วิทยากร: ในการบรรยายนี้
ฉันต้องการแสดงให้คุณเห็นถึงวิธีเรียกใช้การโจมตีด้วยการปลอมแปลง
ARP โดยใช้ Bettercap
ซึ่งจะทำให้เราสามารถวางคอมพิวเตอร์ไว้ตรงกลางของการเชื่อมต่อและสกัดกั้นข้อมูลได้
ไม่เพียงเท่านั้น แต่เรายังจะดูว่าเราจะอ่านข้อมูลนี้ได้อย่างไร
ดังนั้นเราจึงสามารถเห็น URL ทั้งหมดและเว็บไซต์ทั้งหมดที่เป้าหมายเข้าชม
และเราจะเห็นทุกอย่างที่พวกเขาโพสต์
ดังนั้น ไม่ว่าชื่อผู้ใช้ รหัสผ่านใดๆ
ที่พวกเขาส่งไปยังเว็บไซต์ใด ๆ เราจะสามารถจับภาพและเห็นพวกเขาได้
ดังนั้น เราต้องเป็นคนตรงกลางก่อน
และเราจะทำสิ่งนี้โดยใช้โมดูลที่เรียกว่า ARP spoof
ดังนั้น ถ้าฉันเลื่อนขึ้นไปที่เมนูช่วยเหลือ
คุณจะเห็นว่าเรามีโมดูลที่เรียกว่า ARP spoof
ตามปกติแล้ว ถ้าเราไม่รู้วิธีใช้โมดูลนี้
เราก็จะช่วย arp ปลอมเพราะเราต้องการดูวิธีใช้โมดูลนี้และดูตัวเลือกทั้งหมดที่เราสามารถตั้งค่าได้
อย่างที่คุณเห็น ตามปกติแล้ว
เราสามารถทำ arp ได้ ปลอมแปลงเพื่อเปิดโมดูลนี้
เราสามารถทำอารพได้ ห้ามและสิ่งนี้จะตัดการเชื่อมต่อของเป้าหมายอย่างแท้จริง
นี้เป็นเรื่องง่ายมาก
คุณสามารถลองได้ในเวลาของคุณเอง
ฉันจะไม่ทำที่นี่
คุณทำอารพได้ หลอกเพื่อปิดและ
arp แบนเพื่อปิดการแบน
ในการบรรยายครั้งก่อน ฉันยังพูดทุกอย่างที่คุณเห็นภายใต้พารามิเตอร์คือตัวเลือกที่เราสามารถตั้งค่าสำหรับโมดูลเฉพาะนี้ได้
แต่ฉันไม่ได้แสดงให้คุณเห็นถึงวิธีการแก้ไข
ดังนั้นในการบรรยายนี้
เรากำลังจะทำการแก้ไขตัวเลือกเหล่านี้
อย่างที่คุณเห็น เครื่องมือนี้มีประโยชน์มากจริง ๆ เพราะอย่างแรกเลย
มันให้ชื่อตัวเลือกเป็นสีเหลืองแก่เราตรงนี้
นี่คือตัวเลือกที่เราตั้งค่าได้
ที่เราเปลี่ยนได้
และมันยังบอกเราถึงคำอธิบายว่าตัวเลือกนี้ทำอะไรและค่าดีฟอลต์คืออะไร
ตัวอย่างเช่น เราจะเห็นว่าเรามีตัวเลือกที่เรียกว่า
arp หลอก. ฟูลดูเพล็กซ์
คุณสามารถดูคำอธิบายสำหรับตัวเลือกนี้
และโดยพื้นฐานแล้วตัวเลือกนี้จะทำอะไรหากคุณตั้งค่าให้เป็นจริง
มันจะหลอกทั้งเราเตอร์และเป้าหมาย
ดังนั้นจึงคล้ายกับสิ่งที่เราทำกับการปลอมแปลง
ARP เมื่อเราดำเนินการคำสั่งสองครั้งเพื่อปลอมแปลงทั้งเราเตอร์และเป้าหมาย
ดังนั้น หากคุณตั้งค่านี้เป็นจริง
ทั้งเราเตอร์และเป้าหมายจะถูกปลอมแปลงและคุณจะอยู่ตรงกลางของการเชื่อมต่อ
หากคุณปล่อยให้มันเป็นค่าเริ่มต้น ซึ่งเป็นเท็จ
คุณจะหลอกเฉพาะเครื่องเป้าหมายเท่านั้น
วิธีนี้มีประโยชน์หากเราเตอร์มีการป้องกันการโจมตีจากการปลอมแปลง
ARP เพราะคุณจะไม่โต้ตอบกับเราเตอร์เลย
แต่มันก็มีข้อจำกัดเช่นกันเพราะเราไม่สามารถทำสิ่งที่จะทำในการบรรยายครั้งหน้าเพราะเราเตอร์จะสื่อสารกับอุปกรณ์เป้าหมายโดยตรง
ดังนั้นเราจึงไม่สามารถฉีดข้อมูลในการตอบสนองที่เราเตอร์ส่งไปยังอุปกรณ์เป้าหมายได้
ตอนนี้ ฉันต้องการเปลี่ยนให้เป็นจริง
และวิธีการที่ฉันจะทำ
สามารถใช้เพื่อเปลี่ยนตัวเลือกในโมดูลใดก็ได้ใน
Bettercapp
ดังนั้นไม่เพียงแต่ในอาร์ป หลอก.
หากคุณกำลังใช้โมดูลใดๆ คุณสามารถช่วยตามด้วยชื่อโมดูลเพื่อรับความช่วยเหลือเกี่ยวกับชื่อโมดูลนั้น
คุณสามารถดูตัวเลือกทั้งหมดที่คุณสามารถตั้งค่าได้ที่นี่
แล้วถ้าคุณต้องการแก้ไขค่าของตัวเลือกเหล่านี้
ทั้งหมดที่เราต้องทำคือคัดลอกชื่อตัวเลือก
ซึ่งเป็นสิ่งที่ฉันมีที่นี่และพิมพ์ set ตามด้วยตัวเลือกที่คุณต้องการแก้ไข
และในกรณีของฉันเรียกว่า arp หลอก. ฟูลดูเพล็กซ์
และฉันต้องการตั้งค่านี้เป็นจริง
ง่ายมาก ง่ายมาก
และอย่างที่ฉันพูดไป คุณสามารถใช้คำสั่งนี้เพื่อเปลี่ยนตัวเลือกในโมดูลใดก็ได้ใน
Bettercap
สิ่งที่คุณต้องทำคือพิมพ์ ตั้งค่า
ตามด้วยชื่อตัวเลือก ตามด้วยค่าที่คุณต้องการตั้งค่า
ฉันจะกด Enter เสร็จแล้ว
หากคุณไม่เห็นข้อผิดพลาด
แสดงว่าได้ดำเนินการอย่างถูกต้อง
ตัวเลือกถัดไปที่ฉันต้องการเปลี่ยนคือเป้าหมาย
อีกครั้งในคำอธิบาย มันบอกเราว่าเป้าหมายเหล่านี้เป็นเป้าหมายที่ฉันต้องการโจมตี
และฉันสามารถใช้อาการโคม่าได้หากฉันต้องการกำหนดเป้าหมาย
IP มากกว่าหนึ่งรายการในเวลาเดียวกัน
เหมือนเดิม เหมือนกับที่ฉันเคยทำ
ฉันจะตั้งค่า ตามด้วยชื่อตัวเลือก ซึ่งก็คือ
arp หลอก. เป้าหมาย
และคุณสามารถใช้แท็บเพื่อเติมข้อความอัตโนมัติได้
ดังนั้นหากฉันพิมพ์แท็บ TA จะทำให้เป้าหมายของฉันสมบูรณ์โดยอัตโนมัติ
และหลังจากนี้ ฉันจะใส่ค่าที่ฉันต้องการตั้งค่าตัวเลือกนี้
ซึ่งเป็น IP ของเป้าหมายของฉัน และเราจะได้รับสิ่งนี้โดยใช้การค้นหาสุทธิ
ใช้แผนที่เซน หรือใช้ผลลัพธ์ที่ฉันมาที่นี่
หลังจากที่ฉันรันโมดูลรีคอนฉันก็ทำเน็ตแล้ว แสดงและเราได้รับทั้งหมดนี้
ซึ่งเป็นรายการคอมพิวเตอร์ทั้งหมดที่เชื่อมต่อกับเครือข่ายเดียวกัน
และเป้าหมายของฉันตอนนี้ คืออุปกรณ์เครื่องนี้ 10
เครื่อง 0. 2. 7.
นี่คือเครื่องเสมือน windows ของฉันที่นี่
ดังนั้นฉันจะใส่ IP 10 0. 2. 7.
และอีกครั้ง เราไม่เห็นข้อผิดพลาดใดๆ
ซึ่งหมายความว่าทุกอย่างดำเนินการตามที่คาดไว้
ตอนนี้ เราพร้อมที่จะเรียกใช้เครื่องมือแล้ว
และอีกครั้ง จากเมนูความช่วยเหลือที่เราได้รับ
เราสามารถทำ arp ได้ ปลอมแปลงเพื่อเปิดโมดูลนี้
เราจะทำ arp หลอก
และสมบูรณ์แบบ อย่างที่คุณเห็น เราไม่เห็นข้อผิดพลาด
มันบอกเราว่าโมดูลกำลังทำงานอยู่
และถ้าฉันช่วยอีกครั้ง เราจะได้รับรายชื่อโมดูลทั้งหมดที่กำลังทำงานอยู่ในขณะนี้
และอย่างที่คุณเห็น เราจะเห็นว่าการปลอมแปลง ARP เปิดอยู่
นอกจากนี้ยังเป็นสิ่งสำคัญมากที่คุณจะต้องแน่ใจว่าเน็ต
โพรบและตาข่าย รีคอนกำลังทำงาน
เราทำสิ่งนี้ในการบรรยายครั้งก่อน
นั่นเป็นเหตุผลที่ฉันไม่ได้ทำตอนนี้
ดังนั้นตอนนี้ Bettercap ควรทำในสิ่งที่
ARP spoofing ทำ โดยหลอกทั้งเราเตอร์และอุปกรณ์เป้าหมาย และวางฉันไว้ตรงกลางของการเชื่อมต่อดังที่แสดงไว้ที่นี่
ไปที่เครื่อง windows กันที่นี่
และฉันกำลังจะทำ arp-a และอย่างที่คุณเห็น ที่อยู่ MAC ของเราเตอร์ตรงนี้
เหมือนกับที่อยู่ MAC สำหรับอุปกรณ์นี้
ซึ่งก็คือ 10
0. 2. 15.
และถ้าฉันกลับไปที่เครื่อง Kali
และทำ ifconfig คุณจะเห็นว่านี่คือที่อยู่ MAC เดียวกันกับที่อยู่
MAC ของอินเทอร์เฟซ Kali ETH0
โดยพื้นฐานแล้วสิ่งนี้หมายความว่าอย่างไรคือเครื่อง
windows นี้ ทุกครั้งที่ต้องการส่งบางสิ่งไปยังเราเตอร์
มันจะส่งไปที่เครื่อง Kali
และเนื่องจากเราตั้งค่าตัวเลือกฟูลดูเพล็กซ์ใน Bettercap
เราเตอร์จึงคิดว่าเครื่อง Kali นี้เป็นเครื่องเป้าหมาย
ดังนั้นเมื่อใดก็ตามที่ต้องการส่งการตอบกลับไปยังเครื่อง
windows ก็จะส่งไปที่ Bettercap
ที่นี่
และอย่างที่ฉันพูดไปก่อนหน้านี้ หมายความว่าทุกชื่อผู้ใช้
รหัสผ่าน URL ทุกสิ่งที่คอมพิวเตอร์เป้าหมายส่งหรือรับ
จะต้องผ่านเครื่องกาลี ซึ่งเราจะสามารถอ่าน
แก้ไข หรือวางมันได้
และฉันจะอธิบายให้คุณฟังในการบรรยายครั้งต่อไป