Instructeur: Uit de vorige lessen
weten we dat, als we eenmaal verbinding hebben met een netwerk,
het spel voorbij is, omdat we een ARP spoofing aanval kunnen uitvoeren
om de stroom pakketten om te leiden
zodat ze via onze computer gaan.
Hierdoor kunnen we de man in het midden worden,
en als we eenmaal de man in het midden
zijn, kunnen we zoveel gevaarlijke en effectieve aanvallen uitvoeren.
Dus we kunnen alle gebruikers bespioneren, hun wachtwoorden stelen, hen
omleiden naar verschillende websites,
en dit is allemaal maar een klein voorproefje van wat je kunt doen.
Je zult zien dat we hierop voortbouwen
in het gedeelte over de aanval aan de clientzijde,
waar we computers die op hetzelfde netwerk zijn aangesloten
als wij volledig gaan hacken.
En als je mijn cursus Advanced Network Hacking volgt, dan
zie je meer geavanceerde aanvallen
waarmee we zoveel coole dingen op het netwerk kunnen doen.
Nogmaals, dit is allemaal mogelijk omdat we, zodra we verbinding
maken, ARP-spoofing kunnen uitvoeren en de man in het midden kunnen worden.
Nu, in dit deel, wil ik je eigenlijk een andere
methode laten zien waarmee we de man in
het midden kunnen worden.
En als we eenmaal de man in het midden
zijn, kunnen we alle aanvallen uitvoeren
die je tot nu toe hebt gezien en alle andere man in het midden
aanvallen die je in de toekomst zult leren.
Laten we dus teruggaan naar het eerste diagram
dat we in deze cursus leerden toen
we het hadden over hoe netwerken in het algemeen werken.
We zeiden dat het enige apparaat dat toegang heeft tot het internet
het toegangspunt is, en telkens wanneer een cliënt toegang
tot iets wil, stuurt hij het verzoek
naar het toegangspunt.
Het toegangspunt gaat naar het internet, krijgt
het antwoord en stuurt het terug naar de cliënt.
Wat als we dit toegangspunt vervangen
door onze hacker computer?
Dus wat als we onze machine kunnen gebruiken om een wifi-netwerk
te creëren dat daadwerkelijk internettoegang heeft, zodat mensen daadwerkelijk
proberen binnen te komen en verbinding
te maken met ons netwerk om het internet op te gaan, en
dan, als ze verbinding maken met ons netwerk,
zijn wij standaard de man in het midden omdat wij
de router zijn?
Dus we hoeven niet echt iets te exploiteren.
Wij zijn automatisch de man in het midden,
en de klanten zullen ons automatisch verzoeken sturen
omdat zij toegang tot het internet willen,
en wij zullen deze verzoeken uiteraard zien, naar
het internet gaan, hun geven wat zij
willen en het hun teruggeven.
Op deze manier kunnen we alle aanvallen uitvoeren
die ik je eerder liet zien
zonder het ARP-protocol te gebruiken, dus
zonder ARP-spoofing.
Alles wat we moeten doen, zodra ons netwerk draait
en we cliënten hebben aangesloten,
kunnen we gewoon beginnen sniffen met Wireshark of Bettercap.
Dus om dit te laten werken heb je een computer nodig,
en wij hebben onze hacker computer al met Kali Linux.
Je hebt ook internettoegang nodig, en je hebt
een draadloos apparaat nodig dat het wifi-signaal
uitzendt en alle naburige apparaten vertelt
dat ik een netwerk ben, dat je kunt binnenkomen en verbinding
met mij kunt maken.
Je hebt dus allereerst een interface met internetverbinding
nodig.
Deze interface, het kan een wifi interface zijn die verbonden
is met het internet.
Het zou een ethernet-interface kunnen zijn die is aangesloten
op een ethernet-netwerk.
Het kan een 3G of een 4G dongle zijn,
en het kan zelfs een virtuele
interface zijn.
Het wordt mijn ETA zero, de virtuele interface
die verbonden is met mijn netwerk.
Dit kan dus elk netwerkapparaat zijn, zolang
het maar internettoegang heeft.
De volgende interface die je nodig hebt,
zoals ik al zei, zal een wifi interface moeten
zijn omdat die het signaal
voor het netwerk moet kunnen uitzenden.
En je kunt geen wifi interface gebruiken.
Deze interface moet als toegangspunt
kunnen fungeren.
Het moet dus kunnen fungeren
als een echt toegangspunt zoals een router.
Nu ondersteunen alle wifi adapters die ik aanbeveel deze
modus, en ik heb al eerder een video opgenomen in
de bronnen toen ik voor het eerst
sprak over draadloze adapters, maar ik ga deze
video ook opnemen in de bronnen
van deze lezing.
Dus als je er een gaat kopen of als je niet zeker weet
hoe je de juiste moet kiezen, bekijk dan deze video.
Het zou je moeten helpen.
Dus als we dit eenmaal goed hebben ingesteld,
kunnen we onze computer gebruiken om een toegangspunt te starten,
en het zal zich precies zo gedragen als een router.
Zodat mensen het netwerk kunnen zien als ze
zoeken naar wifi-netwerken.
Ze kunnen er verbinding mee maken
en krijgen internetverbinding.
Maar wanneer zij verbinding
maken, moeten zij ons al hun verzoeken sturen,
want wij zijn de router, wij zijn het toegangspunt,
dus standaard zijn wij de man in het midden.
Daarom zul je alle man in het midden aanvallen
kunnen uitvoeren die je tot nu toe hebt geleerd en alle
andere man in het midden aanvallen die
je in de toekomst zult leren.
Dus eigenlijk is ARP spoofing één methode om
de man in het midden te worden.
En wat ik je nu ga laten zien is
een andere methode om de man in het midden te worden.
Nu zie je dat we, om onze computer als toegangspunt
te gebruiken, een aantal onderdelen goed moeten
configureren.
Dus allereerst moet onze draadloze interface
het signaal uitzenden alsof het een echt netwerk is.
Hierdoor kunnen andere cliënten er verbinding mee maken,
maar dat is niet het einde van de weg.
De draadloze interface moet weten wanneer
deze cliënten websites aanvragen.
Hij moet deze verzoeken kunnen doorsturen naar
de andere interface die met het internet is verbonden.
Dan weer moet het kunnen weten
wanneer het antwoord is teruggekomen en
dit alles doorsturen naar de juiste klant.
Nu kunt u al deze dingen handmatig configureren, en
ik behandel dit in mijn
cursus Advanced Network Hacking, en
ik behandel veel geavanceerde dingen
die u kunt doen met het valse toegangspunt,
zoals het lanceren van een evil twin
aanval, het hacken van WPA2 Enterprise, enzovoort.
Maar dit zou minstens 30 lezingen vergen, en
dit is geen cursus netwerk hacken.
Dit is een algemene cursus ethisch hacken.
Dat valt dus buiten het bestek van deze lezing.
Als u wilt leren hoe u dit handmatig kunt doen en hoe
u geavanceerde aanvallen kunt uitvoeren met het valse toegangspunt,
bekijk dan mijn cursus Advanced Network Hacking in
de bonuslezing, de laatste lezing van deze cursus.
Voor nu, voor deze cursus, laat ik
jullie een geweldige manier zien om snel een nep-toegangspunt
te maken waarmee we de man in het midden
kunnen worden, zoals in dit diagram.