus endereços
Mac, e está adivinhando o fabricante.
E você pode ver que ele também está descobrindo alguns dispositivos
da Apple aqui. Como você
pode ver, está funcionando perfeitamente usando exatamente o mesmo comando.
Agora, eu só fiz isso apenas para mostrar a você que
se as coisas funcionarem em máquinas virtuais e
eu acho que em redes virtuais, elas funcionarão em
máquinas reais, porque essas máquinas virtuais e redes virtuais são
modeladas em máquinas reais. E no que diz respeito
às máquinas, eles realmente pensam que são computadores reais
e máquinas reais.