Profesor: Ahora,
en esta conferencia, quiero mostrarte cómo ejecutar un ataque
ARP spoofing usando Bettercap.
Esto nos permitirá colocar nuestra computadora
en el medio de la conexión e interceptar datos.
No solo eso, sino que también veremos cómo
podemos leer estos datos.
Así podemos ver todas las URL
y todos los sitios web que visita el
objetivo y veremos todo lo que publican.
Entonces, cualquier nombre de usuario, cualquier
contraseña que envíen a cualquier
sitio web, podremos capturarlos y verlos.
Entonces, primero necesitamos convertirnos en el hombre en el medio.
Y haremos esto usando un módulo llamado parodia ARP.
Entonces, si me desplazo hacia arriba al menú
de ayuda, puede ver que aquí tenemos un módulo llamado ARP spoof.
Entonces, como de costumbre, si no sabemos cómo usar este módulo,
vamos a ayudar a arp. parodia, porque queremos
ver cómo usar este módulo y ver todas
las opciones que podemos configurar para él.
Como puede ver, como
de costumbre, podemos hacer arp. parodia para activar este módulo.
Podemos hacer arp. prohibir
y esto literalmente solo cortará la
conexión del objetivo.
Esto es muy simple.
Puedes probarlo en tu propio tiempo.
No lo voy a hacer aquí.
Puedes hacer arp. parodia para
apagarlo y arp. prohibir para desactivar la prohibición.
Ahora, en la conferencia anterior, también dije que
cualquier cosa que vea debajo de
los parámetros son las opciones que podemos establecer para este módulo específico.
Pero no te mostré cómo modificar eso.
Entonces, en esta
conferencia, en realidad vamos a modificar algunas de estas opciones.
Ahora, como puede ver, la herramienta es realmente muy útil porque,
en primer lugar, aquí nos da el nombre de la
opción en amarillo.
Estas son las opciones que podemos establecer,
que podemos cambiar.
Y luego también nos dice una
descripción de lo que hace esta opción y
el valor predeterminado.
Entonces, por ejemplo, podemos ver que tenemos una
opción llamada arp. parodia. duplex completo.
Puede ver la descripción de esta opción
y, básicamente, lo que hará esta
opción si la
establece en true, falsificará tanto el enrutador como el destino.
Entonces es similar a lo que hicimos con ARP
spoof cuando ejecutamos el comando dos veces
para falsificar tanto el enrutador como el objetivo.
Entonces, si configura esto como verdadero,
tanto el enrutador como el objetivo serán falsificados y
usted estará en el medio de la conexión.
Si lo deja por defecto, lo cual es
falso, solo falsificará la máquina de destino.
Ahora, esto puede
ser útil si el enrutador tiene algún
tipo de protección contra los ataques
de falsificación de ARP porque no interactuará con el enrutador.
Pero también es limitante porque no podremos hacer lo que
voy a hacer en
las próximas conferencias porque el enrutador se comunicará
directamente con el dispositivo objetivo.
Por lo tanto, no podremos inyectar
cosas en las respuestas que el enrutador envía al dispositivo de destino.
Ahora, en realidad quiero cambiar esto a
verdadero y el método
que voy a hacer puede usarse para cambiar cualquier
opción en cualquier módulo en Bettercapp.
Entonces no solo en el arp. parodia.
Si está utilizando algún módulo,
puede hacer ayuda seguido del nombre del
módulo para obtener ayuda sobre ese nombre.
Puede ver todas las opciones que puede configurar aquí.
Y luego, si desea modificar el valor de cualquiera
de estas opciones, todo lo que tenemos
que hacer es copiar el nombre de la opción, que es
lo que tengo aquí y escribir set, seguido de la
opción que desea modificar.
Y en mi caso se llama arp. parodia. duplex completo.
Y quiero poner esto en realidad.
Muy, muy simple.
Y como dije, puede usar
este comando para cambiar cualquier opción en cualquier módulo en Bettercap.
Todo lo que tiene que hacer es
escribir, establecer, seguido del nombre
de la opción, seguido del valor que desea establecer.
Así que presionaré enter y listo.
Si no ve
errores, eso significa que se ejecutó correctamente.
La siguiente opción que quiero cambiar son los objetivos.
Entonces, de nuevo, en
la descripción, nos dice que estos son
los objetivos contra los que quiero ejecutar el ataque
y puedo usar un coma si quisiera apuntar a más de una IP al
mismo tiempo.
Así que de nuevo, al igual que
lo que hice antes, voy a configurarlo, seguido del nombre de
la opción, que es arp. parodia. objetivos.
Y en realidad puedes usar la pestaña para autocompletar.
Entonces, si solo escribo la pestaña T-A, completará
automáticamente los objetivos para mí.
Y después de esto, pondré el valor
en el que quiero establecer
esta opción, que es la IP de
mi objetivo y podemos obtener esto usando net discover, usando el mapa
zen o usando el resultado que obtuve aquí.
Después de ejecutar el módulo de reconocimiento, hice net. mostrar y obtuvimos todo esto,
que es
la lista de todas las
computadoras conectadas a la misma red.
Y mi objetivo en este momento, es este dispositivo en particular,
el 10. 0. 2) 7)
Esta es mi máquina virtual de Windows aquí.
Así que voy a poner la IP 10. 0. 2) 7)
Y nuevamente, no vemos ningún
error, lo que significa que todo se ejecutó como se esperaba.
Ahora, estamos listos para ejecutar la herramienta.
Y de nuevo, según el menú de
ayuda que obtuvimos, podemos hacer arp. parodia para activar este módulo.
Entonces vamos a hacer arp. parodia
Y perfecto, como puede ver, no vemos errores.
Nos dice que el módulo se está ejecutando.
Y si ayudo, nuevamente, obtendremos una lista de todos los
módulos que se están ejecutando en este momento.
Y como puede ver, podemos ver que la suplantación de ARP está activada.
Además, es muy importante que te asegures de
que la red. sonda y la red. Recon se están ejecutando.
Hicimos esto en la conferencia anterior.
Por eso no lo hice ahora.
Así que ahora, Bettercap debería estar
haciendo lo que estaba haciendo ARP spoofing,
engañando tanto al enrutador como al dispositivo de
destino y colocándome en el medio de la conexión
como se muestra aquí.
Entonces, vamos a la máquina de Windows aquí.
Y voy a hacer arp-a y, como pueden ver, la dirección MAC
de los enrutadores aquí es la misma
que la dirección MAC de este dispositivo, que es el
10. 0. 2) 15.
Y si vuelvo aquí a la
máquina Kali y hago ifconfig, verá que esta es la misma
dirección MAC que la dirección MAC de la interfaz Kali ETH0.
Básicamente, lo que esto significa es esta máquina de
Windows, cada vez que quiera enviar algo al
enrutador, lo enviará a la máquina Kali.
Y debido a que activamos la opción dúplex completo, en Bettercap, el
enrutador también piensa que esta máquina Kali
es la máquina objetivo.
Por lo tanto, cada vez que necesite enviar una
respuesta a la máquina
de Windows, en realidad lo enviará a Bettercap aquí.
Y como dije antes, esto significa que cada nombre de usuario,
contraseña, URL, cualquier cosa que la computadora objetivo envíe
o reciba tendrá que pasar
por la máquina Kali donde podremos leerlo, modificarlo o soltarlo.
Y lo guiaré en las próximas conferencias.