-: การรวบรวมข้อมูลเป็นหนึ่งในขั้นตอนที่สำคัญที่สุดในการทดสอบการเจาะระบบหรือการเจาะระบบ
หากคุณคิดดูแล้ว
คุณจะไม่สามารถเข้าถึงระบบได้จริงๆ
ถ้าคุณมีข้อมูลไม่เพียงพอ
ตัวอย่างเช่น สมมติว่าคุณเชื่อมต่อกับเครือข่าย
และอุปกรณ์เครื่องใดเครื่องหนึ่งที่เชื่อมต่อกับเครือข่ายนี้คือเป้าหมายของคุณ
ในตอนนี้ เพื่อให้คุณแฮ็คเข้าสู่เป้าหมายนั้น
ก่อนอื่น คุณต้องค้นหาไคลเอนต์ที่เชื่อมต่อทั้งหมดกับเครือข่ายนี้
รับที่อยู่ Mac ของพวกเขา
และที่อยู่ IP ของพวกเขา
จากนั้นพยายามรวบรวมข้อมูลเพิ่มเติมหรือเรียกใช้การโจมตีเพื่อเข้าถึงเป้าหมายของคุณ
ขณะนี้ มีโปรแกรมมากมายที่จะทำสิ่งนี้ให้กับคุณ
ตัวอย่างคือ Net Discover และ EnMap ซึ่งทำหน้าที่นี้ได้ดีจริงๆ
ดังนั้นในการบรรยายนี้ เราจะเริ่มด้วยแบบที่ง่ายกว่า
ซึ่งก็คือ Net Discover และดูวิธีใช้เพื่อแมปเครือข่ายที่เราเชื่อมต่ออย่างรวดเร็ว
และในการบรรยายครั้งต่อไป
ฉันจะแสดงให้คุณเห็นถึงวิธีใช้
EnMap เพื่อรวบรวมข้อมูลโดยละเอียดเกี่ยวกับไคลเอนต์ทั้งหมดที่เชื่อมต่อกับเครือข่ายเดียวกัน
ดังนั้นฉันจึงมีขั้ว Cali ของฉันที่นี่
และถ้าฉันทำ ifconfig คุณจะเห็นว่าฉันมี
ETA 0 และมีที่อยู่
IP
และอย่างที่ฉันพูด
นี่คืออินเทอร์เฟซเสมือนที่สร้างโดยกล่องเสมือน เมื่อเราตั้งค่าเครื่อง
Cali ให้ใช้เครือข่ายโฆษณา
ฉันยังบอกด้วยว่าเครือข่ายปมนี้ทำงานเหมือนกับเครือข่ายอีเธอร์เน็ต
และเท่าที่เกี่ยวข้องกับเครื่อง Cali
ก็คิดว่ามันเชื่อมต่อกับเครือข่ายแบบมีสายจริงของเรา
และอย่างที่คุณเห็นในนี้ มันบอกฉันว่ามีการเชื่อมต่อแบบมีสาย
ตอนนี้ฉันมีเครื่อง windows เสมือนของฉันที่นี่
มีการกำหนดค่าให้ใช้เครือข่าย Nat เดียวกันกับเครื่อง
Cali
จำไว้ว่าเรายังอยู่ในส่วนการแฮ็กเครือข่าย
ดังนั้นทั้งคุณและเครื่องเป้าหมายจึงต้องเชื่อมต่อกับเครือข่ายเดียวกัน
เท่าที่คอมพิวเตอร์สองเครื่องนี้เกี่ยวข้อง
พวกเขาคิดว่าเชื่อมต่อกับเครือข่ายเดียวกัน
สิ่งที่ฉันต้องการทำตอนนี้คือใช้ Net Discover และดูว่าเราจะใช้งาน Net
Discover เพื่อค้นหาอุปกรณ์ทั้งหมดที่เชื่อมต่อกับเครือข่ายเดียวกันได้อย่างไร
วิธีที่ฉันจะแสดงให้คุณเห็นจะได้ผลเหมือนกันทุกประการ
ไม่ว่าคุณจะใช้กับเครือข่ายเสมือนอย่างที่ฉันทำอยู่ตอนนี้หรือกับเครือข่ายจริง
และแม้ว่าเป้าหมายของคุณจะเป็น wifi หรือเครือข่ายไร้สาย
ดังนั้นสิ่งที่คุณต้องทำคือพิมพ์ชื่อโปรแกรม
ซึ่งก็คือ net Discover แล้วพิมพ์
dash R หรือระบุช่วง IP ที่จะค้นหา
นี้จะต้องมีการจัดที่คุณสามารถเข้าถึงได้
ตอนนี้คุณจะเห็นว่า IP ของฉันคือ 10 0 2 16 และฉันสามารถเข้าถึง
IPS ได้บนเครือข่ายย่อยเดียวกันเท่านั้น
ดังนั้น IP จะเท่ากัน ซับเน็ตเริ่มต้นที่ 10 0 2 0
และพวกเขาจะสิ้นสุดที่ 10 0 2 2 5 4 เพราะ 2,
5, 4 เป็น IP สุดท้ายที่ไคลเอนต์สามารถมีได้
ช่วงของฉันจะเป็น 10, ศูนย์, สองหนึ่ง,
และฉันต้องการค้นหาไคลเอนต์ที่อาจมี
IP เป็น 10 0 2 1, 10 0 2 2, 10 0 2 3 ไปจนถึง
10 0 2 , 25, 4.
ดังนั้น แทนที่จะพิมพ์ IPS เหล่านี้ทั้งหมดด้วยตนเอง
ฉันแค่พิมพ์มากกว่า 24 แล้ว net Discover ก็จะรู้โดยอัตโนมัติว่าฉันกำลังพยายามค้นหา IPS ทั้งหมดที่เริ่มต้นที่
10 0 2 1 และสิ้นสุด 10 0 2, 25, 4 .
นี่เป็นวิธีการระบุช่วง IP สำหรับซับเน็ตทั้งหมด
ดังนั้น ถ้าฉันกด Enter
คุณจะเห็นว่า net Discover จะแสดง IPS ทั้งหมดของอุปกรณ์ที่เชื่อมต่อกับเครือข่ายเดียวกัน
และสังเกตว่า สามส่วนแรกของ IPS จะเหมือนกันเสมอเพราะอยู่ในส่วนย่อยเดียวกัน สุทธิ.
และฉันก็ยังมีที่อยู่ Mac ของไคลเอนต์เหล่านี้ และ Net
Discovers ก็พยายามเดาผู้จำหน่ายอุปกรณ์ด้วยเช่นกัน
ตอนนี้ถ้าฉันกด Q นี่จะเป็นการปิดโปรแกรม
และตอนนี้ เรามีรายชื่อไคลเอ็นต์ที่เชื่อมต่อทั้งหมดอยู่ในเครือข่ายเดียวกัน
อย่างที่ฉันบอกไป
คุณยังสามารถใช้วิธีนี้เพื่อค้นหาไคลเอนต์ที่เชื่อมต่อกับเครือข่าย
wifi เดียวกัน
สิ่งเดียวคือตอนนี้ ถ้าฉันทำ ifconfig คุณจะเห็นว่าเครื่อง
Cali ของฉันไม่มีอแด็ปเตอร์ไร้สาย มันไม่ได้เชื่อมต่อกับเครือข่าย
wifi
และอย่างที่ฉันพูดไปก่อนหน้านี้
คุณไม่สามารถเข้าถึงการ์ดไร้สายในตัวจากเครื่องเสมือนได้
ดังนั้น หากคุณต้องการทำสิ่งนี้หรือเรียกใช้การโจมตีแบบไร้สายที่เราจะได้เห็นในอนาคตกับคอมพิวเตอร์จริงและเครือข่ายไร้สายจริง
คุณจะต้องใช้อแด็ปเตอร์ไร้สาย
ตอนนี้ฉันจะใส่ลิงก์ในคำอธิบายที่จะช่วยให้คุณเลือกผู้รับที่ดีที่ทำงานร่วมกับ
Cali Linux
แต่ตอนนี้ฉันมีแล้ว และฉันจะเชื่อมต่อมันและใช้มันเพื่อพิสูจน์ให้คุณเห็น
หากสิ่งต่าง ๆ ทำงานบนเครื่องเสมือนที่เชื่อมต่อกับเครือข่ายเสมือน
สิ่งเหล่านี้จะทำงานเหมือนกันทุกประการกับเครือข่ายจริงที่มีเครื่องจริง
ดังนั้นฉันจะเชื่อมต่ออะแดปเตอร์ของฉันตอนนี้
และถ้าฉันทำ ถ้า config มันยังไม่ปรากฏขึ้น มาดูกันว่ามันปรากฏขึ้นตอนนี้หรือไม่
สมบูรณ์แบบ. อย่างที่คุณเห็น
ตอนนี้ฉันมีอแดปเตอร์ชื่อ LAN zero
และสิ่งที่ฉันจะทำคือต้องเชื่อมต่ออแด็ปเตอร์นี้กับเครือข่าย
wifi ก่อน ก่อนจึงจะสามารถค้นพบไคลเอ็นต์ที่เชื่อมต่อทั้งหมดกับเครือข่ายนี้
ดังนั้นฉันจะไปหาผู้จัดการเครือข่ายของฉัน
ฉันจะคลิกเข้าไปที่นี่ และคุณต้องการคลิกเลือกเครือข่าย
ดังที่คุณเห็นโดยอัตโนมัติ
ตอนนี้เชื่อมต่อกับเครือข่ายแล้ว แต่ในกรณีของคุณ คุณต้องการเลือกเครือข่ายและคลิกเชื่อมต่อ
จากนั้นระบบจะขอรหัสผ่านจากคุณ
ตอนนี้ฉันเชื่อมต่อแล้วจริงๆ และคุณจะเห็นว่าฉันทำ
ifconfig อีกครั้งตอนนี้ LAN zero มีที่อยู่
IP
นี่หมายความว่าเชื่อมต่อกับเครือข่าย
และนี่หมายความว่าเราสามารถใช้มันกับ net Discover ได้แล้ว
อีกครั้ง ฉันจะใช้คำสั่งเดียวกันกับที่ฉันเคยใช้ก่อนหน้านี้
เพียงเพื่อแสดงให้คุณเห็นและพิสูจน์ให้คุณเห็นว่าหากสิ่งนี้ใช้ได้กับเครื่องเสมือน มันจะทำงานกับเครื่องจริงได้
และความแตกต่างเพียงอย่างเดียวก็คือ IP
ดังนั้นฉันจะลบ IP นี้
และอย่างที่คุณเห็นตอนนี้
IP ของฉันคือ 1 9 2 1 6 8 1 8
ดังนั้นช่วงที่ผมจะมองหาจะเริ่มต้นที่
1 9 2 1 6 8 8 1 1
และผมจะปล่อยส่วน 24
ไว้ตรงนี้ เพราะนี่จะบอก
Net Discover ว่าผมอยากเริ่มที่ 1 9 2 1 6 8 1 1
และจบที่ 1 9 2 1 6 8 2 5 4
ดังนั้น ถ้าฉันกด Enter ในตอนนี้
อย่างที่คุณเห็น มันจะค้นพบไคลเอนต์ที่เชื่อมต่อทั้งหมด ที่อยู่
IP ทั้งหมดที่อยู่ Mac ของพวกเขา และเป็นการคาดเดาผู้ผลิต
และคุณสามารถเห็นได้ว่ามีอุปกรณ์ Apple บางตัวอยู่ที่นี่ด้วย
อย่างที่คุณเห็น
มันทำงานได้อย่างสมบูรณ์โดยใช้คำสั่งเดียวกันทุกประการ
ตอนนี้ ฉันทำเพียงเพื่อแสดงให้คุณเห็นว่า ถ้าสิ่งต่าง ๆ ทำงานกับเครื่องเสมือน
และฉันเดาว่าเครือข่ายเสมือน พวกเขาจะทำงานกับเครื่องจริง
เพราะเครื่องเสมือนและเครือข่ายเสมือนเหล่านี้ถูกจำลองบนเครื่องจริง
และเท่าที่เกี่ยวข้องกับเครื่องจักร
พวกเขาคิดว่าเป็นคอมพิวเตอร์จริงและเครื่องจักรจริง