Kursleiter: Zuvor haben wir gelernt, was ARP-Spoofing
ist und wie man es verwendet, um Verbindungen in
unserem Netzwerk mit einem Tool namens ARP-Spoof abzufangen.
Ich habe dieses Tool behandelt, weil es einfach,
zuverlässig und für eine Reihe von Betriebssystemen verfügbar ist.
Daher kann das Erlernen der Verwendung dieses Tools in so
vielen Szenarien nützlich sein.
In dieser Vorlesung und in den nächsten Vorlesungen werden
wir jedoch ein Tool namens Better Cap verwenden.
Better Cap kann verwendet werden, um genau das zu tun, was
wir mit ARP Spoof gemacht haben.
Wir können es also verwenden, um einen ARP-Spoofing-Angriff
auszuführen, Verbindungen abzufangen und
es kann für noch viel mehr verwendet werden.
So können wir damit Daten erfassen und analysieren
sowie Benutzernamen und Passwörter einsehen.
Wir können es verwenden, um HTTPS zu umgehen und möglicherweise HSTS zu umgehen.
Wir können damit DNS-Spoofing
durchführen, Code in geladene Seiten einschleusen
und vieles mehr.
Vorerst zeige ich Ihnen jedoch,
wie Sie das
Tool installieren und geben Ihnen einen kurzen Überblick über die Verwendung.
Und all das werden wir in den nächsten Vorlesungen besprechen.
Also gehe ich hier zu meiner
Cali-Maschine und starte Better Cap. Jetzt muss ich
nur noch den Namen eingeben, Better Cap.
Wenn Sie
nun wie gewohnt weitere Informationen zu diesem Befehl
und seiner Verwendung erhalten möchten, können Sie die Dash-Dash-Hilfe verwenden.
Und so erhalten Sie ein vollständiges Hilfemenü, aber Sie müssen
sich jetzt nicht wirklich darum kümmern, da
wir das Tool während des gesamten
Kurses häufig verwenden
werden und Sie bei der Verwendung viel lernen werden.
Also lösche ich den Bildschirm nochmal.
Und um das Tool jetzt auszuführen, gebe ich
Better Cap ein, den
Namen des Tools, gefolgt von Bindestrich-iface.
Um die Schnittstelle anzugeben, die mit dem
Netzwerk verbunden ist, gegen das ich die Angriffe ausführen möchte.
Und wie Sie wissen, können wir nur tun,
um meine Schnittstelle zu erhalten, wenn config.
Und ich werde dies gegen mein Netz
ausführen, mit dem ETH0 verbunden
ist, also werde ich meine Schnittstelle auf ETH0 setzen.
Ich werde das schließen.
Und ich werde die Eingabetaste drücken, um das Tool auszuführen.
Und wie Sie sehen, sind wir jetzt im Werkzeug.
Wir haben jetzt eine andere
Eingabeaufforderung, in der wir die Befehle von Better Cap verwenden können.
Wie Sie hier sehen
können, sagt es uns, dass wir help eingeben
können, um eine Liste aller Befehle zu erhalten,
die wir mit Better Cap verwenden können.
Und da wir nicht wissen, wie man es
benutzt, werde ich tatsächlich help eingeben.
Und perfekt.
Wie Sie
sehen können, erhalten wir eine vollständige Liste aller Befehle, die wir verwenden können.
Nochmals, ich werde es jetzt für Sie verwenden, während
wir den Kurs durcharbeiten, damit
Sie einen kurzen Blick darauf werfen können,
aber machen Sie sich nicht zu viele Sorgen.
Was ist wirklich wichtig.
Und Sie müssen jetzt auf die Module achten.
Dies sind also alle Module, die wir verwenden
können, oder all die Dinge, die wir Better Cap leisten können.
Und wie Sie
jetzt sehen können, funktioniert keiner von ihnen, außer dem Ereignisstrom,
der im Grunde das Modul ist, das im Hintergrund
läuft, um alle Ereignisse zu verarbeiten.
Jetzt können Sie tippen, helfen.
Gefolgt vom Namen des gewünschten Moduls.
Und dies zeigt Ihnen ein
Hilfemenü, das Ihnen zeigt, wie Sie dieses spezielle Modul verwenden.
Zum Beispiel möchte ich Ihnen
in dieser Vorlesung die Netzpunktsonde und die Netzpunktaufklärungsmodule zeigen.
Da ich nicht weiß, wie man sie benutzt, habe ich help getippt und
werde es mit dem Namen des Moduls verfolgen.
Welches ist die Nettopunktsonde.
Ich drücke Enter.
Und wie
Sie sehen, erhalten Sie eine Beschreibung dessen, was dieses Modul macht.
Im Grunde sendet es also weiterhin UDP-Pakete, um
Geräte im selben Netzwerk zu erkennen.
Und wir können net probe on tun,
um das Modul einzuschalten und net dot probe aus, um
es auszuschalten.
Sie können auch alle Optionen
sehen, die Sie für dieses Modul ändern können.
Und ich werde in der
nächsten Vorlesung über Optionen und deren Modifikation sprechen.
Im
Moment behalte ich all dies bei
der Standardoption und
mache nur net dot probe on, um es einzuschalten.
Und wie
Sie sehen, werden Clients automatisch erkannt, die
mit demselben Netzwerk verbunden sind.
Also der 10. 0. 2. 7
hier ist eigentlich mein Windows-Zielcomputer.
Wenn ich also direkt hier zum Windows-Zielcomputer gehe und die IP-Konfiguration mache, sehen
Sie, dass seine IP-Adresse 10 ist. 0. 2. 7.
Dies ist also nur
eine weitere Möglichkeit, verbundene Clients mithilfe einer besseren Obergrenze schnell zu entdecken.
Und was Sie im Moment
nicht bemerkt haben, ist, dass als wir
die Netzpunktprobe gestartet haben, sie automatisch die Netzpunktanalyse gestartet hat.
Um dies zu bestätigen, können Sie, wenn wir
hier aufrecht gehen, sehen, dass das einzige Modul,
das ausgeführt wurde, der Ereignis-Punktstrom ist.
Und wenn ich jetzt helfe, werden
Sie sehen, dass ich tatsächlich zwei Module habe, auf
denen die Netzpunktsonde ausgeführt wird, die wir gerade
gesehen und manuell eingeschaltet haben.
Und die Net Dot
Recon, die von Better Cap automatisch eingeschaltet wurde.
Der Grund dafür ist, dass
die Netzpunktsonde Sondierungsanfragen an alle möglichen IPs sendet.
Und wenn wir dann
eine Antwort erhalten, wird die Net Dot
Recon diese Antwort erkennen, indem sie meinen ARP-Cache überwacht.
Und dann fügen wir all diese IPs in eine schöne Liste ein, damit wir
sie gezielt ansprechen können.
Da die Net Dot Recon jetzt tatsächlich läuft,
können wir Net Dot Show durchführen, um alle verbundenen Clients zu sehen.
Und wie
Sie sehen, erhalten wir eine schöne Liste aller verbundenen Clients.
Wir können ihre IPs sehen.
Wir können die entsprechenden Mac-Adressen für
diese Clients sehen.
Und es kann Ihnen auch hier Informationen zu
jeder dieser IPs anzeigen.
Zum Beispiel
sagt es uns, dass diese IP
hier die IP für ETH0 ist.
Dies ist also die IP dieses Computers.
Es sagt uns auch, dass diese IP hier das Gateway ist.
Dies ist die IP des
Routers, und Sie können auch beim Hersteller sehen,
dass er versucht, den Hersteller der Hardware zu ermitteln,
die in jedem dieser Clients verwendet wird.
Wie Sie beim Gateway sehen
können, denkt es, dass es einen Realtek-Chipsatz verwendet.
Jetzt sieht man hier auch die 10. 0. 2. 7 Gerät.
Wie ich schon sagte, dies ist mein Ziel-Windows-Gerät hier.
Das war's für diesen Vortrag.
Ich wollte Ihnen nur einen kurzen Überblick
darüber geben, wie Sie Hilfe zu einem bestimmten Modul
erhalten, wie Sie ein bestimmtes
Modul ausführen und die Ergebnisse analysieren, die es zurückgibt.
Und im
nächsten Vortrag zeige ich Ihnen, wie wir mit Better Cap
einen ARP-Spoofing-Angriff ausführen können, um die
Daten abzufangen und Benutzernamen und Passwörter zu lesen,
die durch das Netzwerk fließen.
Sobald wir der Mann in der Mitte
werden, sobald wir die Verbindung abfangen.