-: Thu thập thông tin là một trong những bước quan trọng nhất
khi nói đến hack hoặc kiểm tra thâm nhập.
Nếu bạn nghĩ về
nó, bạn không thể thực sự có quyền truy cập vào một
hệ thống, nếu bạn không có đủ thông tin về nó.
Ví dụ: giả sử bạn đang
kết nối với một mạng và một trong những thiết bị được
kết nối với mạng này là mục tiêu của bạn.
Bây giờ để bạn có thể xâm nhập vào mục
tiêu đó, trước tiên, bạn cần khám phá tất cả các máy khách được
kết nối với mạng này,
lấy địa chỉ Mac, địa chỉ IP
của họ.
Và sau đó, cố gắng
thu thập thêm thông tin hoặc thực hiện một số cuộc
tấn công để truy cập vào mục tiêu của bạn.
Bây giờ, có một
số chương trình sẽ làm điều này cho bạn.
Ví dụ như Net Discover và EnMap, thực hiện
công việc này thực sự rất tốt.
Vì vậy, trong bài giảng này, chúng ta sẽ bắt đầu
với một cái đơn giản hơn, đó là Net Discover và xem cách sử dụng nó để nhanh chóng
lập bản đồ mạng mà chúng ta đang kết nối.
Và trong bài giảng tiếp
theo, tôi sẽ chỉ cho bạn cách
sử dụng EnMap, để thu thập thông tin chi tiết về tất cả các máy
khách được kết nối với cùng một mạng.
Vì vậy, tôi có thiết bị đầu cuối Cali của tôi ở đây.
Và nếu tôi làm vậy, ifconfig, bạn
sẽ thấy, tôi có ETA bằng
không, nó có địa chỉ IP.
Và như tôi đã nói,
đây là giao diện ảo được tạo bởi hộp ảo, khi chúng ta
thiết lập máy Cali để sử dụng mạng quảng cáo.
Bây giờ, tôi
cũng đã nói rằng mạng nút này hoạt động chính xác như một
mạng ethernet.
Và theo như những gì liên quan đến máy Cali,
nó nghĩ rằng nó được kết nối với mạng có dây thực sự của chúng ta.
Và như bạn có thể thấy ở đây, nó nói với tôi rằng được
kết nối có dây.
Bây giờ tôi có máy tính cửa sổ ảo của mình ngay tại đây.
Nó được cấu hình để sử dụng cùng một mạng Nat
với máy Cali.
Hãy nhớ rằng, chúng tôi vẫn đang trong phần hack mạng.
Vì vậy, cả bạn và máy mục tiêu cần được kết nối
với cùng một mạng.
Theo như những gì liên quan đến hai máy tính này, họ
nghĩ rằng chúng được kết nối với cùng một mạng.
Vì vậy, điều tôi muốn làm ngay bây giờ là sử dụng Net Discover và xem cách chúng
tôi có thể sử dụng nó để khám phá tất cả các thiết bị được kết nối với cùng
một mạng.
Bây giờ, phương pháp
mà tôi sẽ chỉ cho bạn sẽ hoạt động hoàn toàn giống
nhau, cho dù bạn đang
sử dụng nó với mạng ảo như tôi đang làm hiện tại hay
chống lại mạng thực.
Và ngay cả khi mục tiêu của bạn là wifi hay mạng không dây.
Vì vậy, tất cả những gì bạn phải làm là
nhập tên của chương trình, đó là net khám phá
và sau đó nhập dấu gạch ngang R hoặc để chỉ định một dải IP để tìm kiếm.
Điều này cần được sắp xếp để bạn có thể truy cập.
Vì vậy, ngay bây giờ bạn có thể thấy rằng IP của tôi là 10 0 2 16
và tôi chỉ có thể truy cập IPS trên cùng một mạng con.
Vì vậy, IP là như nhau, mạng phụ bắt đầu từ 10 0 2 0.
Và chúng sẽ kết thúc ở 10 0 2 2 5 4, bởi vì 2,
5, 4 là IP cuối cùng mà khách hàng có thể có.
Vì vậy, phạm vi của tôi sẽ là 10, không, hai
một và tôi muốn tìm kiếm các khách
hàng có thể có IP là 10 0 2 1, 10 0 2
2, 10 0 2 3, cho đến 10 0 2 , 25, 4.
Vì vậy, thay vì nhập thủ công tất cả
các IPS này, tôi chỉ có thể nhập hơn 24 và net khám phá sẽ
tự động biết rằng tôi đang cố gắng tìm kiếm tất cả
các IPS bắt đầu từ 10 0 2 1 và kết thúc 10 0 2, 25, 4 .
Vì vậy, đây là một cách để chỉ định một dải IP cho toàn
bộ mạng con.
Vì vậy, nếu tôi nhấn enter
ngay bây giờ, bạn sẽ thấy rằng net khám phá sẽ hiển thị cho tôi tất
cả IPS của các thiết bị được kết nối với cùng một mạng và lưu
ý rằng ba phần đầu tiên của IPS luôn giống nhau vì chúng nằm
trên cùng một phụ mạng lưới.
Và tôi cũng có địa chỉ Mac của những khách hàng này và Net
Discovers cũng đang cố gắng đoán nhà cung cấp thiết bị.
Bây giờ, nếu tôi nhấn Q, điều này sẽ thoát khỏi chương trình.
Và ngay bây giờ chúng tôi có một danh sách tất cả các máy khách được
kết nối với cùng một mạng.
Bây giờ, như tôi đã nói,
bạn cũng có thể sử dụng phương pháp này để khám phá các máy khách
được kết nối với cùng một mạng wifi.
Điều duy nhất là bây giờ, ifconfig của tôi, bạn có
thể thấy rằng máy Cali của tôi không có bộ chuyển
đổi không dây, nó không được kết nối với mạng wifi.
Và như tôi đã nói trước
đây, bạn không thể truy cập thẻ không dây được tích hợp
sẵn từ máy ảo.
Do đó, nếu bạn
muốn làm điều này hoặc chạy bất kỳ cuộc tấn công không dây
nào mà chúng ta sẽ thấy trong tương lai chống lại
máy tính thực và mạng không dây thực,
bạn sẽ cần sử dụng bộ điều hợp không dây.
Bây giờ tôi sẽ bao gồm các liên kết trong phần mô
tả sẽ giúp bạn chọn một người dùng tốt hoạt động với Cali Linux.
Nhưng ngay bây giờ tôi thực sự có một cái và tôi sẽ kết nối
nó và sử dụng nó chỉ để chứng minh cho bạn thấy.
Nếu mọi thứ hoạt động trên các máy
ảo, được kết nối với mạng
ảo, chúng sẽ hoạt động hoàn toàn giống với mạng
thực với các máy thực.
Vì vậy, tôi sẽ kết nối bộ điều hợp của mình ngay bây giờ.
Và nếu tôi làm vậy, nếu config, nó vẫn không hiển thị, hãy xem nó có
hiển thị ngay bây giờ không.
Hoàn hảo. Như bạn có thể
thấy, tôi có một bộ điều hợp hiện có tên là LAN zero.
Và những gì tôi sẽ làm là trước tiên tôi cần kết nối bộ điều hợp
này với mạng wifi, trước
khi tôi có thể khám phá tất cả các máy khách được kết nối với mạng
này.
Vì vậy, tôi sẽ đến gặp người quản lý mạng của mình.
Tôi sẽ nhấp vào đây và bạn muốn nhấp vào mạng
được chọn, như bạn có thể thấy tự động.
Bây giờ nó thực sự được kết nối với một mạng. Tuy nhiên, trong trường
hợp của bạn, bạn
muốn chọn mạng và nhấp vào kết nối, sau đó nó sẽ
yêu cầu bạn nhập mật khẩu.
Vì vậy, bây giờ tôi thực sự kết nối. Và bạn sẽ thấy nếu tôi
làm, ifconfig một lần nữa, ngay bây giờ, LAN số
không có địa chỉ IP.
Vì vậy, điều này có nghĩa là nó được kết nối với một mạng.
Và điều này có nghĩa là chúng ta có thể sử dụng nó ngay bây giờ với net khám phá.
Vì vậy, một lần nữa,
tôi sẽ sử dụng chính xác lệnh mà tôi đã sử dụng trước
đây, chỉ để cho bạn thấy và chứng minh cho bạn thấy rằng nếu điều
này hoạt động với máy ảo, thì nó sẽ hoạt động với máy thật.
Và điểm khác biệt duy nhất sẽ là IP.
Vì vậy, tôi sẽ xóa IP này.
Và như bạn có thể thấy
ngay bây giờ, IP của tôi là 1 9 2 1 6 8 1 8.
Vì vậy, phạm vi mà tôi sẽ
tìm kiếm sẽ bắt đầu từ 1 9 2 1 6 8 8 1 1.
Và tôi sẽ để lại hơn 24 ở đây,
vì điều này sẽ cho Net Discover
biết rằng tôi muốn bắt đầu ở 1 9 2 1 6 8 1 1 và kết thúc
ở 1 9 2 1 6 8 2 5 4.
Vì vậy, nếu tôi nhấn enter ngay
bây giờ, như bạn có thể
thấy, nó sẽ phát hiện ra tất cả các máy khách được kết nối,
tất cả địa chỉ IP của họ, tất cả địa chỉ Mac của họ và
nó đang đoán nhà sản xuất.
Và bạn có thể thấy nó cũng đang khám phá một số thiết bị
của Apple tại đây. Vì vậy, như bạn có thể
thấy, nó hoạt động hoàn hảo bằng cách sử dụng cùng một lệnh.
Bây giờ, tôi chỉ làm điều này chỉ để cho bạn thấy rằng nếu
mọi thứ hoạt động chống lại máy ảo và tôi đoán
là mạng ảo, thì chúng sẽ hoạt động chống lại máy
thật bởi vì những máy ảo và mạng ảo này được mô phỏng dựa
trên máy thật. Và theo như những gì liên quan đến
máy móc, họ thực sự nghĩ rằng chúng là máy tính thực
và máy móc thực sự.