Người hướng dẫn: Trước đây chúng ta đã biết ARP spoofing
là gì và cách sử dụng nó để chặn các kết nối trong mạng của
chúng ta bằng một công cụ có tên là ARP Spoof.
Tôi đề cập đến công cụ này vì nó đơn giản, đáng
tin cậy và có sẵn cho một số hệ điều hành.
Do đó, học cách sử dụng công cụ này có thể hữu ích trong
nhiều trường hợp.
Tuy nhiên, trong bài giảng này và trong các bài giảng tiếp theo,
chúng ta sẽ sử dụng một công cụ có tên là Better Cap.
Better Cap có thể được sử dụng để thực hiện chính xác những gì
chúng tôi đã làm với ARP Spoof.
Vì vậy, chúng tôi có thể sử dụng nó để thực hiện một cuộc tấn
công giả mạo ARP, để chặn các kết
nối và nó có thể được sử dụng để làm nhiều hơn thế nữa.
Vì vậy, chúng tôi có thể sử dụng nó để thu thập dữ liệu và phân tích
nó cũng như xem tên người dùng và mật khẩu.
Chúng tôi có thể sử dụng nó để bỏ qua HTTPS và có khả năng bỏ qua HSTS.
Chúng tôi có thể sử dụng nó để thực
hiện giả mạo DNS, đưa mã vào các trang đã tải
và hơn thế nữa.
Bây giờ, mặc dù tôi sẽ chỉ cho
bạn cách cài đặt công cụ và
cung cấp cho bạn cái nhìn tổng quan về cách sử dụng nó.
Và chúng ta sẽ xem xét tất cả những điều đó trong các bài giảng tiếp theo.
Vì vậy, tôi sẽ đi đến máy Cali của tôi ở đây và
chạy Better Cap, tất cả những gì tôi phải làm bây
giờ chỉ là nhập tên của nó, Better Cap.
Bây giờ, như thường
lệ, nếu bạn muốn biết thêm thông tin về lệnh này và cách
sử dụng nó, bạn có thể thực hiện trợ giúp dấu gạch ngang.
Và điều này sẽ cung cấp cho bạn một menu trợ giúp hoàn chỉnh, nhưng
bạn không thực sự cần phải lo lắng về điều
này ngay bây giờ vì chúng tôi sẽ sử dụng
công cụ này rất nhiều trong
suốt khóa học và bạn sẽ học được rất nhiều khi sử dụng nó.
Vì vậy, tôi sẽ xóa màn hình một lần nữa.
Và để chạy công cụ bây giờ tôi sẽ nhập Better
Cap, tên của công cụ, sau
đó là dấu gạch ngang iface.
Để chỉ định giao diện được kết nối với mạng
mà tôi muốn chạy các cuộc tấn công chống lại.
Và như bạn biết, để có được giao diện của tôi,
chúng ta có thể thực hiện nếu cấu hình.
Và tôi sẽ chạy điều này với mạng lưới của
mình, mà ETH0 được kết nối với, vì
vậy tôi sẽ đặt giao diện của mình thành ETH0.
Tôi sẽ đóng nó.
Và tôi sẽ nhấn enter để chạy công cụ.
Và như bạn có thể thấy, bây giờ chúng ta đang ở bên trong công cụ.
Bây giờ chúng ta có một lời nhắc khác,
trong đó chúng ta có thể sử dụng các lệnh của Better Cap.
Như bạn có thể thấy ở đây, nó
cho chúng ta biết rằng chúng ta có thể nhập trợ
giúp để nhận danh sách tất cả các lệnh mà chúng
ta có thể sử dụng với Better Cap.
Và vì chúng tôi không biết cách sử dụng
nó, tôi thực sự sẽ gõ trợ giúp.
Và hoàn hảo.
Như bạn có thể thấy,
chúng tôi nhận được danh sách đầy đủ tất cả các lệnh mà chúng tôi có thể sử dụng.
Một lần nữa, tôi sẽ sử dụng nó với bạn ngay bây giờ
khi chúng ta đi qua khóa học, vì
vậy bạn có thể xem nhanh chúng, nhưng
đừng lo lắng quá nhiều về chúng.
Điều gì thực sự quan trọng.
Và bạn cần chú ý ngay bây giờ là các module.
Vì vậy, đây là tất cả các mô-đun mà chúng tôi có thể sử
dụng hoặc tất cả những thứ mà chúng tôi có thể nhờ Better Cap làm.
Và như bạn có thể thấy ngay
bây giờ, không có cái nào trong số chúng đang hoạt động, ngoại
trừ luồng sự kiện, về cơ bản là mô-đun chạy nền để xử
lý tất cả các sự kiện.
Bây giờ bạn có thể gõ, giúp đỡ.
Tiếp theo là tên của bất kỳ mô-đun nào bạn muốn.
Và điều này sẽ hiển thị cho bạn một
menu trợ giúp chỉ cho bạn cách sử dụng mô-đun cụ thể này.
Ví dụ, tôi muốn cho bạn thấy trong
bài giảng này, đầu dò net dot và mô-đun net dot rec.
Vì vậy, vì tôi không biết cách sử dụng chúng, tôi đã nhập trợ giúp
và tôi sẽ theo dõi nó theo tên của mô-đun.
Đó là đầu dò chấm net.
Tôi sẽ nhấn enter.
Và như bạn có thể
thấy, bạn sẽ nhận được mô tả về chức năng của mô-đun này.
Vì vậy, về cơ bản nó tiếp tục gửi các gói UDP để khám
phá các thiết bị trên cùng một mạng.
Và chúng ta có thể bật đầu dò net,
để bật mô-đun và tắt đầu dò net dot, để tắt
nó đi.
Bạn cũng có thể xem tất cả các tùy
chọn mà bạn có thể sửa đổi cho mô-đun này.
Và tôi sẽ nói về các tùy chọn và cách
sửa đổi chúng trong bài giảng tiếp theo.
Vì vậy, hiện
tại, tôi sẽ giữ tất cả những thứ này ở
tùy chọn mặc định
và tôi sẽ làm, bật đầu dò chấm net để bật nó lên.
Và như bạn có thể thấy,
điều này sẽ tự động bắt đầu khám phá các máy khách
được kết nối với cùng một mạng.
Vì vậy, 10. 0. 2. 7 ngay đây thực
sự là máy mục tiêu cửa sổ của tôi.
Vì vậy, nếu tôi truy cập máy tính windows mục tiêu ngay tại đây và thực hiện cấu hình
IP, bạn sẽ thấy địa chỉ IP của nó là 10. 0. 2. 7.
Vì vậy, đây chỉ là một cách khác để
khám phá các khách hàng được kết nối một cách nhanh chóng bằng cách sử dụng giới hạn tốt hơn.
Và những gì bạn không nhận thấy ngay
bây giờ là khi chúng tôi bắt đầu thăm
dò điểm mạng, nó tự động bắt đầu dò lại điểm mạng.
Để xác nhận điều này, vì vậy nếu chúng tôi đi
thẳng vào đây, bạn có thể thấy mô-đun duy
nhất đang chạy là luồng chấm sự kiện.
Và bây giờ nếu tôi trợ giúp, bạn
sẽ thấy, tôi thực sự có hai mô-đun chạy đầu dò
chấm mạng, chúng tôi vừa thấy và chúng
tôi đã bật thủ công.
Và dấu chấm net, đã
được Better Cap tự động bật.
Lý do cho điều này là vì đầu dò chấm net
gửi yêu cầu thăm dò đến tất cả các IP có thể có.
Và sau đó nếu chúng tôi nhận được phản
hồi, người kiểm tra điểm mạng sẽ là người phát hiện
phản hồi này bằng cách theo dõi bộ nhớ cache ARP của tôi.
Và sau đó thêm tất cả các IP này vào một danh sách đẹp để chúng tôi có thể
nhắm mục tiêu chúng.
Vì vậy, bây giờ, bởi vì net dot trinh sát thực sự đang chạy,
chúng tôi có thể thực hiện net dot show, để xem tất cả các máy khách được kết nối.
Và như bạn có thể thấy,
chúng tôi có một danh sách đẹp về tất cả các khách hàng được kết nối.
Chúng tôi có thể xem IP của họ.
Chúng tôi có thể thấy các địa chỉ Mac tương ứng
cho các máy khách này.
Và nó cũng có thể hiển thị cho bạn thông tin ngay
tại đây về từng IP này.
Ví dụ: nó cho chúng
ta biết rằng IP này ngay tại
đây là IP cho ETH0.
Vì vậy, đây là IP của máy tính này.
Nó cũng cho chúng tôi biết rằng IP này ngay tại đây là cổng vào.
Đây là IP của bộ định tuyến và bạn
cũng có thể thấy tại nhà cung cấp tại đây,
họ đang cố gắng khám phá nhà sản xuất phần cứng được
sử dụng trong mỗi máy khách này.
Vì vậy, như bạn có thể thấy đối với cổng,
nó nghĩ rằng nó sử dụng bộ chip Realtek.
Bây giờ bạn cũng có thể thấy ở đây 10. 0. 2. 7 thiết bị.
Như tôi đã nói, đây là thiết bị Windows mục tiêu của tôi ngay tại đây.
Vì vậy, đó là nó cho bài giảng này.
Tôi chỉ muốn cung cấp cho bạn tổng quan
nhanh về cách nhận trợ giúp về một mô-đun
cụ thể, cách chạy một mô-đun
cụ thể và phân tích kết quả mà nó trả về.
Và trong bài giảng tiếp
theo, tôi sẽ chỉ cho bạn cách chúng ta có thể chạy một cuộc tấn
công giả mạo ARP bằng cách sử dụng Better
Cap để chặn dữ liệu và đọc tên người dùng và mật
khẩu truyền qua mạng.
Một khi chúng ta trở thành người đàn ông ở giữa,
một khi chúng ta ngăn chặn sự kết nối.