Docente: Ora,
in questa lezione, voglio mostrarti come eseguire un attacco di
spoofing ARP usando Bettercap.
Questo ci permetterà di collocare il
nostro computer nel mezzo della connessione e intercettare i dati.
Non solo, vedremo anche come possiamo
leggere questi dati.
Quindi possiamo vedere tutti gli
URL e tutti i siti Web visitati dal
target e vedremo tutto ciò che pubblicano.
Quindi qualsiasi nome utente, password che inviano
a qualsiasi sito Web, saremo
in grado di catturarli e vederli.
Quindi, prima dobbiamo diventare l'uomo nel mezzo.
E lo faremo usando un modulo chiamato spoof ARP.
Quindi, se scorro fino al menu di
aiuto, puoi vedere che qui abbiamo un modulo chiamato spoof ARP.
Quindi, come al solito, se non sappiamo come usare
questo modulo, aiuteremo arp. parodia, perché vogliamo
vedere come usare questo modulo e vedere tutte
le opzioni che possiamo impostare per esso.
Come puoi vedere, come
al solito, possiamo fare arp. spoof on per attivare questo modulo.
Possiamo fare arp. bannare
e questo taglierà letteralmente la
connessione del bersaglio.
Questo è molto semplice
Puoi provarlo a tuo piacimento.
Non lo farò qui.
Puoi fare arp. parodia per
spegnerlo e arp. vietare per disattivare il divieto.
Ora, nella lezione precedente ho anche detto che
tutto ciò che vedi sotto
i parametri sono le opzioni che possiamo impostare per questo modulo specifico.
Ma non ti ho mostrato come modificarlo.
Quindi, in
questa lezione, modificheremo alcune di queste opzioni.
Ora come puoi vedere, lo strumento è davvero molto utile perché
prima di tutto ci ha dato il nome dell'opzione
in giallo qui.
Quindi queste sono le opzioni che possiamo
impostare, che possiamo cambiare.
E poi ci sta anche dicendo
una descrizione di ciò che fa questa opzione
e il valore predefinito.
Quindi, ad esempio, possiamo vedere che abbiamo un'opzione
chiamata arp. parodia. Porta bidirezionale.
Puoi vedere la descrizione di questa opzione
e sostanzialmente cosa farà questa
opzione se la
imposti su true, falsificherà sia il router che la destinazione.
Quindi è simile a quello che abbiamo fatto con lo spoof
ARP quando abbiamo eseguito il comando due volte
per lo spoofing sia del router che della destinazione.
Quindi, se imposti questo su
true, sia il router che la destinazione verranno
falsificati e sarai nel mezzo della connessione.
Se lo lasci al valore predefinito, che è falso,
eseguirai solo lo spoofing della macchina target.
Ora questo può
essere utile se il router ha una
sorta di protezione contro gli attacchi
di spoofing ARP perché non interagirai affatto con il router.
Ma è anche limitante perché non saremo in grado di
fare quello che farò
nelle prossime lezioni perché il router comunicherà direttamente
con il dispositivo di destinazione.
Quindi non saremo in grado di
iniettare cose nelle risposte che il router invia al dispositivo di destinazione.
Ora, voglio davvero cambiare questo in vero
e il metodo
che farò può essere usato per cambiare qualsiasi
opzione in qualsiasi modulo in Bettercapp.
Quindi non solo nell'arp. parodia.
Se stai usando un modulo, puoi
fare aiuto seguito dal nome del modulo per
ottenere aiuto sul nome di quel modulo.
Puoi vedere tutte le opzioni che puoi impostare qui.
E poi se vuoi modificare il valore
di una di queste opzioni, tutto ciò
che dobbiamo fare è copiare il nome dell'opzione, che è
quello che ho qui e digitare set, seguito dall'opzione
che vuoi modificare.
E nel mio caso si chiama arp. parodia. Porta bidirezionale.
E voglio impostare questo su vero.
Così molto, molto semplice.
E come ho detto, è possibile
utilizzare questo comando per modificare qualsiasi opzione in qualsiasi modulo in Bettercap.
Tutto quello che devi fare è
digitare, impostare, seguito dal
nome dell'opzione, seguito dal valore che desideri impostare.
Quindi premerò Invio e il gioco è fatto.
Se non vedi
errori, significa che è stato eseguito correttamente.
La prossima opzione che voglio cambiare sono gli obiettivi.
Quindi, ancora una volta,
nella descrizione, ci sta dicendo che questi
sono gli obiettivi contro i quali voglio eseguire l'attacco
e che posso usare un coma se volessi prendere di mira più di un
IP contemporaneamente.
Quindi di nuovo, proprio come ho
fatto prima, farò il set, seguito dal nome dell'opzione,
che è arp. parodia. obiettivi.
E puoi effettivamente utilizzare la scheda per il completamento automatico.
Quindi, se digito semplicemente la scheda T-A, completerà
automaticamente gli obiettivi per me.
E dopo inserirò il valore su
cui voglio impostare questa
opzione, che è l'IP del mio
obiettivo e possiamo ottenerlo usando net discover, usando zen map o
usando il risultato che ho trovato qui.
Dopo aver eseguito il modulo di ricognizione, ho fatto net. show e abbiamo ottenuto tutto
questo, che
è l'elenco di tutti i
computer collegati alla stessa rete.
E il mio obiettivo in questo momento, è questo particolare dispositivo,
il 10. 0. 2. 7.
Questa è la mia macchina virtuale Windows proprio qui.
Quindi inserirò l'IP 10. 0. 2. 7.
E ancora, non vediamo alcun
errore, il che significa che tutto è stato eseguito come previsto.
Ora siamo pronti per eseguire lo strumento.
E ancora, in base al menu di aiuto
che abbiamo ottenuto, possiamo fare arp. spoof on per attivare questo modulo.
Quindi faremo arp. parodia.
E perfetto, come puoi vedere, non vediamo errori.
Ci sta dicendo che il modulo è in esecuzione.
E se aiuto, di nuovo, avremo un elenco di tutti i
moduli che sono in esecuzione in questo momento.
E come puoi vedere, possiamo vedere che lo spoofing ARP è attivo.
Inoltre, è molto importante assicurarsi che
la rete. sonda e la rete. la ricognizione è in esecuzione.
Lo abbiamo fatto nella lezione precedente.
Ecco perché non l'ho fatto ora.
Quindi in questo momento, Bettercap dovrebbe
fare quello che stava facendo lo
spoofing ARP, ingannando sia il router che il
dispositivo di destinazione e mettendomi nel mezzo della
connessione, come mostrato qui.
Quindi, andiamo al computer Windows proprio qui.
E farò arp-a e come puoi vedere, l'indirizzo MAC dei
router proprio qui è lo
stesso dell'indirizzo MAC per questo dispositivo, che è il
10. 0. 2. 15.
E se torno qui alla
macchina Kali e faccio ifconfig, vedrai che è lo
stesso indirizzo MAC dell'interfaccia MAC dell'interfaccia ETH0 di Kali.
Quindi, in sostanza, ciò significa che questa macchina Windows,
ogni volta che vuole inviare qualcosa al
router, lo invierà alla macchina Kali.
E poiché abbiamo impostato l'opzione full duplex su, in Bettercap, il
router pensa anche che questa macchina Kali
sia la macchina target.
Pertanto, ogni volta che deve inviare una risposta
al computer Windows, in
realtà lo invierà a Bettercap proprio qui.
E come ho detto prima, questo significa che ogni nome utente, password,
URL, tutto ciò che il computer di destinazione invia o
riceve dovrà passare attraverso la
macchina Kali dove saremo in grado di leggerlo, modificarlo o rilasciarlo.
E ti guiderò attraverso questo nelle prossime lezioni.