Instructeur : Maintenant, d'après les
conférences précédentes, nous savons qu'une fois que nous nous connectons à un réseau,
la partie est terminée car, une fois connecté, nous pouvons lancer une attaque d'usurpation
d'identité ARP pour rediriger le flux
de paquets afin qu'ils passent par notre ordinateur.
Cela nous permet de devenir l'homme du
milieu, et une fois que
nous sommes l'homme du milieu, nous pouvons lancer tant d'attaques dangereuses et efficaces.
Nous pouvons donc espionner tous les utilisateurs, voler leurs mots de passe, les
rediriger vers différents sites Web, et
tout cela n'est qu'un petit avant-goût de ce que vous pouvez faire.
Vous nous verrez en fait construire
sur cela dans la section
des attaques côté client, où nous allons complètement pirater les
ordinateurs connectés au même réseau que nous.
Et si vous suivez mon cours Advanced Network Hacking, vous
verrez des attaques plus avancées
qui nous permettront de faire tellement de choses intéressantes sur le réseau.
Encore une fois, tout cela est possible car, une fois que
nous nous sommes connectés, nous pouvons exécuter l'usurpation d'identité ARP et devenir l'homme du milieu.
Maintenant, dans cette section, je veux en fait vous
montrer une autre méthode qui nous permettra
de devenir l'homme du milieu.
Et une fois que nous serons
l'homme du milieu, nous pourrons lancer toutes les
attaques que vous avez vues jusqu'à présent et toutes les autres
attaques de l'homme du milieu que vous apprendrez à l'avenir.
Revenons donc au premier schéma que
nous avons appris dans
ce cours lorsque nous parlions du fonctionnement des réseaux en général.
Nous avons dit que le seul appareil qui a accès à
Internet est le point d'accès, et chaque fois qu'un client
veut accéder à quelque chose,
il envoie la demande au point d'accès.
Le point d'accès se connecte à
Internet, obtient la réponse et la renvoie au client.
Et si nous remplacions ce point d'accès
par notre ordinateur pirate ?
Et si nous pouvions utiliser notre machine pour créer un
réseau wifi qui a réellement accès à Internet afin que les gens essaient réellement d'entrer
et de se connecter à notre
réseau pour accéder à Internet, puis, quand ils se
connectent à notre réseau, par défaut nous
allons être l'homme du milieu parce que nous
sommes le routeur ?
Nous n'aurons donc pas vraiment besoin d'exploiter quoi que ce soit.
Nous sommes automatiquement l'homme du milieu, et
les clients nous enverront automatiquement toutes les demandes parce
qu'ils veulent accéder à Internet, et
nous verrons ces demandes, évidemment, aller sur Internet,
leur obtenir ce qu'ils
veulent et le rendre à eux.
De cette façon, nous pourrons lancer toutes les attaques
que je vous ai
montrées précédemment sans avoir besoin d'exploiter le protocole ARP,
donc sans avoir besoin d'exécuter l'usurpation d'identité ARP.
Tout ce que nous aurons à faire, une fois que
notre réseau fonctionnera et que nous
aurons des clients connectés, nous pourrons simplement commencer à renifler en utilisant Wireshark ou Bettercap.
Donc, pour que cela fonctionne, vous avez besoin
d'un ordinateur, et nous avons déjà notre ordinateur pirate avec Kali Linux.
Vous avez également besoin d'un accès Internet, et
vous avez besoin d'un appareil sans fil qui va
diffuser le signal wifi et dire à tous
les appareils voisins que je suis un réseau, vous pouvez entrer
et vous connecter à moi.
Vous aurez donc besoin, tout d'abord, d'une interface
disposant d'une connexion Internet.
Cette interface, il peut s'agir d'une interface wifi
connectée à internet.
Il peut s'agir d'une interface Ethernet connectée
à un réseau Ethernet.
Cela peut être un dongle 3G ou 4G, et cela
peut même être une interface virtuelle, et c'est
ce que je vais faire.
Ce sera mon ETA zéro, l'interface
virtuelle connectée à mon réseau.
Cela peut donc être n'importe quel périphérique réseau
tant qu'il a accès à Internet.
La prochaine interface dont vous aurez besoin,
comme je l'ai dit, devra être une
interface wifi car
elle doit pouvoir diffuser le signal pour le réseau.
Et vous ne pouvez utiliser aucune interface wifi.
Cette interface doit
pouvoir servir de point d'accès.
Il doit donc
être capable d'agir comme un bon point d'accès comme un routeur.
Maintenant, tous les adaptateurs wifi que je recommande prennent en charge ce
mode, et j'ai déjà inclus une vidéo dans les
ressources lorsque j'ai parlé pour
la première fois des adaptateurs sans fil, mais je
vais également inclure cette
vidéo dans les ressources de cette conférence.
Donc, si vous allez en acheter un ou si
vous ne savez pas comment choisir le bon, regardez cette vidéo.
Cela devrait vous être utile.
Donc, une fois que nous avons
correctement configuré cela, nous pouvons utiliser notre ordinateur pour démarrer un
point d'accès, et il agira exactement comme un routeur.
Ainsi, les gens pourront voir le réseau
lorsqu'ils rechercheront des réseaux wifi.
Ils pourront s'y
connecter et obtenir une connexion Internet.
Mais lorsqu'ils se
connecteront, ils devront nous envoyer toutes leurs requêtes
car nous sommes le routeur, nous sommes le
point d'accès, donc par défaut, nous serons l'homme du milieu.
Par conséquent, vous pourrez exécuter toutes les attaques
d'homme du milieu que vous avez apprises jusqu'à présent et
toute autre attaque d'homme du milieu
que vous apprendrez à l'avenir.
Donc, fondamentalement, l'usurpation d'ARP est une méthode
pour devenir l'homme du milieu.
Et ce que je vais
vous montrer maintenant, c'est une autre méthode pour devenir l'homme du milieu.
Vous pouvez maintenant voir que, pour utiliser notre ordinateur comme
point d'accès, nous avons besoin d'un certain nombre de composants
pour être correctement configurés.
Donc tout d'abord, nous avons besoin de notre
interface sans fil pour diffuser le signal comme s'il s'agissait d'un vrai réseau.
Cela permettra à d'autres clients de s'y connecter, mais ce
n'est pas la fin de la route.
L'interface sans fil doit savoir
quand ces clients demandent des sites Web.
Il doit pouvoir transmettre ces
demandes à l'autre interface connectée à Internet.
Là encore, il devra être
capable de savoir quand la réponse est
revenue et de transmettre tout cela au bon client.
Maintenant, vous pouvez configurer toutes ces choses manuellement, et
je couvre cela
dans mon cours Advanced Network Hacking,
et je couvre beaucoup de choses
avancées que vous pouvez faire avec le
faux point d'accès, comme lancer
une attaque jumelle diabolique, pirater WPA2 Entreprise, et ainsi de suite.
Mais cela prendrait au moins 30 conférences, et ce n'est
pas un cours de piratage de réseau.
Il s'agit d'un cours général de piratage éthique.
Par conséquent, cela sortirait du cadre de cette conférence.
Si vous souhaitez apprendre à le faire
manuellement et à exécuter des attaques avancées à l'aide du faux point
d'accès, consultez mon cours Advanced Network Hacking dans
la conférence bonus, la dernière conférence de ce cours.
Pour l'instant, pour ce cours, je
vais vous montrer un excellent moyen de créer rapidement un faux point d'accès qui
nous permettra de devenir l'homme du milieu,
similaire à ce qui est montré dans ce schéma.