Ziad: Lors de
la conférence précédente, nous avons appris
à utiliser BetterCAP pour mener une attaque
d'usurpation de contenu ARP et nous placer au milieu de
la connexion entre un ordinateur et le point d'accès.
Et chaque fois que
je fais cela, je répète que cela
signifie que toutes les demandes et toutes les réponses transitent par
notre ordinateur, ce qui signifie que nous pourrons voir
tout ce qu'un utilisateur fait sur Internet.
Nous devrions donc pouvoir voir les URL, les
images, les vidéos, les mots
de passe avec lesquels ils se connectent
ou tout ce qu'ils envoient ou reçoivent.
Donc, pour le moment, nous sommes déjà au milieu de la
connexion et ces données circulent déjà dans notre ordinateur.
Donc, tout ce que nous avons à faire
est d’utiliser un programme pour capturer ces données et les analyser.
Nous pouvons maintenant utiliser Wireshark pour
le faire, et je traiterai de cela plus
tard dans le cours, mais pour le moment,
je vais utiliser un
très bon module fourni avec BetterCAP, qui capturera automatiquement toutes
ces données, les analysera et les montrera. moi les choses intéressantes.
Tout ce que nous avons à faire maintenant, c’est de dire à
BetterCAP de saisir toutes
les données qui transitent par cet ordinateur
et de les analyser pour moi.
Et pour ce faire, nous pouvons utiliser le net. module de reniflement.
Donc, vous pouvez faire de l'aide suivie par net. sniff pour voir
toutes les options que vous pouvez définir pour ce module.
Mais je vous ai montré comment lire les options
et les modifier. Pour le moment,
je veux donc l'exécuter sans modifier aucune des
options, alors je vais juste faire du net. renifler.
Alors maintenant tout ce qui va passer à travers cet ordinateur
sera capturé et analysé par le net. module de reniflement.
Donc, je vais fermer cette fenêtre
de terminal et allons à l'ordinateur cible de Windows.
Je vais ouvrir mon
navigateur Web et générer un
peu de trafic pour voir si BetterCAP va le capturer.
Ce que nous faisons
en ce moment ne fonctionnera pas contre HTTPS mais
ne vous
inquiétez pas, nous verrons comment contourner HTTPS plus tard et
pourquoi cela ne fonctionnera pas.
Mais pour l'instant, pour les
tests, je vais simplement aller sur un site Web appelé vulnweb et
je vais inclure son
lien dans les ressources de cette conférence.
Comme vous pouvez le constater, il s’agit d’un site Web normal qui
n’utilise pas le protocole HTTPS.
Il comporte également un certain nombre de
liens ici, donc si je clique, par exemple, sur ce lien,
tout se charge bien,
comme vous pouvez le voir ici.
Mais si nous allons à la
machine Kali, vous verrez que chaque demande que nous
avons envoyée a été capturée par cet ordinateur.
Vous pouvez donc le faire sur
n’importe quel ordinateur connecté au même réseau que
vous, qu’il s’agisse d’un réseau câblé ou sans fil.
Ainsi, vous pouvez voir que des demandes ont été envoyées à Google. Si
nous faisons défiler l'écran vers le bas,
vous verrez que nous avons
demandé à ce site Web, vulnweb. com.
Vous pouvez également voir tous les autres fichiers que
ce site Web a chargés.
Vous pouvez donc voir que nous avons un logo chargé ici.
Vous pouvez voir que nous avons un fichier de styles en cours de chargement ici.
Encore une fois, s'il
y avait plus d'images, vous verrez en fait des liens
vers toutes les images en cours de chargement.
Vous pouvez voir ici que c'est le deuxième lien sur lequel
nous avons cliqué, le testphp. vulnweb. com.
C'est donc ce que nous avons ici, ici, en haut.
Maintenant, laissez-moi simplement revenir en
arrière et peut-être cliquer sur le premier.
Et comme vous pouvez le constater,
ce site est un autre.
Il a la fonctionnalité de connexion ici.
Et essayons, par exemple, de vous connecter
avec un nom d'utilisateur.
Définissons le nom d'utilisateur à mon nom, ziad sabih.
Et mettons le mot de passe comme 1234567890.
Je vais cliquer sur Login.
Encore une fois, comme
vous pouvez le constater, nous nous sommes connectés, pas de problèmes.
Mais si je reviens sur l'ordinateur Kali et que je fais défiler l'écran vers le
haut, comme vous pouvez le
constater, nous avons capturé un identifiant de connexion envoyé à
ce site Web, testhtml5. vulnweb. com.
Encore une fois, c'est exactement le site Web que nous avons ici
et si vous regardez
ici, vous pouvez voir que le nom d'utilisateur était
ziad sabih et le mot de passe était de 123 jusqu'à 90.
Donc, en gros, l’idée que
j’essaie de faire
comprendre maintenant, tout ce que l’ordinateur cible
envoie ou reçoit actuellement sera capturé par la machine Kali.
Et comme je l’ai dit, nous pouvons
le faire sur n’importe quel ordinateur ou téléphone connecté au même réseau
que nous, qu’il s’agisse d’un réseau WiFi ou câblé.