Instructeur : Auparavant, nous avons appris ce qu'est
l'usurpation d'identité ARP et comment l'utiliser pour intercepter les connexions
sur notre réseau à l'aide d'un outil appelé ARP Spoof.
J'ai couvert cet outil car il est simple,
fiable et disponible pour un certain nombre de systèmes d'exploitation.
Par conséquent, apprendre à utiliser cet outil peut être utile
dans de nombreux scénarios.
Cependant, dans cette conférence et dans les prochaines conférences,
nous allons utiliser un outil appelé Better Cap.
Better Cap peut être utilisé pour faire exactement ce que nous
avons fait avec ARP Spoof.
Nous pouvons donc l'utiliser pour lancer une attaque d'usurpation d'identité
ARP, pour intercepter des connexions,
et il peut être utilisé pour faire bien plus.
Nous pouvons donc l'utiliser pour capturer des données, les analyser et voir
les noms d'utilisateur et les mots de passe.
Nous pouvons l'utiliser pour contourner HTTPS et potentiellement contourner HSTS.
Nous pouvons l'utiliser pour faire de
l'usurpation DNS, injecter du code dans des pages chargées
et bien plus encore.
Pour l'instant, je vais vous
montrer comment installer
l'outil et vous donner un bref aperçu de son utilisation.
Et nous reviendrons sur tout cela dans les prochaines conférences.
Je vais donc aller sur ma machine
Cali ici et pour lancer Better Cap, il ne
me reste plus qu'à taper son nom, Better Cap.
Maintenant, comme
d'habitude, si vous souhaitez obtenir plus d'informations sur cette
commande et comment l'utiliser, vous pouvez utiliser dash dash help.
Et cela vous donnera un menu d'aide complet, mais vous n'avez pas
vraiment besoin de vous en soucier maintenant
car nous utiliserons beaucoup l'outil tout au
long du cours, et
vous apprendrez beaucoup au fur et à mesure que vous l'utiliserez.
Je vais donc à nouveau effacer l'écran.
Et pour exécuter l'outil maintenant, je vais taper
Better Cap, le nom
de l'outil, suivi du tiret iface.
Pour spécifier l'interface qui est connectée
au réseau contre lequel je veux lancer les attaques.
Et comme vous le savez, pour avoir mon
interface, on peut juste faire si config.
Et je vais l'exécuter sur mon
réseau net, auquel ETH0 est
connecté, donc je vais définir mon interface sur ETH0.
Je vais fermer ça.
Et je vais appuyer sur Entrée pour exécuter l'outil.
Et comme vous pouvez le voir, nous sommes maintenant à l'intérieur de l'outil.
Nous avons maintenant une invite
différente dans laquelle nous pouvons utiliser les commandes de Better Cap.
Maintenant, comme vous pouvez
le voir ici, cela nous dit que nous pouvons
taper help pour obtenir une liste de toutes les
commandes que nous pouvons utiliser avec Better Cap.
Et comme nous ne savons pas comment l'utiliser,
je vais en fait taper help.
Et parfait.
Comme vous pouvez
le voir, nous obtenons une liste complète de toutes les commandes que nous pouvons utiliser.
Encore une fois, je vais l'utiliser avec vous maintenant au fur
et à mesure que nous suivrons
le cours, afin que vous puissiez les examiner
rapidement, mais ne vous inquiétez pas trop à leur sujet.
Ce qui est vraiment important.
Et vous devez faire attention en ce moment aux modules.
Ce sont donc tous les modules que nous pouvons
utiliser ou toutes les choses que nous pouvons faire faire à Better Cap.
Et comme vous pouvez
le voir en ce moment, aucun d'entre eux ne fonctionne, à l'exception
du flux d'événements, qui est essentiellement le module qui s'exécute
en arrière-plan pour gérer tous les événements.
Maintenant, vous pouvez taper, aider.
Suivi du nom de n'importe quel module que vous voulez.
Et cela vous montrera un
menu d'aide qui vous montre comment utiliser ce module spécifique.
Par exemple, je veux vous montrer dans
cette conférence, les modules net dot probe et net dot recon recon.
Donc, comme je ne sais pas les utiliser, j'ai tapé help, et je
vais le suivre par le nom du module.
Qui est la sonde de point net.
Je vais appuyer sur Entrée.
Et comme vous
pouvez le voir, vous obtiendrez une description de ce que fait ce module.
Donc, fondamentalement, il continue d'envoyer des paquets UDP pour
découvrir des périphériques sur le même réseau.
Et nous pouvons activer la sonde nette,
pour allumer le module et la sonde à point net,
pour l'éteindre.
Vous pouvez également voir toutes
les options que vous pouvez modifier pour ce module.
Et je vais parler des
options et comment les modifier dans la prochaine conférence.
Donc,
pour l'instant, je vais garder tout cela
sur l'option par défaut,
et je vais juste faire, net dot probe on pour l'activer.
Et comme vous
pouvez le voir, cela commencera automatiquement à découvrir
les clients connectés au même réseau.
Donc le 10. 0. 2. 7 ici
est en fait ma machine cible Windows.
Donc, si je vais sur la machine Windows cible ici et que je fais la configuration IP,
vous verrez que son adresse IP est 10. 0. 2. 7.
C'est donc juste une
autre façon de découvrir rapidement les clients connectés en utilisant un meilleur cap.
Et ce que vous n'avez pas remarqué
maintenant, c'est que lorsque nous avons démarré la
sonde de point net, elle a automatiquement démarré la reconnaissance de point net.
Pour confirmer cela, donc si nous allons droit ici, vous
pouvez voir que le seul module qui était en
cours d'exécution est le flux de points d'événements.
Et maintenant, si j'aide, vous verrez,
j'ai en fait deux modules exécutant la sonde net
dot, que nous venons de voir et
que nous avons activée manuellement.
Et le net dot
recon, qui a été activé automatiquement par Better Cap.
La raison en est que la sonde net
dot envoie des requêtes de sonde à toutes les adresses IP possibles.
Et puis si nous
obtenons une réponse, le net dot recon sera
celui qui détectera cette réponse en surveillant mon cache ARP.
Et puis en ajoutant toutes ces adresses IP dans une belle liste afin que
nous puissions les cibler.
Alors maintenant, parce que la reconnaissance net dot est
en cours d'exécution, nous pouvons faire net dot show, pour voir tous les clients connectés.
Et comme vous
pouvez le voir, nous obtenons une belle liste de tous les clients connectés.
Nous pouvons voir leurs IP.
Nous pouvons voir les adresses Mac correspondantes
pour ces clients.
Et il peut également vous montrer ici des informations sur
chacune de ces adresses IP.
Par exemple,
cela nous dit que cette IP
ici est l'IP pour ETH0.
C'est donc l'IP de cet ordinateur.
Cela nous dit également que cette IP ici est la passerelle.
Il s'agit de l'adresse IP
du routeur, et vous pouvez également voir chez
le vendeur ici qu'il tente de découvrir le fabricant du
matériel utilisé dans chacun de ces clients.
Donc, comme vous pouvez le voir pour
la passerelle, elle pense qu'elle utilise un jeu de puces Realtek.
Maintenant, vous pouvez également voir ici le 10. 0. 2. 7 appareil.
Comme je l'ai dit, c'est mon appareil Windows cible ici.
Voilà donc pour cette conférence.
Je voulais juste vous donner un aperçu
rapide sur la façon d'obtenir de l'aide sur
un module spécifique, comment exécuter
un module spécifique et analyser les résultats qu'il renvoie.
Et dans la
prochaine conférence, je vais vous montrer comment lancer une attaque d'usurpation d'identité ARP
en utilisant Better Cap pour intercepter les données
et lire les noms d'utilisateur et les mots de
passe qui circulent sur le réseau.
Une fois que nous devenons l'homme du milieu,
une fois que nous interceptons la connexion.