Istruttore: Ora, dalle lezioni
precedenti, sappiamo che una volta che ci connettiamo a una rete, il
gioco finisce perché, una volta connesso, possiamo eseguire un attacco di spoofing ARP
per reindirizzare il flusso di pacchetti
in modo che passino attraverso il nostro computer.
Questo ci permette di diventare l'uomo nel
mezzo, e una volta
che siamo l'uomo nel mezzo, possiamo eseguire tanti attacchi pericolosi ed efficaci.
Quindi possiamo spiare tutti gli utenti, rubare le loro password, reindirizzarli
a diversi siti Web, e
questo è solo un piccolo assaggio di ciò che puoi fare.
In realtà ci vedrai costruire
su questo nella sezione
di attacco lato client, dove andremo ad hackerare completamente
i computer collegati alla nostra stessa rete.
E se vai a fare il mio corso Advanced
Network Hacking, vedrai attacchi più
avanzati che ci permetteranno di fare tante cose interessanti sulla rete.
Ancora una volta, tutto questo è possibile perché, una
volta connesso, possiamo eseguire lo spoofing ARP e diventare l'uomo nel mezzo.
Ora, in questa sezione, voglio mostrarti un
altro metodo che ci permetterà di
diventare l'uomo nel mezzo.
E una volta che saremo l'uomo
nel mezzo, saremo in grado di eseguire
tutti gli attacchi che hai visto finora e tutti gli
altri attacchi dell'uomo nel mezzo che imparerai in futuro.
Quindi torniamo al primo diagramma che
abbiamo imparato in questo
corso quando parlavamo di come funzionano le reti in generale.
Abbiamo detto che l'unico dispositivo che ha accesso a Internet è
il punto di accesso e ogni volta che un cliente
vuole accedere a qualcosa,
invia la richiesta al punto di accesso.
Il punto di accesso va a
Internet, riceve la risposta e la invia al client.
E se sostituissimo questo punto di accesso
con il nostro computer hacker?
E se potessimo usare la nostra macchina per creare una
rete wifi che abbia effettivamente accesso a Internet, così le persone proveranno effettivamente a
entrare e connettersi alla nostra rete
per accedere a Internet, e poi, quando si
connetteranno alla nostra rete, per impostazione predefinita
lo faremo essere l'uomo in mezzo perché
noi siamo il router?
Quindi non avremo davvero bisogno di sfruttare nulla.
Siamo automaticamente l'uomo nel mezzo, e
i clienti ci invieranno automaticamente qualsiasi richiesta perché
vogliono accedere a Internet, e
vedremo queste richieste, ovviamente, andare su Internet,
prendere loro quello che
vogliono e restituirlo a loro.
In questo modo potremo lanciare tutti gli attacchi che
ti ho mostrato in
precedenza senza la necessità di sfruttare il protocollo ARP,
quindi senza la necessità di eseguire ARP spoofing.
Tutto quello che dovremo fare, una volta che la
nostra rete è in funzione
e abbiamo i client connessi, possiamo semplicemente iniziare a sniffare usando Wireshark o Bettercap.
Quindi, affinché funzioni, è necessario un computer
e abbiamo già il nostro computer hacker con Kali Linux.
Hai anche bisogno di un accesso a
Internet e hai bisogno di un dispositivo wireless che
trasmetta il segnale wifi e dica a
tutti i dispositivi vicini che sono una rete, puoi entrare
e connetterti a me.
Quindi avrai bisogno, prima di tutto, di un'interfaccia che
abbia una connessione internet.
Questa interfaccia, può essere un'interfaccia wifi connessa
a internet.
Potrebbe essere un'interfaccia ethernet collegata a
una rete ethernet.
Potrebbe essere un dongle 3G o 4G, e
può anche essere un'interfaccia virtuale, e questo
è ciò che effettivamente farò.
Sarà il mio ETA zero, l'interfaccia
virtuale collegata alla mia rete.
Quindi questo può essere qualsiasi dispositivo di rete
purché abbia accesso a Internet.
La prossima interfaccia di cui avrai bisogno,
come ho detto, dovrà essere un'interfaccia wifi
perché deve essere
in grado di trasmettere il segnale per la rete.
E non puoi usare alcuna interfaccia wifi.
Questa interfaccia deve essere in
grado di fungere da punto di accesso.
Quindi deve essere in
grado di agire come un vero e proprio punto di accesso come un router.
Ora, tutti gli adattatori wifi che consiglio supportano questa modalità,
e ho già incluso un video nelle risorse
prima quando ho parlato per
la prima volta degli adattatori wireless, ma includerò
anche questo video
nelle risorse di questa lezione.
Quindi, se hai intenzione di acquistarne uno o se non
sei sicuro di come scegliere quello giusto, dai un'occhiata a questo video.
Dovrebbe esserti utile.
Quindi, una volta impostato correttamente,
possiamo usare il nostro computer per avviare un punto
di accesso, che agirà esattamente come un router.
Quindi le persone saranno in grado di vedere
la rete, quando cercano reti wifi.
Saranno in grado di connettersi
ad esso e ottenere una connessione Internet.
Ma quando si
connetteranno, dovranno inviarci tutte le loro richieste
perché noi siamo il router, siamo il punto
di accesso, quindi per impostazione predefinita saremo l'uomo nel mezzo.
Pertanto, sarai in grado di eseguire tutti gli
attacchi Man in the Middle che hai imparato finora e
qualsiasi altro attacco Man in the
Middle che imparerai in futuro.
Quindi, fondamentalmente, lo spoofing ARP è un metodo
per diventare l'uomo nel mezzo.
E quello che ti mostrerò
adesso è un altro metodo per diventare l'uomo nel mezzo.
Ora puoi vedere che, per poter utilizzare il nostro computer
come punto di accesso, abbiamo bisogno di una serie di
componenti da configurare correttamente.
Quindi, prima di tutto, abbiamo bisogno della nostra
interfaccia wireless per trasmettere il segnale come se fosse una vera rete.
Ciò consentirà ad altri client di connettersi ad esso, ma
non è la fine della strada.
L'interfaccia wireless deve sapere
quando questi client richiedono siti Web.
Deve essere in grado di
inoltrare queste richieste all'altra interfaccia connessa a Internet.
Poi di nuovo, dovrà essere
in grado di sapere quando la risposta
è tornata e inoltrare tutto questo al client giusto.
Ora puoi configurare tutte queste cose manualmente, e
in realtà lo
tratterò nel mio corso Advanced Network
Hacking e tratterò molte cose
avanzate che puoi fare con il punto
di accesso falso, come lanciare
un attacco gemello malvagio, hackerare WPA2 Impresa, e così via.
Ma questo richiederebbe almeno 30 lezioni e questo non
è un corso di hacking di rete.
Questo è un corso di hacking etico generale.
Pertanto, questo sarebbe fuori dallo scopo di questa lezione.
Se sei interessato a imparare come farlo
manualmente e come eseguire attacchi avanzati utilizzando il punto di accesso
falso, dai un'occhiata al mio corso Advanced Network
Hacking nella lezione bonus, l'ultima lezione di questo corso.
Per ora, per questo corso,
ti mostrerò un ottimo modo per creare rapidamente un punto di accesso falso
che ci permetterà di diventare l'uomo nel
mezzo, simile a quello mostrato in questo diagramma.