Istruttore: In precedenza abbiamo imparato cos'è l'ARP
spoofing e come utilizzarlo per intercettare le connessioni nella
nostra rete utilizzando uno strumento chiamato ARP Spoof.
Ho parlato di questo strumento perché è
semplice, affidabile e disponibile per diversi sistemi operativi.
Pertanto, imparare a utilizzare questo strumento può essere utile in
così tanti scenari.
Tuttavia, in questa lezione e nelle prossime,
utilizzeremo uno strumento chiamato Better Cap.
Better Cap può essere utilizzato per fare esattamente ciò che
abbiamo fatto con ARP Spoof.
Quindi possiamo usarlo per eseguire un attacco di spoofing ARP,
per intercettare le connessioni
e può essere usato per fare molto di più.
Quindi possiamo usarlo per acquisire dati e analizzarli e
vedere nomi utente e password.
Possiamo usarlo per bypassare HTTPS e potenzialmente bypassare HSTS.
Possiamo usarlo per eseguire lo
spoofing DNS, iniettare codice nelle pagine caricate e
molto altro ancora.
Per ora, però, ti mostrerò
come installare lo
strumento e ti darò una rapida panoramica su come usarlo.
E di tutto questo parleremo nelle prossime lezioni.
Quindi andrò alla mia macchina Cali qui
e per eseguire Better Cap, tutto ciò che devo fare
ora è solo digitare il suo nome, Better Cap.
Ora, come
al solito, se vuoi ottenere maggiori informazioni su questo
comando e su come usarlo, puoi fare dash dash help.
E questo ti darà un menu di aiuto completo,
ma non devi preoccuparti di
questo ora perché useremo molto
lo strumento durante
il corso e imparerai molto mentre lo usi.
Quindi ho intenzione di cancellare di nuovo lo schermo.
E per eseguire lo strumento ora digiterò Better
Cap, il nome
dello strumento, seguito dal trattino iface.
Per specificare l'interfaccia collegata alla
rete contro cui voglio eseguire gli attacchi.
E come sai, per ottenere la mia
interfaccia, possiamo semplicemente fare se config.
E lo eseguirò sulla mia rete
di rete, a cui è
connesso ETH0, quindi imposterò la mia interfaccia su ETH0.
Ho intenzione di chiudere questo.
E premo invio per eseguire lo strumento.
E come puoi vedere, ora siamo all'interno dello strumento.
Ora abbiamo un prompt
diverso in cui possiamo usare i comandi di Better Cap.
Ora, come puoi vedere
qui, ci sta dicendo che possiamo digitare help
per ottenere un elenco di tutti i
comandi che possiamo usare con Better Cap.
E dal momento che non sappiamo
come usarlo, scriverò aiuto.
E perfetto.
Come puoi
vedere, otteniamo un elenco completo di tutti i comandi che possiamo usare.
Di nuovo, lo userò con te ora mentre seguiamo
il corso, in modo che
tu possa dare una rapida occhiata
a loro, ma non preoccuparti troppo di loro.
Cosa è veramente importante.
E devi prestare attenzione in questo momento ai moduli.
Quindi questi sono tutti i moduli che possiamo
usare o tutte le cose che possiamo far fare a Better Cap.
E come puoi vedere
in questo momento, nessuno di questi funziona, ad eccezione del flusso di
eventi, che è fondamentalmente il modulo che viene eseguito in
background per gestire tutti gli eventi.
Ora puoi digitare, aiuto.
Seguito dal nome di qualsiasi modulo desiderato.
E questo ti mostrerà un
menu di aiuto che ti mostra come usare questo modulo specifico.
Ad esempio, in questa lezione voglio
mostrarvi i moduli net dot probe e net dot recon.
Quindi, dal momento che non so come usarli, ho digitato help e
lo seguirò con il nome del modulo.
Che è una sonda a punti netta.
Premo invio.
E come
puoi vedere, otterrai una descrizione di ciò che fa questo modulo.
Quindi fondamentalmente continua a inviare pacchetti UDP per
scoprire i dispositivi sulla stessa rete.
E possiamo attivare la sonda di rete, per
accendere il modulo e la sonda per punti di rete spenta,
per spegnerla.
Puoi anche vedere tutte
le opzioni che puoi modificare per questo modulo.
E parlerò delle opzioni
e di come modificarle nella prossima lezione.
Quindi,
per ora, manterrò tutti questi sull'opzione
predefinita, e
farò semplicemente, net dot probe on per accenderlo.
E come
puoi vedere, questo inizierà automaticamente a scoprire
i client connessi alla stessa rete.
Quindi il 10. 0. 2. 7 proprio
qui è in realtà il mio computer di destinazione Windows.
Quindi, se vado sul computer Windows di destinazione proprio qui e eseguo la configurazione IP, vedrai
che il suo indirizzo IP è 10. 0. 2. 7.
Quindi questo è solo
un altro modo per scoprire rapidamente i client connessi utilizzando un cap migliore.
E quello che non hai notato
in questo momento è che quando abbiamo avviato
la sonda del punto netto, ha avviato automaticamente la ricognizione del punto netto.
A conferma di ciò, se andiamo in verticale qui,
puoi vedere che l'unico modulo in esecuzione è
il flusso di punti degli eventi.
E ora, se ti aiuto, vedrai,
in realtà ho due moduli che eseguono il
dot probe net, che abbiamo appena
visto e attivato manualmente.
E la ricognizione del
punto netto, che è stata attivata automaticamente da Better Cap.
La ragione di ciò è perché il dot
probe net invia le richieste di probe a tutti i possibili IP.
E poi se otteniamo
una risposta, la ricognizione del punto netto sarà
quella che rileverà questa risposta monitorando la mia cache ARP.
E poi aggiungere tutti questi IP in una bella lista in modo da
poterli scegliere come target.
Quindi ora, poiché il net dot recon è effettivamente
in esecuzione, possiamo eseguire il net dot show, per vedere tutti i client connessi.
E come puoi
vedere, otteniamo una bella lista di tutti i client connessi.
Possiamo vedere i loro IP.
Possiamo vedere gli indirizzi Mac corrispondenti
per questi client.
E può anche mostrarti informazioni proprio qui su
ciascuno di questi IP.
Ad esempio,
ci sta dicendo che questo IP
qui è l'IP per ETH0.
Quindi questo è l'IP di questo computer.
Ci sta anche dicendo che questo IP proprio qui è il gateway.
Questo è l'IP del
router e puoi anche vedere che il
venditore sta cercando di scoprire il produttore dell'hardware
utilizzato in ciascuno di questi client.
Quindi, come puoi vedere per
il gateway, pensa di utilizzare un chipset Realtek.
Ora puoi vedere anche qui il 10. 0. 2. 7 dispositivo.
Come ho detto, questo è il mio dispositivo Windows di destinazione proprio qui.
Quindi questo è tutto per questa lezione.
Volevo solo darti una rapida panoramica
su come ottenere aiuto su un modulo
specifico, come eseguire un
modulo specifico e analizzare i risultati che restituisce.
E nella
prossima lezione, ti mostrerò come possiamo eseguire un attacco di
spoofing ARP utilizzando Better Cap per
intercettare i dati e leggere nomi utente e
password che attraversano la rete.
Una volta che diventiamo l'uomo nel mezzo,
una volta che intercettiamo la connessione.