Instruktor: Z poprzednich
wykładów wiemy, że kiedy połączymy się z siecią, gra
jest skończona, ponieważ po połączeniu możemy przeprowadzić atak ARP spoofing,
aby przekierować przepływ pakietów
tak, aby przechodziły przez nasz komputer.
To pozwala nam stać się mężczyzną
pośrodku, a kiedy
już jesteśmy pośrodku, możemy przeprowadzać wiele niebezpiecznych i skutecznych ataków.
Możemy więc szpiegować wszystkich użytkowników, kraść ich hasła, przekierowywać ich
na różne strony internetowe,
a to tylko mały przedsmak tego, co możesz zrobić.
Właściwie zobaczysz, jak budujemy na
tym w sekcji ataków po
stronie klienta, gdzie zamierzamy całkowicie włamać się do komputerów
podłączonych do tej samej sieci co my.
A jeśli pójdziesz i zrobisz mój kurs Advanced Network
Hacking, zobaczysz bardziej zaawansowane ataki,
które pozwolą nam robić tak wiele fajnych rzeczy w sieci.
Ponownie, wszystko to jest możliwe, ponieważ po
połączeniu możemy uruchomić ARP spoofing i stać się człowiekiem pośrodku.
Teraz, w tej sekcji, chcę wam pokazać
inną metodę, która pozwoli nam stać
się mężczyzną pośrodku.
A kiedy już będziemy
mężczyzną pośrodku, będziemy mogli przeprowadzić wszystkie
ataki, które widzieliście do tej pory, i wszystkie inne
ataki mężczyzny pośrodku, których nauczycie się w przyszłości.
Wróćmy więc do pierwszego diagramu,
którego nauczyliśmy się na
tym kursie, kiedy mówiliśmy o tym, jak ogólnie działają sieci.
Powiedzieliśmy, że jedynym urządzeniem, które ma dostęp do Internetu,
jest punkt dostępowy, a za każdym razem, gdy
klient chce uzyskać
dostęp, wysyła żądanie do punktu dostępowego.
Punkt dostępowy łączy się z
internetem, otrzymuje odpowiedź i odsyła ją do klienta.
A co, jeśli zastąpimy ten punkt
dostępu naszym komputerem hakerskim?
Co z tego, że możemy użyć naszej maszyny do
stworzenia sieci Wi-Fi, która faktycznie ma dostęp do Internetu, aby ludzie rzeczywiście próbowali
wejść i połączyć się z
naszą siecią, aby uzyskać dostęp do Internetu, a
następnie, kiedy połączą się z naszą
siecią, domyślnie będziemy być człowiekiem w środku,
bo jesteśmy routerem?
Więc tak naprawdę nie będziemy musieli niczego wykorzystywać.
Automatycznie jesteśmy człowiekiem pośrodku, a klienci
automatycznie wyślą nam wszelkie prośby, ponieważ chcą uzyskać
dostęp do Internetu, a my
zobaczymy, że te prośby, oczywiście, trafiają do
Internetu, otrzymują to, czego
chcą i oddają to im.
W ten sposób będziemy mogli przeprowadzić wszystkie
ataki, które
pokazałem wcześniej, bez konieczności wykorzystywania protokołu
ARP, czyli bez konieczności spoofingu ARP.
Wszystko, co musimy zrobić, gdy nasza sieć
działa i mamy podłączonych
klientów, możemy po prostu zacząć sniffować za pomocą Wireshark lub Bettercap.
Aby to zadziałało, potrzebujesz komputera, a
my już mamy nasz komputer hakerski z Kali Linux.
Potrzebujesz również dostępu do Internetu i
potrzebujesz urządzenia bezprzewodowego, które będzie transmitować sygnał
Wi-Fi i informować wszystkie sąsiednie
urządzenia, że jestem siecią, możesz wejść i połączyć
się ze mną.
Potrzebujesz więc przede wszystkim interfejsu, który ma
połączenie z Internetem.
Ten interfejs może być interfejsem Wi-Fi podłączonym
do Internetu.
Może to być interfejs Ethernet podłączony
do sieci Ethernet.
Może to być klucz 3G lub 4G,
a nawet wirtualny interfejs, i
to właśnie zamierzam zrobić.
To będzie mój ETA zero, wirtualny
interfejs podłączony do mojej sieci.
Może to być więc dowolne urządzenie sieciowe, o
ile ma dostęp do Internetu.
Następnym interfejsem, którego będziesz potrzebować, jak
już wspomniałem, będzie interfejs Wi-Fi,
ponieważ musi
być w stanie nadawać sygnał do sieci.
I nie możesz używać żadnego interfejsu Wi-Fi.
Ten interfejs musi być
w stanie działać jako punkt dostępu.
Musi więc być
w stanie działać jak właściwy punkt dostępowy, taki jak router.
Teraz wszystkie zalecane przeze mnie karty Wi-Fi obsługują ten
tryb, a już wcześniej zamieściłem wideo w
zasobach, kiedy po raz
pierwszy mówiłem o kartach bezprzewodowych, ale zamierzam
również umieścić ten
film w zasobach tego wykładu.
Więc jeśli zamierzasz kupić lub jeśli
nie wiesz, jak wybrać właściwą, obejrzyj ten film.
Powinno ci to pomóc.
Więc kiedy mamy to poprawnie
skonfigurowane, możemy użyć naszego komputera do uruchomienia punktu
dostępowego, który będzie działał dokładnie jak router.
Dzięki temu ludzie będą mogli zobaczyć sieć,
gdy będą szukać sieci Wi-Fi.
Będą mogli się z
nim połączyć i uzyskać połączenie z internetem.
Ale kiedy
się połączą, będą musieli wysłać nam
wszystkie swoje żądania, ponieważ jesteśmy routerem,
jesteśmy punktem dostępu, więc domyślnie będziemy mężczyzną pośrodku.
Dzięki temu będziesz w stanie wykonać wszystkie ataki typu
man in the middle, których nauczyłeś się do tej pory, oraz
wszystkie inne ataki typu man in the
middle, których nauczysz się w przyszłości.
Tak więc w zasadzie spoofing ARP jest jedną
z metod stania się człowiekiem pośrodku.
A to, co wam
teraz pokażę, to kolejna metoda stania się mężczyzną pośrodku.
Teraz widać, że aby używać naszego
komputera jako punktu dostępowego, musimy poprawnie
skonfigurować szereg komponentów.
Przede wszystkim więc potrzebujemy naszego bezprzewodowego
interfejsu, aby transmitować sygnał tak, jakby to była prawdziwa sieć.
Umożliwi to innym klientom połączenie się z nim,
ale to nie koniec drogi.
Interfejs bezprzewodowy musi wiedzieć,
kiedy klienci żądają witryn internetowych.
Musi być w stanie przekazywać
te żądania do innego interfejsu połączonego z Internetem.
Z drugiej strony
będzie musiał wiedzieć, kiedy nadeszła odpowiedź
i przekazać to wszystko właściwemu klientowi.
Teraz możesz skonfigurować wszystkie te rzeczy ręcznie, a
ja omówię to
w moim kursie Zaawansowane hakowanie sieci,
a także omówię wiele zaawansowanych
rzeczy, które możesz zrobić za pomocą fałszywego
punktu dostępu, takich jak uruchomienie
ataku złych bliźniaków, włamanie do WPA2 Przedsiębiorstwo i tak dalej.
Ale zajęłoby to co najmniej 30 wykładów i
nie jest to kurs hakowania sieci.
To jest ogólny kurs etycznego hakowania.
Dlatego byłoby to poza zakresem tego wykładu.
Jeśli chcesz dowiedzieć się, jak to
zrobić ręcznie i jak przeprowadzać zaawansowane ataki za pomocą fałszywego punktu
dostępu, zapoznaj się z moim kursem Zaawansowane hakowanie
sieci w dodatkowym wykładzie, ostatnim wykładzie tego kursu.
Na razie na tym
kursie pokażę świetny sposób na szybkie stworzenie fałszywego punktu dostępu,
który pozwoli nam stać się mężczyzną
pośrodku, podobnie jak na tym schemacie.