ผู้สอน: ตอนนี้เรารู้แล้วว่าการปลอมแปลง ARP ทำงานอย่างไร
มาดูกันว่าเราจะเรียกใช้การโจมตีนี้และเปลี่ยนเส้นทางการไหลของข้อมูลได้อย่างไรเพื่อให้มันไหลผ่านอุปกรณ์ของเรา
ซึ่งจะช่วยให้เราสามารถดักจับข้อมูลและดูทุกอย่างที่ส่งไปและกลับจากคอมพิวเตอร์เป้าหมาย
รวมทั้งชื่อผู้ใช้ รหัสผ่าน และอื่นๆ
ขณะนี้มีเครื่องมือหลายอย่างที่สามารถใช้โจมตี
ARP spoofing ได้ คุณสามารถสร้างเครื่องมือของคุณเองได้
และฉันได้กล่าวถึงสิ่งนี้ในหลักสูตรการเขียนโปรแกรม
Python ของฉัน
แต่ในการบรรยายนี้ ฉันต้องการแสดงให้คุณเห็นถึงวิธีการใช้เครื่องมือที่ง่ายแต่น่าเชื่อถือที่เรียกว่า
arpspoof จากนั้นในการบรรยายครั้งต่อไป เราจะใช้เครื่องมือที่ชื่อว่า BetterCAP เพราะมันมีคุณสมบัติมากกว่า
โดยพื้นฐานแล้ว เหตุผลหลักที่ฉันต้องการพูดถึงเรื่อง
arpspoof ในการบรรยายนี้ เพราะมันเป็นเครื่องมือที่ง่ายมาก
แต่น่าเชื่อถือมาก
นอกจากนี้ยังเชื่อมต่อกับระบบปฏิบัติการหลายระบบ
รวมทั้ง iOS และ Android
ดังนั้น หากคุณเรียนรู้วิธีใช้งานที่นี่
คุณจะสามารถใช้เครื่องมือนี้กับระบบปฏิบัติการอื่นๆ
ทั้งหมดได้
ดังนั้น คุณสามารถใช้เครื่องมือนี้เพื่อเปลี่ยนเส้นทางการไหลของข้อมูลและทำให้มันไหลผ่านคอมพิวเตอร์ของคุณ
จากนั้นคุณจะต้องใช้เครื่องมืออื่น
เช่น ตัวดักข้อมูลแพ็กเก็ต เช่น Wireshark เพื่อวิเคราะห์ข้อมูลนี้ และทำสิ่งต่างๆ
ได้มากขึ้น และเรา จะกล่าวถึงทั้งหมดนี้ในภายหลังในหลักสูตร
ตอนนี้การใช้ arpspoof นั้นง่ายมาก
อันดับแรก เราต้องพิมพ์ชื่อของมันก่อน
ดังนั้นมันจึงเป็น arpspoof จากนั้นเราจะทำ dash I
เพื่อระบุอินเทอร์เฟซที่เชื่อมต่อกับเครือข่ายเป้าหมายและในกรณีของฉันมันคือ
eth0 เพราะนั่นคืออินเทอร์เฟซที่เชื่อมต่อกับเครือข่าย
ถ้าฉันทำ ifconfig คุณจะเห็น
eth0 เป็นอินเทอร์เฟซที่เชื่อมต่อ
อย่างที่คุณเห็น ฉันจะใช้การโจมตีนี้กับเครือข่ายเสมือนไม่ใช่ของฉัน
คุณสามารถเรียกใช้การโจมตีนี้กับเครือข่ายประเภทใดก็ได้
แม้แต่เครือข่าย Wi-Fi และฉันจะพูดถึงเรื่องนี้ในภายหลังในหลักสูตร
แต่สำหรับตอนนี้ จนกว่าคุณจะเข้าใจวิธีการทำงานอย่างถูกต้อง
เราขอแนะนำให้คุณทำแบบเดียวกับที่ฉันทำอยู่ตอนนี้ และทดสอบการโจมตีกับเครือข่ายโหนดเสมือน
ดังนั้นสิ่งที่คุณต้องทำคือตรวจสอบให้แน่ใจว่าทั้งเครื่อง
Kali และเครื่อง Windows เป้าหมายได้รับการกำหนดค่าให้ใช้เครือข่ายโหนดเดียวกัน
เราจะทำการขีด t เพื่อระบุเป้าหมาย และเป้าหมายของฉันอยู่ที่
10 0. 2. 7.
อย่างที่คุณเห็นในที่นี้คือ IP ของเป้าหมายของฉัน
และฉันต้องให้ IP ของเกตเวย์ซึ่งเท่ากับ
10 0. 2. 1 อย่างที่คุณเห็นในนี้
ทีนี้ นี่จะหลอกล่อเป้าหมาย
โดยบอกเขาว่าฉันคือเราเตอร์
เราจะต้องเรียกใช้คำสั่งนี้อีกครั้งที่นี่
ดังนั้น ฉันจะล้างหน้าจอ และอีกครั้ง
ฉันจะทำ arpspoof -i eth0 และเป้าหมายครั้งนี้จะเป็น
10 0. 2. 1 และ 10.
0. 2. 7.
ตอนนี้เราจะบอกเราเตอร์ว่าฉันเป็นเหยื่อ
คนแรกหลอกเหยื่อ คนที่สองหลอกเราเตอร์
พึงระลึกไว้เสมอว่าการโจมตีนี้จะใช้ได้กับทั้งอินเทอร์เน็ตและ
Wi-Fi หรือเครือข่ายไร้สาย
ตอนนี้ฉันกำลังใช้งานกับเครือข่ายเสมือนซึ่งทำหน้าที่เป็นอินเทอร์เน็ตหรือเครือข่ายแบบมีสาย
แต่การโจมตีสามารถทำได้เหมือนกันทุกประการกับเครือข่ายไร้สาย
สิ่งที่คุณต้องทำคือเชื่อมต่ออแด็ปเตอร์ไร้สายกับเครื่อง
Kali เชื่อมต่ออแด็ปเตอร์กับเครือข่ายเป้าหมายและใช้งาน
ดังนั้นแนวคิดเดียวกันกับเครือข่ายที่ใช้
คุณต้องมีอแด็ปเตอร์ไร้สายที่ทำงานได้ดีกับ
Kali และคุณจำเป็นต้องมีอแด็ปเตอร์นั้นเชื่อมต่อกับ
Kali และเชื่อมต่อกับเครือข่ายเป้าหมาย
ฉันจะกด Enter ที่นี่ และฉันจะกด
Enter ที่นี่ และตอนนี้
ถ้าเราไปที่เครื่องเป้าหมายและเรียกใช้คำสั่งเดียวกัน
arp -a คุณจะเห็นว่าที่อยู่ MAC
สำหรับเราเตอร์ตอนนี้คือ ต่างจากที่เคยเป็น และนี่คือที่อยู่
MAC ของเครื่องกาลี
ดังนั้นตอนนี้ เครื่องของหน้าต่างนี้คิดว่าเราเตอร์อยู่ที่ที่อยู่
MAC นี้ และทุกครั้งที่จำเป็นต้องส่งคำขอ
มันจะส่งไปยังที่อยู่ MAC นี้ ซึ่งหมายความว่าจะถูกส่งไปยังคอมพิวเตอร์เครื่องนี้ที่นี่
ตอนนี้ คอมพิวเตอร์เครื่องนี้ไม่ใช่เราเตอร์ ดังนั้นเมื่อได้รับคำขอ
จริงๆ แล้ว จะหยุดไม่ให้ไหลและไปที่เราเตอร์
นี่คือคุณลักษณะด้านความปลอดภัยใน Linux
ดังนั้น คุณต้องเปิดใช้งานการส่งต่อพอร์ต เพื่อให้คอมพิวเตอร์เครื่องนี้อนุญาตให้แพ็กเก็ตไหลผ่านได้เหมือนกับเราเตอร์
ตอนนี้เพื่อเปิดใช้งานการส่งต่อพอร์ต
เราจะทำ echo หนึ่งเพื่อ proc/sys/net/ipv4/ip_forward และอย่างที่คุณเห็นคำสั่งนี้ได้รับการดำเนินการโดยไม่มีปัญหา
และตอนนี้คอมพิวเตอร์เครื่องนี้ยังคงสามารถเข้าถึงอินเทอร์เน็ตได้
ดังนั้นเราสามารถไปและเรียกดูเว็บไซต์ใดก็ได้ที่เราต้องการ
แต่คำขอทั้งหมดเหล่านี้ไม่ได้ส่งไปยังเราเตอร์โดยตรง แต่จะไปที่คอมพิวเตอร์เครื่องนี้ก่อน จากนั้นคอมพิวเตอร์เครื่องนี้ก็จะส่งต่อ
ไปที่เราเตอร์ ตามที่แสดงในแผนภาพนี้ และเมื่อการตอบสนองกลับมา พวกเขาจะไปหาแฮ็กเกอร์ก่อน
แล้วจึงไปหาเหยื่อ
ดังที่คุณเห็นเครื่องมือง่าย ๆ มันทำให้เราเปลี่ยนเส้นทางการไหลของข้อมูลให้ไหลผ่านคอมพิวเตอร์ของเราทำให้เรากลายเป็นคนตรงกลางและเมื่อเราเป็นคนตรงกลางเราก็สามารถใส่รหัสได้
ในเบราว์เซอร์ของเป้าหมาย
เราสามารถขโมยชื่อผู้ใช้ รหัสผ่าน ดูข้อมูลทั้งหมดที่บุคคลนั้นส่งและรับ
แทนที่ไฟล์ที่ดาวน์โหลดด้วยโทรจัน และอื่นๆ อีกมากมาย