Ziad: Trong bài giảng
trước, chúng ta đã học cách sử
dụng BetterCAP để thực hiện một cuộc
tấn công giả mạo ARP và đặt mình vào giữa kết nối
giữa máy tính và điểm truy cập.
Và mỗi khi tôi làm điều này, tôi
tiếp tục nói rằng điều này có nghĩa là tất cả các
yêu cầu và tất cả các phản hồi sẽ chuyển qua máy tính của chúng tôi,
có nghĩa là chúng tôi sẽ có thể xem bất kỳ điều gì người
dùng thực hiện trên Internet.
Vì vậy, chúng ta sẽ có thể thấy URL,
hình ảnh, video, mật khẩu
mà họ đăng nhập bằng hoặc bất cứ
thứ gì họ gửi hoặc nhận.
Vì vậy, ngay bây giờ, chúng tôi đã ở giữa kết nối và dữ
liệu này đã được chuyển qua máy tính của chúng tôi.
Vì vậy, tất cả những gì chúng ta phải làm chỉ là sử dụng
một chương trình để thu thập dữ liệu này và phân tích nó.
Bây giờ chúng ta có thể sử dụng Wireshark
để làm điều đó và tôi sẽ đề cập đến vấn đề này ở phần
sau của khóa học, nhưng bây giờ tôi sẽ sử dụng một mô-đun
thực sự tuyệt vời đi kèm với BetterCAP,
mô-đun này sẽ tự động nắm bắt tất cả dữ liệu này, phân tích
và hiển thị cho tôi những thứ thú vị.
Vì vậy, tất cả những gì chúng ta phải làm bây giờ là yêu cầu
BetterCAP nắm bắt tất cả
dữ liệu đang chạy qua máy tính này
và phân tích nó cho tôi.
Và để làm điều này, chúng ta có thể sử dụng mạng. mô-đun hít.
Vì vậy, bạn có thể thực hiện trợ giúp theo sau bằng mạng. ngửi để xem tất cả
các tùy chọn mà bạn có thể đặt cho mô-đun này.
Nhưng tôi đã chỉ cho bạn cách đọc các tùy chọn và thay
đổi chúng, vì vậy hiện tại tôi thực sự
muốn chạy nó mà không cần sửa đổi bất kỳ tùy chọn
nào, vì vậy tôi sẽ thực hiện net. hít vào.
Vì vậy, bây giờ tất cả mọi thứ sẽ chảy qua máy tính này
sẽ được ghi lại và phân tích bởi mạng. mô-đun hít.
Vì vậy, tôi sẽ đóng cửa sổ đầu cuối
này và đi đến máy tính Windows mục tiêu.
Tôi sẽ mở trình duyệt web của mình
và chúng tôi sẽ tạo ra một số lưu lượng
truy cập và xem liệu nó có bị BetterCAP thu nhận hay không.
Những gì chúng tôi đang làm
ngay bây giờ sẽ không hoạt động chống lại HTTPS nhưng
đừng lo lắng, chúng
tôi sẽ nói về cách bỏ qua HTTPS sau và lý do tại sao điều này
không hoạt động.
Nhưng hiện tại, để thử nghiệm,
tôi sẽ truy cập vào một trang web có tên là vulnweb và tôi
sẽ đưa liên kết của nó vào tài
nguyên của bài giảng này.
Vì vậy, như bạn có thể thấy đây là một trang web bình thường
không sử dụng HTTPS.
Nó cũng có một số liên kết ở đây, vì
vậy nếu tôi nhấp vào, ví dụ, vào liên kết này,
mọi thứ đang tải tốt như
bạn có thể thấy ở đây.
Nhưng nếu chúng ta truy cập vào máy Kali,
bạn sẽ thấy rằng mọi yêu cầu mà chúng tôi gửi thực
sự đã được máy tính này ghi lại.
Vì vậy, bạn có thể thực hiện việc này với
bất kỳ máy tính nào được kết nối với cùng một mạng
với bạn, cho dù đó là mạng có dây hay không dây.
Vì vậy, bạn có thể thấy đã có yêu cầu được gửi đến Google, nếu chúng
tôi cuộn xuống, bạn sẽ thấy chúng
tôi đã đưa ra yêu cầu cho trang
web này, vulnweb. com.
Bạn cũng có thể xem tất cả các tệp khác
mà trang web này đã tải.
Vì vậy, bạn có thể thấy chúng tôi có một logo được tải ở đây.
Bạn có thể thấy chúng tôi có một tệp kiểu đang được tải ở đây.
Một lần nữa, nếu có nhiều hình
ảnh hơn, bạn sẽ thực sự thấy các liên kết đến tất
cả các hình ảnh đang được tải.
Bạn có thể thấy đây là liên kết thứ hai mà chúng tôi
đã nhấp vào, testphp. vulnweb. com.
Vì vậy, đây là những gì chúng ta có ngay ở đây, ở đây ở trên cùng.
Bây giờ, hãy để tôi quay lại và
có thể nhấp vào cái đầu tiên.
Và như bạn có thể thấy, đây
là một trang web khác.
Nó có chức năng đăng nhập ở đây.
Và hãy thử đăng nhập bằng tên người
dùng chẳng hạn.
Hãy đặt tên người dùng thành tên của tôi, ziad sabih.
Và hãy đặt mật khẩu là 1234567890.
Tôi sẽ nhấp vào Đăng nhập.
Một lần nữa, như bạn có thể
thấy, chúng tôi đã đăng nhập, không có vấn đề gì cả.
Nhưng nếu tôi quay lại máy tính Kali và cuộn lên, như bạn có thể thấy, chúng tôi
đã chụp được thông tin đăng nhập
được gửi đến trang web này, testhtml5.
vulnweb. com.
Một lần nữa, đây chính xác là trang web mà chúng tôi
có ở đây và nếu bạn nhìn
vào đây, bạn có thể thấy rằng tên người dùng
là ziad sabih và mật khẩu là 123 cho đến 90.
Vì vậy, về cơ bản ý tưởng mà tôi
đang cố gắng vượt qua
ngay bây giờ, bất cứ thứ gì mà máy tính mục tiêu
gửi hoặc nhận ngay bây giờ sẽ bị máy Kali nắm bắt.
Và như tôi đã nói, chúng tôi có thể thực hiện điều này
với bất kỳ máy tính hoặc bất kỳ điện thoại nào được kết nối cùng mạng với
chúng tôi, cho dù đó là mạng WiFi hay mạng có dây.