Ziad: ในการบรรยายครั้งก่อน
เราได้เรียนรู้วิธีใช้ BetterCAP
เพื่อเรียกใช้การโจมตีด้วยการปลอมแปลง
ARP และวางตัวเองให้อยู่ตรงกลางของการเชื่อมต่อระหว่างคอมพิวเตอร์กับจุดเชื่อมต่อ
และทุกครั้งที่ฉันทำเช่นนี้
ฉันจะพูดเสมอว่าหมายความว่าคำขอทั้งหมดและการตอบกลับทั้งหมดจะไหลผ่านคอมพิวเตอร์ของเรา
ซึ่งหมายความว่าเราจะสามารถเห็นสิ่งที่ผู้ใช้ทำบนอินเทอร์เน็ต
ดังนั้น เราควรจะสามารถเห็น URL,
รูปภาพ, วิดีโอ, รหัสผ่านที่พวกเขาเข้าสู่ระบบ
หรืออะไรก็ตามที่พวกเขาส่งหรือรับ
ตอนนี้เราอยู่ในระหว่างการเชื่อมต่อและข้อมูลนี้กำลังไหลผ่านคอมพิวเตอร์ของเราแล้ว
สิ่งที่เราต้องทำคือใช้โปรแกรมเพื่อเก็บข้อมูลนี้และวิเคราะห์
ตอนนี้เราสามารถใช้ Wireshark
เพื่อทำเช่นนั้นได้ และฉันจะพูดถึงเรื่องนี้ในภายหลังในหลักสูตร
แต่สำหรับตอนนี้ ฉันจะใช้โมดูลที่ดีจริงๆ ที่มาพร้อมกับ BetterCAP ซึ่งจะบันทึกข้อมูลทั้งหมดนี้โดยอัตโนมัติ วิเคราะห์และแสดง
ฉันสิ่งที่น่าสนใจ
สิ่งที่เราต้องทำตอนนี้คือบอกให้ BetterCAP เก็บข้อมูลทั้งหมดที่ไหลผ่านคอมพิวเตอร์เครื่องนี้และวิเคราะห์ให้ฉัน
และการทำเช่นนี้ เราสามารถใช้เน็ตได้ โมดูลดมกลิ่น
เลยช่วยตามเน็ตได้ ดมกลิ่นเพื่อดูตัวเลือกทั้งหมดที่คุณสามารถตั้งค่าสำหรับโมดูลนี้
แต่ฉันได้แสดงให้คุณเห็นถึงวิธีการอ่านตัวเลือกและการเปลี่ยนแปลง
ดังนั้นสำหรับตอนนี้ ฉันต้องการเรียกใช้โดยไม่แก้ไขตัวเลือกใดๆ ดังนั้นฉันจะทำสุทธิ
สูดอากาศ
ตอนนี้ทุกอย่างที่จะไหลผ่านคอมพิวเตอร์เครื่องนี้
จะถูกจับและวิเคราะห์โดยเน็ต โมดูลดมกลิ่น
ฉันจะปิดหน้าต่างเทอร์มินัลนี้
แล้วไปที่คอมพิวเตอร์ Windows เป้าหมายกัน
ฉันจะเปิดเว็บเบราว์เซอร์
และเราจะสร้างทราฟฟิก และดูว่า
BetterCAP จะถูกดักจับหรือไม่
สิ่งที่เรากำลังทำอยู่ตอนนี้ใช้ไม่ได้กับ
HTTPS แต่ไม่ต้องกังวล เราจะพูดถึงวิธีเลี่ยงผ่าน HTTPS
ในภายหลัง และสาเหตุที่วิธีนี้ใช้ไม่ได้
แต่ตอนนี้ สำหรับการทดสอบ
ฉันจะไปที่เว็บไซต์ชื่อ vulnweb และฉันจะรวมลิงค์ไว้ในแหล่งข้อมูลของการบรรยายนี้
อย่างที่คุณเห็นนี่เป็นเว็บไซต์ปกติที่ไม่ใช้
HTTPS
นอกจากนี้ยังมีลิงก์จำนวนมากที่นี่
ดังนั้นหากฉันคลิก เช่น บนลิงก์นี้ ทุกอย่างก็โหลดได้ดีอย่างที่คุณเห็นที่นี่
แต่ถ้าเราไปที่เครื่องกาลี คุณจะเห็นว่าทุกคำขอที่เราส่งไป
ถูกคอมพิวเตอร์เครื่องนี้จับไว้จริงๆ
ดังนั้น คุณสามารถทำเช่นนี้กับคอมพิวเตอร์เครื่องใดก็ได้ที่เชื่อมต่อกับเครือข่ายเดียวกันกับคุณ
ไม่ว่าจะเป็นเครือข่ายแบบมีสายหรือไร้สาย
คุณจะเห็นว่ามีการส่งคำขอไปยัง Google
หากเราเลื่อนลงมา คุณจะเห็นว่าเราส่งคำขอสำหรับเว็บไซต์นี้
vulnweb คอม
คุณยังสามารถดูไฟล์อื่นๆ ทั้งหมดที่เว็บไซต์นี้โหลดได้
คุณจะเห็นว่าเรามีโลโก้โหลดอยู่ที่นี่
คุณจะเห็นว่าเรากำลังโหลดไฟล์สไตล์ที่นี่
อีกครั้ง หากมีรูปภาพมากกว่านี้
คุณจะเห็นลิงก์ไปยังรูปภาพทั้งหมดที่กำลังโหลดอยู่
คุณจะเห็นว่านี่คือลิงค์ที่สองที่เราคลิกเข้าไปที่
testphp เว็บ vulnweb คอม
นี่คือสิ่งที่เรามีตรงนี้ ข้างบนนี้
ตอนนี้ให้ฉันเพียงแค่ย้อนกลับไปและอาจคลิกที่อันแรก
และอย่างที่คุณเห็น นี่เป็นอีกเว็บไซต์หนึ่ง
มีฟังก์ชั่นการเข้าสู่ระบบที่นี่
และมาลองกัน เช่น เข้าสู่ระบบด้วยชื่อผู้ใช้
ตั้งค่าชื่อผู้ใช้เป็นชื่อของฉัน ziad sabih
และใส่รหัสผ่านเป็น 1234567890
ฉันจะคลิกเข้าสู่ระบบ
อีกครั้ง อย่างที่คุณเห็น
เราเข้าสู่ระบบแล้ว ไม่มีปัญหาใดๆ เลย
แต่ถ้าฉันกลับไปที่คอมพิวเตอร์ Kali และเลื่อนขึ้น
อย่างที่คุณเห็น เราได้บันทึกการเข้าสู่ระบบที่ส่งไปยังเว็บไซต์นี้
testhtml5 เว็บ vulnweb คอม
อีกครั้ง นี่คือเว็บไซต์ที่เรามีที่นี่
และถ้าคุณดูที่นี่
คุณจะเห็นว่าชื่อผู้ใช้คือ ziad
sabih และรหัสผ่านคือ 123 ไปจนถึง 90
โดยพื้นฐานแล้ว ความคิดที่ฉันกำลังพยายามจะข้ามไปตอนนี้
อะไรก็ตามที่คอมพิวเตอร์เป้าหมายส่งหรือรับในตอนนี้
จะถูกเครื่องกาลีจับ
และอย่างที่ฉันบอกไป เราสามารถทำเช่นนี้กับคอมพิวเตอร์ทุกเครื่องหรือโทรศัพท์เครื่องใดก็ได้ที่เชื่อมต่อกับเครือข่ายเดียวกันกับเรา
ไม่ว่าจะเป็น WiFi หรือเครือข่ายแบบมีสาย