Ziad: In de vorige lezing
hebben we geleerd hoe we BetterCAP kunnen
gebruiken om een ARP spoofing aanval uit te
voeren en onszelf in het midden van de verbinding tussen
een computer en het toegangspunt te plaatsen.
En elke keer als ik dit doe,
blijf ik zeggen dat dit betekent dat alle
verzoeken en reacties via onze computer lopen, wat betekent
dat we alles kunnen zien wat een gebruiker
op het internet doet.
We zouden dus de URL's, de afbeeldingen, de
video's, de wachtwoorden waarmee
ze inloggen of alles wat ze versturen
of ontvangen moeten kunnen zien.
We zitten nu dus al midden in de verbinding en deze
gegevens stromen al door onze computer.
We hoeven dus alleen maar een programma te gebruiken
om deze gegevens vast te leggen en te analyseren.
Nu kunnen we daarvoor Wireshark
gebruiken, en ik zal dit later in de cursus behandelen,
maar voor nu ga ik een heel aardige module gebruiken
die bij BetterCAP zit, die al deze
gegevens automatisch vastlegt, analyseert en me de
interessante dingen laat zien.
Dus alles wat we nu moeten doen is BetterCAP vertellen om
alle gegevens die door deze
computer stromen op te vangen en
voor mij te analyseren.
En daarvoor kunnen we het net gebruiken. snuffelmodule.
Dus je kunt hulp doen gevolgd door net. sniff om alle opties
te zien die u voor deze module kunt instellen.
Maar ik heb je laten zien hoe je opties kunt lezen
en wijzigen, dus voor nu wil ik het eigenlijk
uitvoeren zonder de opties te wijzigen,
dus ik ga gewoon net doen. snuif op.
Dus alles wat door deze computer stroomt wordt opgevangen
en geanalyseerd door het net. snuffelmodule.
Dus ik sluit dit terminalvenster
en ga naar de Windows doelcomputer.
Ik open mijn web browser en we
gaan wat verkeer genereren
en kijken of dat wordt opgevangen door BetterCAP.
Wat we nu doen zal niet werken
tegen HTTPS, maar maak je geen zorgen, we zullen het later
hebben over hoe HTTPS te omzeilen en waarom dit niet
zal werken.
Maar voor nu, om te testen,
ga ik naar een website genaamd vulnweb en ik neem
de link op in de bronnen
van deze lezing.
Dus zoals je ziet is dit een normale website die
geen HTTPS gebruikt.
Het heeft ook een aantal links hier,
dus als ik bijvoorbeeld op deze link klik, wordt
alles prima geladen, zoals
je hier kunt zien.
Maar als we naar de Kali machine gaan,
zul je zien dat elk verzoek dat we stuurden werd
opgevangen door deze computer.
U kunt dit dus doen op elke computer die op
hetzelfde netwerk is aangesloten als u, of het
nu een bekabeld of een draadloos netwerk is.
Je ziet dus dat er verzoeken naar Google zijn gestuurd, als we naar
beneden scrollen, zie je dat we een
verzoek hebben gedaan voor
deze website, vulnweb. com.
U kunt ook alle andere bestanden zien die deze
website heeft geladen.
Dus je ziet dat we hier een logo geladen hebben.
Je ziet dat hier een stijlenbestand wordt geladen.
Nogmaals, als er meer afbeeldingen
waren, ziet u links naar alle afbeeldingen
die worden geladen.
Je ziet hier de tweede link waarop we klikten,
de testphp. vulnweb. com.
Dus dit is wat we hier hebben, hier bovenaan.
Laat me ook even teruggaan en misschien
op de eerste klikken.
En zoals u kunt zien, is dit
een andere website.
Hier zit de login functionaliteit in.
En laten we bijvoorbeeld proberen in te loggen
met een gebruikersnaam.
Laten we de gebruikersnaam op mijn naam zetten, Ziad Sabih.
En het wachtwoord is 1234567890.
Ik ga op Inloggen klikken.
Nogmaals, zoals u kunt
zien zijn we ingelogd, geen enkel probleem.
Maar als ik terug ga naar de Kali computer en naar boven scroll, zoals
je kunt zien, hebben we een
login vastgelegd die naar deze website, testhtml5,
is gestuurd. vulnweb. com.
Nogmaals, dit is precies de website die we hier hebben
en als je hier kijkt,
kun je zien dat de gebruikersnaam ziad sabih
was en het wachtwoord 123 tot en met 90.
Dus eigenlijk het idee dat ik nu
probeer over te brengen,
alles wat de doelcomputer nu verstuurt of ontvangt
wordt opgevangen door de Kali-machine.
En zoals ik al zei, we kunnen dit doen op elke computer
of telefoon die is aangesloten op hetzelfde netwerk als wij, of
het nu een WiFi- of een bekabeld netwerk is.