Ziad：在上一堂课中,
我们学习了如何使用BetterCAP来运行ARP欺骗攻击,
并将自己置于计算机和接入点之间的连接中间｡
每次我这样做的时候,
我都会说这意味着所有的请求和所有的响应都将流经我们的计算机, 这意味着我们将能够看到用户在互联网上做的任何事情｡
所以我们应该能够看到网址,
图片, 视频, 他们登录的密码或他们发送或接收的任何东西｡
所以现在, 我们已经在连接的中间, 这些数据已经在我们的计算机中流动｡
所以我们所要做的就是用一个程序来捕获这些数据并进行分析｡
现在我们可以使用Wireshark来实现这一点,
我将在本课程的稍后部分介绍这一点,
但现在我将使用BetterCAP附带的一个非常好的模块, 它将自动捕获所有这些数据, 分析这些数据, 并向我展示有趣的内容｡
所以我们现在要做的就是告诉BetterCAP捕捉所有流经这台电脑的数据并为我分析它｡
为了做到这一点, 我们可以使用网络｡ 嗅探器模块｡
这样你就可以做到帮紧跟着网｡ sniff以查看可以为此模块设置的所有选项｡
但我向你们展示了如何读取和修改选项, 所以现在我实际上想在不修改任何选项的情况下运行它,
所以我只想运行net｡
嗅嗅
所以现在所有流经这台电脑的东西都会被网络捕捉和分析｡
嗅探器模块｡
我将关闭此终端窗口, 然后转到目标Windows计算机｡
我要打开我的网络浏览器,
我们要生成一些流量, 看看这是否会被BetterCAP捕获｡
我们现在所做的不会对HTTPS起作用,
但不要担心, 我们将在稍后讨论如何绕过HTTPS以及为什么这不会起作用｡
但现在, 为了测试,
我将访问一个名为vulnweb的网站,
我将在本课的参考资料中包含它的链接｡
如您所见, 这是一个不使用HTTPS的正常网站｡
这里也有一些链接, 所以如果我单击,
例如, 在这个链接上, 一切都加载正常, 你可以看到这里｡
但是如果我们去Kali机器,
你会看到我们发送的每一个请求都被这台计算机捕获了｡
因此, 您可以对与您连接到同一网络的任何计算机执行此操作,
无论该网络是有线网络还是无线网络｡
因此, 您可以看到向Google发送了请求, 如果我们向下滚动,
您将看到我们向该网站vulnweb发出了请求｡
com的网站｡
您还可以查看此网站加载的所有其他文件｡
您可以看到, 我们在这里加载了一个徽标｡
您可以看到, 我们在这里加载了一个样式文件｡
同样, 如果有更多的图像,
您实际上会看到指向所有正在加载的图像的链接｡
您可以在这里看到, 这是我们单击的第二个链接,
即testphp｡ 漏洞网 com的网站｡
这就是我们在这里看到的, 在顶部｡
现在, 让我返回并点击第一个｡
如你所见, 这是另一个网站｡
它在这里具有登录功能｡
让我们试试, 例如, 使用用户名登录｡
让我们将用户名设置为我的名字, ziad sabih｡
让我们把密码设为1234567890｡
我将单击“登录”｡
同样, 如您所见,
我们已登录, 没有任何问题｡
但如果我回到Kali计算机并向上滚动, 如您所见, 我们捕获了一个发送到该网站的登录信息,
testhtml5｡
漏洞网 com的网站｡
这就是我们的网站, 如果你看这里,
你可以看到用户名是ziad
sabih, 密码是123到90｡
所以基本上我现在要传达的想法是,
目标计算机现在发送或接收的任何东西都将被Kali机器捕获｡
就像我说的, 我们可以对任何一台电脑或任何一部手机做这个,
只要它和我们连接到同一个网络, 不管是WiFi还是有线网络｡