ผู้สอน: ก่อนหน้านี้เราได้เรียนรู้ว่าการปลอมแปลง
ARP คืออะไรและจะใช้วิธีใดในการสกัดกั้นการเชื่อมต่อในเครือข่ายของเราโดยใช้เครื่องมือที่เรียกว่า
ARP Spoof
ฉันครอบคลุมเครื่องมือนี้เพราะมันง่าย เชื่อถือได้
และใช้ได้กับระบบปฏิบัติการหลายระบบ
ดังนั้นการเรียนรู้วิธีใช้เครื่องมือนี้จึงมีประโยชน์ในหลายสถานการณ์
อย่างไรก็ตาม ในการบรรยายนี้และในการบรรยายครั้งต่อไป
เราจะใช้เครื่องมือที่เรียกว่า Better Cap
Better Cap สามารถใช้ทำสิ่งที่เราทำกับ ARP
Spoof ได้อย่างแน่นอน
ดังนั้นเราจึงสามารถใช้มันเพื่อเรียกใช้การโจมตี
ARP spoofing เพื่อสกัดกั้นการเชื่อมต่อ
และสามารถนำไปใช้ทำอะไรได้อีกมาก
ดังนั้นเราจึงสามารถใช้มันเพื่อเก็บข้อมูล วิเคราะห์
และดูชื่อผู้ใช้และรหัสผ่าน
เราสามารถใช้เพื่อเลี่ยงผ่าน HTTPS และอาจเลี่ยงผ่าน HSTS
เราสามารถใช้เพื่อทำการปลอมแปลง
DNS แทรกโค้ดลงในหน้าที่โหลด และอื่นๆ
อีกมากมาย
สำหรับตอนนี้ ฉันจะแสดงวิธีการติดตั้งเครื่องมือและให้ภาพรวมคร่าวๆ
เกี่ยวกับวิธีการใช้งาน
และเราจะพูดถึงทั้งหมดนั้นในการบรรยายครั้งต่อไป
ดังนั้นฉันจะไปที่เครื่อง Cali ของฉันที่นี่และเรียกใช้
Better Cap ทั้งหมดที่ฉันต้องทำตอนนี้ก็แค่พิมพ์ชื่อของมัน
Better Cap
ตามปกติแล้ว ถ้าคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับคำสั่งนี้และวิธีใช้งาน
คุณสามารถทำ dash dash help ได้
และนี่จะให้เมนูช่วยเหลือที่สมบูรณ์แก่คุณ แต่คุณไม่จำเป็นต้องกังวลเกี่ยวกับเรื่องนี้ในตอนนี้เพราะเราจะใช้เครื่องมือนี้เป็นจำนวนมากตลอดหลักสูตร
และคุณจะได้เรียนรู้มากมายเมื่อคุณใช้งาน
ฉันจะล้างหน้าจออีกครั้ง
และในการเรียกใช้เครื่องมือตอนนี้ ฉันจะพิมพ์
Better Cap ชื่อของเครื่องมือ
ตามด้วย dash iface
เพื่อระบุอินเทอร์เฟซที่เชื่อมต่อกับเครือข่ายที่ฉันต้องการเรียกใช้การโจมตี
และอย่างที่คุณทราบ เพื่อให้ได้อินเทอร์เฟซของฉัน
เราทำได้แค่ตั้งค่าคอนฟิก
และฉันจะใช้งานสิ่งนี้กับเครือข่ายเน็ตของฉัน
ซึ่งเชื่อมต่อกับ ETH0 ดังนั้นฉันจะตั้งค่าอินเทอร์เฟซของฉันเป็น
ETH0
ฉันจะปิดสิ่งนี้
และฉันจะกด Enter เพื่อเรียกใช้เครื่องมือ
และอย่างที่คุณเห็น ตอนนี้เราอยู่ในเครื่องมือแล้ว
ขณะนี้มีพรอมต์ที่แตกต่างออกไป
ซึ่งเราสามารถใช้คำสั่งของ Better Cap ได้
ดังที่คุณเห็นที่นี่
มันบอกเราว่าเราสามารถพิมพ์ help
เพื่อรับรายการคำสั่งทั้งหมดที่เราสามารถใช้กับ
Better Cap ได้
และเนื่องจากเราไม่รู้ว่าจะใช้มันอย่างไร
จริงๆ แล้วฉันจะพิมพ์ help
และสมบูรณ์แบบ
อย่างที่คุณเห็น
เราได้รับรายการคำสั่งทั้งหมดที่เราสามารถใช้ได้
อีกครั้ง ฉันจะใช้มันกับคุณในขณะที่เราดำเนินการตามหลักสูตร
เพื่อให้คุณสามารถดูได้อย่างรวดเร็ว
แต่อย่ากังวลมากเกินไปเกี่ยวกับพวกเขา
สิ่งที่สำคัญจริงๆ
และคุณต้องให้ความสนใจในขณะนี้คือโมดูล
ดังนั้นนี่คือโมดูลทั้งหมดที่เราสามารถใช้ได้หรือทุกสิ่งที่เราสามารถทำให้
Better Cap ทำได้
และอย่างที่คุณเห็นในตอนนี้
ไม่มีสิ่งใดที่ใช้งานได้ ยกเว้นสตรีมเหตุการณ์ ซึ่งโดยพื้นฐานแล้วคือโมดูลที่ทำงานในพื้นหลังเพื่อจัดการเหตุการณ์ทั้งหมด
พิมพ์ได้แล้ว ช่วยด้วย
ตามด้วยชื่อของโมดูลที่คุณต้องการ
และนี่จะแสดงเมนูช่วยเหลือที่แสดงวิธีใช้โมดูลนี้โดยเฉพาะ
ตัวอย่างเช่น ฉันต้องการแสดงให้คุณเห็นในการบรรยายนี้
โมดูล net dot probe และ net dot recon modules
เนื่องจากฉันไม่รู้ว่าจะใช้มันอย่างไร ฉันจึงพิมพ์
help แล้วฉันจะใช้ชื่อโมดูลต่อไป
ซึ่งเป็นโพรบจุดสุทธิ
ฉันจะกดเข้าไป
และอย่างที่คุณเห็น
คุณจะได้รับคำอธิบายว่าโมดูลนี้ทำอะไร
ดังนั้นโดยพื้นฐานแล้วมันจะส่งแพ็กเก็ต UDP เพื่อค้นหาอุปกรณ์ในเครือข่ายเดียวกัน
และเราสามารถเปิด net probe
เพื่อเปิดโมดูลและปิด net dot probe
เพื่อปิด
คุณยังสามารถดูตัวเลือกทั้งหมดที่คุณสามารถแก้ไขได้สำหรับโมดูลนี้
และฉันจะพูดถึงตัวเลือกและวิธีแก้ไขในการบรรยายครั้งต่อไป
สำหรับตอนนี้
ฉันจะเก็บสิ่งเหล่านี้ไว้เป็นตัวเลือกเริ่มต้น และฉันกำลังจะทำ
net dot probe เพื่อเปิดใช้งาน
และอย่างที่คุณเห็น การดำเนินการนี้จะเริ่มค้นหาไคลเอ็นต์ที่เชื่อมต่อกับเครือข่ายเดียวกันโดยอัตโนมัติ
ดังนั้น 10 0. 2. 7 ที่นี่คือเครื่องเป้าหมาย
windows ของฉันจริงๆ
ดังนั้นถ้าฉันไปที่เครื่อง windows เป้าหมายที่นี่และกำหนดค่า IP คุณจะเห็นที่อยู่
IP ของมันคือ 10 0. 2. 7.
นี่จึงเป็นอีกวิธีหนึ่งในการค้นหาไคลเอนต์ที่เชื่อมต่ออย่างรวดเร็วโดยใช้ตัวพิมพ์ใหญ่ที่ดีกว่า
และสิ่งที่คุณไม่ได้สังเกตในตอนนี้คือ
เมื่อเราเริ่มโพรบ net dot มันเริ่ม
net dot recon โดยอัตโนมัติ
เพื่อยืนยันสิ่งนี้ ถ้าเราไปตรงนี้
คุณจะเห็นโมดูลเดียวที่ทำงานอยู่คือเหตุการณ์
ดอทสตรีม
และตอนนี้ ถ้าฉันช่วย คุณจะเห็นว่า
จริงๆ แล้วฉันมีโมดูลสองโมดูลที่รัน net dot
probe ซึ่งเราเพิ่งเห็นและเราเปิดใช้งานด้วยตนเอง
และ net dot recon ซึ่งเปิดใช้งานโดยอัตโนมัติโดย
Better Cap
เหตุผลนี้เป็นเพราะ net dot probe ส่งคำขอ
probe ไปยัง IP ที่เป็นไปได้ทั้งหมด
แล้วถ้าเราได้รับการตอบสนอง
net dot recon จะเป็นผู้ตรวจจับการตอบสนองนี้โดยการตรวจสอบแคช
ARP ของฉัน
แล้วเพิ่ม IP เหล่านี้ทั้งหมดในรายการที่ดี เพื่อให้เราสามารถกำหนดเป้าหมายได้
ตอนนี้ เนื่องจาก net dot recon กำลังทำงานอยู่ เราจึงสามารถทำ
net dot show เพื่อดูไคลเอ็นต์ที่เชื่อมต่อทั้งหมดได้
และอย่างที่คุณเห็น
เราได้รับรายชื่อลูกค้าที่เชื่อมต่อทั้งหมดเป็นอย่างดี
เราสามารถดู IP ของพวกเขาได้
เราสามารถดูที่อยู่ Mac ที่สอดคล้องกันสำหรับไคลเอ็นต์เหล่านี้
และยังสามารถแสดงข้อมูลเกี่ยวกับ
IP แต่ละตัวได้ที่นี่
ตัวอย่างเช่น
มันบอกเราว่า IP นี้ตรงนี้คือ
IP สำหรับ ETH0
นี่คือ IP ของคอมพิวเตอร์เครื่องนี้
มันบอกเราด้วยว่า IP นี้ตรงนี้คือเกตเวย์
นี่คือ IP ของเราเตอร์ และคุณยังสามารถดูได้จากผู้ขายในที่นี้ว่ากำลังพยายามค้นหาผู้ผลิตฮาร์ดแวร์ที่ใช้ในไคลเอนต์เหล่านี้แต่ละราย
อย่างที่คุณเห็นสำหรับเกตเวย์
มันคิดว่ามันใช้ชุดชิป Realtek
ตอนนี้คุณสามารถดูที่นี่ 10 0. 2. 7 เครื่อง.
อย่างที่ฉันพูด นี่คืออุปกรณ์ Windows เป้าหมายของฉันที่นี่
สำหรับการบรรยายครั้งนี้
ฉันแค่ต้องการให้ภาพรวมโดยย่อเกี่ยวกับวิธีการขอความช่วยเหลือเกี่ยวกับโมดูลเฉพาะ
วิธีเรียกใช้โมดูลเฉพาะ และวิเคราะห์ผลลัพธ์ที่ส่งคืน
และในการบรรยายครั้งต่อไป
ฉันจะแสดงให้คุณเห็นว่าเราสามารถเรียกใช้การโจมตีด้วยการปลอมแปลง
ARP โดยใช้ Better Cap เพื่อสกัดกั้นข้อมูลและอ่านชื่อผู้ใช้และรหัสผ่านที่ไหลผ่านเครือข่ายได้อย่างไร
เมื่อเรากลายเป็นคนตรงกลาง เมื่อเราสกัดกั้นการเชื่อมต่อ