Dozent: Aus den vorherigen
Vorlesungen wissen wir, dass das Spiel vorbei ist, sobald wir uns
mit einem Netzwerk verbunden haben, denn wenn wir einmal verbunden sind, können
wir einen ARP-Spoofing-Angriff ausführen, um den
Paketfluss so umzuleiten, dass er unseren Computer passiert.
Dies ermöglicht es uns, der Mann in der
Mitte zu werden, und sobald wir
der Mann in der Mitte sind, können wir so viele gefährliche und effektive Angriffe ausführen.
So können wir alle Benutzer ausspionieren, ihre Passwörter stehlen, sie auf verschiedene
Websites umleiten und das ist
alles nur ein kleiner Vorgeschmack auf das, was Sie tun können.
Sie werden uns tatsächlich im Abschnitt
über Client-seitige Angriffe darauf aufbauen
sehen, wo wir uns vollständig in Computer hacken, die
mit demselben Netzwerk wie wir verbunden sind.
Und wenn Sie meinen Advanced Network Hacking-Kurs besuchen, werden
Sie fortgeschrittenere Angriffe sehen, die
es uns ermöglichen, so viele coole Sachen im Netzwerk zu machen.
Auch hier ist all dies möglich, denn sobald wir eine
Verbindung hergestellt haben, können wir ARP-Spoofing ausführen und der Mann in der Mitte werden.
In diesem Abschnitt möchte ich Ihnen nun eine andere
Methode zeigen, die es uns ermöglicht, der Mann
in der Mitte zu werden.
Und sobald wir der Mann
in der Mitte sind, können wir
alle Angriffe ausführen, die Sie bisher gesehen haben, und
alle anderen Angriffe, die Sie in Zukunft lernen werden.
Kehren wir also zum ersten Diagramm zurück,
das wir in diesem Kurs
gelernt haben, als wir über die allgemeine Funktionsweise von Netzwerken sprachen.
Wir sagten, dass das einzige Gerät, das Zugang zum Internet hat,
der Access Point ist, und wenn ein Client auf
etwas zugreifen möchte, sendet
er die Anfrage an den Access Point.
Der Access Point geht ins Internet, empfängt
die Antwort und sendet sie an den Client zurück.
Was ist nun, wenn wir diesen Zugangspunkt
durch unseren Hacker-Computer ersetzen?
Was ist, wenn wir unseren Computer verwenden können, um ein
WLAN-Netzwerk zu erstellen, das tatsächlich über einen Internetzugang verfügt, damit die Leute tatsächlich versuchen,
in unser Netzwerk zu gelangen und
eine Verbindung zum Internet herzustellen, und dann, wenn sie
sich mit unserem Netzwerk verbinden, werden wir
standardmäßig der Mann in der Mitte sein, weil
wir der Router sind?
Wir müssen also nichts wirklich ausnutzen.
Wir sind automatisch der Mann in der
Mitte, und die Kunden senden uns automatisch alle Anfragen,
weil sie auf das Internet zugreifen möchten,
und wir werden diese Anfragen natürlich sehen, ins
Internet gehen, ihnen holen, was
sie wollen und es zurückgeben Ihnen.
Auf diese Weise können wir alle Angriffe ausführen,
die ich Ihnen
zuvor gezeigt habe, ohne das ARP-Protokoll ausnutzen zu
müssen, also ohne ARP-Spoofing ausführen zu müssen.
Alles was wir tun müssen, sobald unser Netzwerk
läuft und wir Clients verbunden
haben, können wir einfach mit Wireshark oder Bettercap mit dem Sniffen beginnen.
Damit dies funktioniert, benötigen Sie einen Computer,
und wir haben bereits unseren Hacker-Computer mit Kali Linux.
Sie benötigen auch einen Internetzugang, und
Sie benötigen ein drahtloses Gerät, das das WLAN-Signal
sendet und allen Nachbargeräten mitteilt, dass
ich ein Netzwerk bin. Sie können reinkommen und
sich mit mir verbinden.
Sie benötigen also zunächst eine Schnittstelle, die
über eine Internetverbindung verfügt.
Bei dieser Schnittstelle kann es sich um eine WLAN-Schnittstelle handeln, die
mit dem Internet verbunden ist.
Es könnte sich um eine Ethernet-Schnittstelle handeln, die
mit einem Ethernet-Netzwerk verbunden ist.
Es könnte ein 3G- oder 4G-Dongle sein, und es
kann sogar eine virtuelle Schnittstelle sein, und
das werde ich tatsächlich tun.
Es wird meine ETA Zero sein, die virtuelle
Schnittstelle, die mit meinem Netzwerk verbunden ist.
Dies kann also jedes Netzwerkgerät sein, solange
es über einen Internetzugang verfügt.
Die nächste Schnittstelle, die Sie benötigen, muss,
wie gesagt, eine WLAN-Schnittstelle sein, da sie
in der Lage
sein muss, das Signal für das Netzwerk zu senden.
Und Sie können keine WLAN-Schnittstelle verwenden.
Diese Schnittstelle muss
als Zugangspunkt fungieren können.
Es muss also in
der Lage sein, sich wie ein richtiger Zugangspunkt wie ein Router zu verhalten.
Alle von mir empfohlenen WLAN-Adapter unterstützen diesen Modus, und ich
habe bereits ein Video in die Ressourcen aufgenommen,
als ich zum ersten Mal
über drahtlose Adapter sprach, aber ich werde dieses
Video auch in
die Ressourcen dieses Vortrags aufnehmen.
Wenn Sie also einen kaufen möchten oder sich nicht sicher sind,
wie Sie den richtigen auswählen sollen, dann schauen Sie sich dieses Video an.
Es sollte für Sie hilfreich sein.
Sobald wir dies richtig eingerichtet haben,
können wir unseren Computer verwenden, um einen Zugangspunkt zu starten,
und er wird sich genau wie ein Router verhalten.
So können die Leute das Netzwerk sehen,
wenn sie nach WLAN-Netzwerken suchen.
Sie können sich
damit verbinden und eine Internetverbindung herstellen.
Aber wenn sie
sich verbinden, müssen sie uns alle ihre Anfragen
senden, weil wir der Router sind, wir sind
der Zugangspunkt, also sind wir standardmäßig der Mann in der Mitte.
Daher können Sie alle Man-in-the-Middle-Angriffe ausführen,
die Sie bisher gelernt haben, und alle
anderen Man-in-the-Middle-Angriffe, die Sie in
Zukunft lernen werden.
Im Grunde ist ARP-Spoofing also eine Methode, um der
Mann in der Mitte zu werden.
Und was ich Ihnen jetzt zeigen
werde, ist eine andere Methode, um der Mann in der Mitte zu werden.
Jetzt sehen Sie, dass wir, um unseren
Computer als Zugangspunkt nutzen zu können, einige Komponenten
richtig konfigurieren müssen.
Zunächst benötigen wir also unsere drahtlose Schnittstelle,
um das Signal so zu übertragen, als wäre es ein echtes Netzwerk.
Auf diese Weise können andere Clients eine Verbindung herstellen, aber das
ist noch nicht das Ende der Straße.
Die drahtlose Schnittstelle muss
wissen, wann diese Clients Websites anfordern.
Es muss in der Lage sein, diese Anfragen
an die andere Schnittstelle weiterzuleiten, die mit dem Internet verbunden ist.
Andererseits muss es in der
Lage sein, zu wissen, wann die Antwort zurückgekommen
ist, und all dies an den richtigen Client weiterzuleiten.
Jetzt können Sie all diese Dinge manuell konfigurieren, und
ich behandle dies
tatsächlich in meinem Advanced Network Hacking-Kurs, und
ich behandle viele fortgeschrittene Dinge, die
Sie mit dem gefälschten Access Point tun
können, wie das Starten eines
bösen Zwillingsangriffs oder das Hacken in WPA2 Unternehmen und so weiter.
Dies würde jedoch mindestens 30 Vorlesungen erfordern,
und dies ist kein Netzwerk-Hacking-Kurs.
Dies ist ein allgemeiner ethischer Hacking-Kurs.
Daher würde dies den Rahmen dieser Vorlesung sprengen.
Wenn Sie daran interessiert sind, dies manuell
zu lernen und fortgeschrittene Angriffe mit dem gefälschten Access Point durchzuführen,
dann schauen Sie sich meinen Advanced Network Hacking-Kurs
in der Bonus-Vorlesung, der letzten Vorlesung dieses Kurses, an.
Im Moment zeige ich Ihnen für
diesen Kurs eine großartige Möglichkeit, schnell einen gefälschten Zugangspunkt zu erstellen, der es
uns ermöglicht, der Mann in der Mitte
zu werden, ähnlich wie in diesem Diagramm gezeigt.