Instructor: Anteriormente, aprendimos qué es la suplantación
de ARP y cómo usarla para interceptar conexiones en
nuestra red mediante una herramienta llamada ARP Spoof.
Cubrí esta herramienta porque es simple,
confiable y está disponible para varios sistemas operativos.
Por lo tanto, aprender a utilizar esta herramienta puede resultar
útil en muchos escenarios.
Sin embargo, en esta conferencia y en las
próximas, usaremos una herramienta llamada Better Cap.
Better Cap se puede utilizar para hacer exactamente lo que
hicimos con ARP Spoof.
Entonces, podemos usarlo para ejecutar un ataque de suplantación
de identidad ARP, para
interceptar conexiones, y puede usarse para hacer mucho más.
Entonces podemos usarlo para capturar datos y analizarlos y
ver nombres de usuario y contraseñas.
Podemos usarlo para omitir HTTPS y potencialmente omitir HSTS.
Podemos usarlo para hacer suplantación
de DNS, inyectar código en páginas cargadas
y mucho más.
Por ahora, te mostraré cómo
instalar la herramienta
y te daré una descripción general rápida de cómo usarla.
Y repasaremos todo eso en las próximas conferencias.
Así que voy a ir a mi máquina
Cali aquí y ejecutar Better Cap, todo lo que tengo
que hacer ahora es escribir su nombre, Better Cap.
Ahora, como
de costumbre, si desea obtener más información sobre este
comando y cómo usarlo, puede hacer la ayuda del tablero.
Y esto le dará un menú de ayuda completo, pero
realmente no necesita preocuparse por esto ahora
porque usaremos mucho la herramienta a
lo largo del
curso, y aprenderá mucho a medida que la use.
Así que voy a limpiar la pantalla de nuevo.
Y para ejecutar la herramienta ahora, escribiré Better
Cap, el nombre de
la herramienta, seguido de un guión iface.
Para especificar la interfaz que está conectada
a la red contra la que quiero ejecutar los ataques.
Y como saben, para obtener mi
interfaz, podemos hacer if config.
Y voy a ejecutar esto en mi red
de red, a la que está
conectado ETH0, así que voy a configurar mi interfaz en ETH0.
Voy a cerrar esto.
Y voy a presionar enter para ejecutar la herramienta.
Y como puede ver, ahora estamos dentro de la herramienta.
Ahora tenemos un indicador diferente
en el que podemos usar los comandos de Better Cap.
Ahora, como puede
ver aquí, nos dice que podemos escribir ayuda
para obtener una lista de todos los
comandos que podemos usar con Better Cap.
Y como no sabemos cómo usarlo, en
realidad voy a escribir ayuda.
Y perfecto.
Como puede
ver, obtenemos una lista completa de todos los comandos que podemos usar.
Nuevamente, lo usaré con usted ahora a medida que
avancemos en el curso,
para que pueda echarles un vistazo
rápido, pero no se preocupe demasiado por ellos.
¿Qué es realmente importante?
Y debes prestar atención ahora mismo a los módulos.
Estos son todos los módulos que podemos usar
o todas las cosas que podemos conseguir que Better Cap haga.
Y como puede ver
en este momento, ninguno de ellos funciona, excepto el flujo de eventos,
que es básicamente el módulo que se ejecuta en segundo
plano para manejar todos los eventos.
Ahora puedes escribir, ayuda.
Seguido del nombre de cualquier módulo que desee.
Y esto le mostrará un
menú de ayuda que le muestra cómo utilizar este módulo específico.
Por ejemplo, quiero mostrarles en esta
conferencia, los módulos net dot probe y net dot recon.
Entonces, como no sé cómo usarlos, escribí ayuda y lo
seguiré por el nombre del módulo.
Que es sonda de punto neto.
Voy a presionar enter.
Y como
puede ver, obtendrá una descripción de lo que hace este módulo.
Básicamente, sigue enviando paquetes UDP para descubrir
dispositivos en la misma red.
Y podemos hacer la sonda de red encendida,
para encender el módulo y la sonda de punto de red
apagada, para apagarla.
También puede ver todas
las opciones que puede modificar para este módulo.
Y voy a hablar sobre
las opciones y cómo modificarlas en la próxima lección.
Entonces,
por ahora, voy a mantener todos estos
en la opción predeterminada,
y solo voy a hacer, net dot probe para encenderlo.
Y como
puede ver, esto comenzará a descubrir automáticamente
clientes conectados a la misma red.
Entonces el 10. 0. 2. 7 aquí
es en realidad mi máquina de destino de Windows.
Entonces, si voy a la máquina de Windows de destino aquí y hago la configuración de IP,
verá que su dirección IP es 10. 0. 2. 7.
Así que esta es
solo otra forma de descubrir clientes conectados rápidamente utilizando un mejor límite.
Y lo que no notó en
este momento es que cuando iniciamos la
sonda de puntos netos, automáticamente inició el reconocimiento de puntos netos.
Para confirmar esto, si vamos en posición vertical aquí, puede
ver que el único módulo que se estaba ejecutando
es el flujo de puntos de eventos.
Y ahora, si ayudo, verán, en
realidad tengo dos módulos que ejecutan la sonda
de punto neto, que acabamos de
ver y encendimos manualmente.
Y el net
dot recon, que Better Cap activó automáticamente.
La razón de esto es que la sonda
net dot envía solicitudes de sonda a todas las direcciones IP posibles.
Y luego, si obtenemos
una respuesta, el net dot recon será
el que detecte esta respuesta al monitorear mi caché ARP.
Y luego agregando todas estas direcciones IP en una buena lista para que
podamos apuntar a ellas.
Así que ahora, debido a que el net dot
recon se está ejecutando, podemos hacer net dot show para ver todos los clientes conectados.
Y como puede
ver, obtenemos una buena lista de todos los clientes conectados.
Podemos ver sus IP.
Podemos ver las direcciones Mac correspondientes
para estos clientes.
Y también puede mostrarle información aquí mismo sobre cada
una de estas IP.
Por ejemplo,
nos dice que esta IP de
aquí es la IP de ETH0.
Entonces esta es la IP de esta computadora.
También nos dice que esta IP de aquí es la puerta de enlace.
Esta es la IP del
enrutador, y también puede ver en el proveedor
aquí que está intentando descubrir el fabricante del hardware
utilizado en cada uno de estos clientes.
Entonces, como puede ver para la puerta
de enlace, cree que usa un conjunto de chips Realtek.
Ahora también puedes ver aquí el 10. 0. 2. 7 dispositivo.
Como dije, este es mi dispositivo de Windows de destino aquí mismo.
Así que eso es todo para esta conferencia.
Solo quería brindarle una descripción general rápida
sobre cómo obtener ayuda sobre un módulo
específico, cómo ejecutar un
módulo específico y analizar los resultados que devuelve.
Y en la
próxima lección, les mostraré cómo podemos ejecutar un ataque de suplantación de identidad
ARP utilizando Better Cap para interceptar los datos
y leer los nombres de usuario y las contraseñas que
fluyen a través de la red.
Una vez que nos convertimos en el hombre del
medio, una vez que interceptamos la conexión.