Ziad: Nella lezione
precedente, abbiamo imparato come utilizzare
BetterCAP per eseguire un attacco di
spoofing ARP e posizionarci nel mezzo della connessione
tra un computer e il punto di accesso.
E ogni volta che
lo faccio, continuo a dire che questo significa che
tutte le richieste e tutte le risposte fluiranno attraverso il nostro computer,
il che significa che saremo in grado di vedere
tutto ciò che un utente fa su Internet.
Quindi dovremmo essere in grado di vedere
gli URL, le immagini, i
video, le password con cui effettuano
l'accesso o qualsiasi cosa invii o ricevano.
Quindi in questo momento, siamo già nel mezzo della connessione e
questi dati stanno già fluendo attraverso il nostro computer.
Quindi tutto ciò che dobbiamo fare è
semplicemente usare un programma per acquisire questi dati e analizzarli.
Ora possiamo usare Wireshark per
farlo, e lo tratterò più avanti nel
corso, ma per ora userò un modulo
davvero bello che
viene fornito con BetterCAP, che acquisirà automaticamente tutti
questi dati, analizzerà e mostrerà io le cose interessanti.
Quindi tutto ciò che dobbiamo fare ora è dire a
BetterCAP di acquisire
tutti i dati che fluiscono attraverso
questo computer e analizzarli per me.
E per fare questo, possiamo usare la rete. modulo sniff.
Quindi puoi fare aiuto seguito da net. annusare per vedere
tutte le opzioni che è possibile impostare per questo modulo.
Ma ti ho mostrato come leggere le opzioni
e cambiarle, quindi per ora
voglio davvero eseguirlo senza modificare nessuna delle
opzioni, quindi sto solo andando in rete. annusare.
Quindi ora tutto ciò che fluirà attraverso questo computer
verrà catturato e analizzato dalla rete. modulo sniff.
Quindi chiudo questa finestra del
terminale e andiamo al computer Windows di destinazione.
Aprirò il mio browser
Web e genereremo un po
'di traffico e vedremo se verrà catturato da BetterCAP.
Quello che stiamo facendo
in questo momento non funzionerà contro HTTPS
ma
non preoccuparti, parleremo di come bypassare HTTPS in seguito
e perché questo non funzionerà.
Ma per ora, per
i test, vado su un sito web chiamato vulnweb
e includerò il
link nelle risorse di questa lezione.
Come puoi vedere, questo è un normale sito Web
che non utilizza HTTPS.
Ha anche un numero di collegamenti qui,
quindi se faccio clic, ad esempio, su questo collegamento, tutto
si sta caricando
bene come puoi vedere qui.
Ma se andiamo alla macchina
Kali, vedrai che ogni richiesta che abbiamo inviato
è stata effettivamente catturata da questo computer.
Quindi puoi farlo su qualsiasi
computer connesso alla tua stessa rete,
che sia una rete cablata o wireless.
Quindi puoi vedere che ci sono state richieste inviate a Google,
se scorriamo verso il basso, vedrai
che abbiamo fatto una
richiesta per questo sito Web, vulnweb. com.
Puoi anche vedere tutti gli altri file caricati
da questo sito web.
Quindi puoi vedere che abbiamo un logo caricato qui.
Puoi vedere che abbiamo caricato un file di stili qui.
Ancora una volta, se
c'erano più immagini, vedrai effettivamente i collegamenti a
tutte le immagini che vengono caricate.
Puoi vedere qui questo è il secondo link su cui
abbiamo cliccato, il testphp. vulnweb. com.
Quindi questo è quello che abbiamo qui, qui in alto.
Ora, lasciami solo tornare indietro
e forse fare clic sul primo.
E come puoi vedere, questo è
un altro sito web.
Ha la funzionalità di accesso qui.
E proviamo, ad esempio, ad accedere
con un nome utente.
Impostiamo il nome utente sul mio nome, ziad sabih.
E mettiamo la password come 1234567890.
Vado a fare clic su Accedi.
Ancora una volta,
come puoi vedere, abbiamo effettuato l'accesso, nessun problema.
Ma se torno al computer Kali e scorro verso l'alto, come puoi
vedere, abbiamo acquisito un
login che è stato inviato a questo
sito Web, testhtml5. vulnweb. com.
Ancora una volta, questo è esattamente il sito Web che
abbiamo qui e
se guardi qui, puoi vedere che il nome utente
era ziad sabih e la password era 123 fino a 90.
Quindi, in sostanza, l'idea che sto
provando a trasmettere in
questo momento, tutto ciò che il computer di destinazione
invia o riceve in questo momento verrà catturato dalla macchina Kali.
E come ho detto, possiamo farlo su
qualsiasi computer o telefono collegato alla nostra stessa rete, che
si tratti di una rete WiFi o cablata.