Instrutor: Anteriormente, aprendemos o que é
ARP spoofing e como usá-lo para interceptar conexões em
nossa rede usando uma ferramenta chamada ARP Spoof.
Abordei essa ferramenta porque ela é simples,
confiável e está disponível para vários sistemas operacionais.
Portanto, aprender como usar essa ferramenta pode ser útil
em muitos cenários.
Porém, nesta e nas próximas palestras, vamos
usar uma ferramenta chamada Better Cap.
O Better Cap pode ser usado para fazer exatamente o que
fizemos com o ARP Spoof.
Portanto, podemos usá-lo para executar um ataque de falsificação
ARP, para interceptar conexões
e pode ser usado para fazer muito mais.
Assim, podemos usá-lo para capturar dados e analisá-los e
ver nomes de usuários e senhas.
Podemos usá-lo para ignorar HTTPS e, potencialmente, ignorar HSTS.
Podemos usá-lo para fazer spoofing
de DNS, injetar código nas páginas carregadas
e muito mais.
Por enquanto, vou mostrar como
instalar a ferramenta
e dar uma rápida visão geral de como usá-la.
E veremos tudo isso nas próximas palestras.
Então, vou para minha máquina Cali aqui
e executar o Better Cap, tudo o que tenho que
fazer agora é apenas digitar o nome, Better Cap.
Agora, como
de costume, se você quiser obter mais informações sobre este
comando e como usá-lo, você pode fazer a ajuda do painel.
E isso lhe dará um menu de ajuda completo, mas você
realmente não precisa se preocupar com isso
agora porque usaremos a ferramenta muito
ao longo do
curso e você aprenderá muito à medida que a usar.
Vou limpar a tela novamente.
E para executar a ferramenta agora, irei digitar
Better Cap, o nome
da ferramenta, seguido do travessão iface.
Para especificar a interface que está
conectada à rede contra a qual desejo executar os ataques.
E como você sabe, para obter minha
interface, podemos apenas fazer a configuração.
E vou executar isso na minha rede de
rede, à qual o ETH0
está conectado, então vou definir minha interface para ETH0.
Eu vou fechar isso.
E vou pressionar Enter para executar a ferramenta.
E como você pode ver, agora estamos dentro da ferramenta.
Temos um prompt diferente
agora no qual podemos usar os comandos do Better Cap.
Agora, como você pode
ver aqui, ele está nos dizendo que podemos digitar
help para obter uma lista de todos os
comandos que podemos usar com o Better Cap.
E como não sabemos como
usá-lo, vou digitar help.
E perfeito.
Como você
pode ver, temos uma lista completa de todos os comandos que podemos usar.
Novamente, vou usá-lo com você agora à medida que
avançamos no curso, para que
você possa dar uma olhada rápida
neles, mas não se preocupe muito com eles.
O que é realmente importante.
E você precisa prestar atenção agora nos módulos.
Portanto, esses são todos os módulos que podemos usar
ou todas as coisas que podemos pedir ao Better Cap para fazer.
E como você pode
ver agora, nenhum deles está funcionando, exceto para o fluxo de
eventos, que é basicamente o módulo executado em segundo plano
para lidar com todos os eventos.
Agora você pode digitar, ajudar.
Seguido do nome de qualquer módulo que você deseja.
E isso mostrará um
menu de ajuda que mostra como usar este módulo específico.
Por exemplo, quero mostrar nesta
palestra, os módulos net dot probe e net dot recon.
Portanto, como não sei como usá-los, digitei help e irei
segui-lo com o nome do módulo.
Qual é a sonda de ponto líquido.
Vou apertar enter.
E como você
pode ver, você obterá uma descrição do que este módulo faz.
Basicamente, ele continua enviando pacotes UDP para
descobrir dispositivos na mesma rede.
E podemos fazer net probe on,
para ligar o módulo e net dot probe,
para desligá-lo.
Você também pode ver todas
as opções que você pode modificar para este módulo.
E vou falar sobre
as opções e como modificá-las na próxima aula.
Por
enquanto, vou manter tudo isso com a
opção padrão e
só vou fazer net dot probe on para ativá-lo.
E como
você pode ver, isso começará automaticamente a
descobrir clientes conectados à mesma rede.
Então, o 10. 0 2 7 aqui
é, na verdade, minha máquina de destino do Windows.
Portanto, se eu for para a máquina Windows de destino bem aqui e fizer a configuração de IP,
você verá que seu endereço IP é 10. 0 2 7
Portanto, esta é
apenas outra maneira de descobrir clientes conectados rapidamente, usando um limite melhor.
E o que você não
percebeu agora é que quando iniciamos a
sonda net dot, ela automaticamente iniciou o net dot recon.
Para confirmar isso, se formos em pé aqui, você pode
ver que o único módulo que estava em execução
é o fluxo de pontos de eventos.
E agora, se eu ajudar, você
verá que, na verdade, tenho dois módulos executando
a sonda net dot, que acabamos de
ver e ativamos manualmente.
E o net dot
recon, que foi ativado automaticamente pelo Better Cap.
A razão para isso é porque o probe
net dot envia solicitações de teste para todos os IPs possíveis.
E então, se obtivermos
uma resposta, o net dot recon será
aquele que detectará essa resposta monitorando meu cache ARP.
E então adicionar todos esses IPs em uma boa lista para
que possamos direcioná-los.
Portanto, agora, como o net dot recon está
realmente em execução, podemos fazer net dot show, para ver todos os clientes conectados.
E como você
pode ver, temos uma boa lista de todos os clientes conectados.
Podemos ver seus IPs.
Podemos ver os endereços Mac correspondentes
para esses clientes.
E também pode mostrar aqui informações sobre
cada um desses IP's.
Por exemplo,
ele está nos dizendo que este IP
aqui é o IP para ETH0.
Então este é o IP deste computador.
Também está nos dizendo que esse IP aqui é o gateway.
Este é o IP do
roteador, e você também pode ver no fornecedor
aqui que ele está tentando descobrir o fabricante do
hardware usado em cada um desses clientes.
Como você pode ver para o gateway,
ele pensa que usa um conjunto de chips Realtek.
Agora você também pode ver aqui o 10. 0 2 7 dispositivo.
Como eu disse, este é meu dispositivo Windows de destino bem aqui.
Então é isso para esta palestra.
Eu só queria dar a você uma
visão geral rápida sobre como obter ajuda sobre um
módulo específico, como executar um
módulo específico e analisar os resultados que ele retorna.
E na
próxima aula, vou mostrar como podemos executar um ataque ARP
spoofing usando Better Cap para interceptar
os dados e ler nomes de usuários e
senhas que fluem pela rede.
Uma vez que nos tornamos o homem no
meio, uma vez que interceptamos a conexão.