Instrutor: Agora, pelas palestras
anteriores, sabemos que, uma vez que nos conectamos a uma rede,
o jogo acaba porque, uma vez conectado, podemos executar um ataque ARP
spoofing para redirecionar o fluxo de
pacotes para que eles passem pelo nosso computador.
Isso nos permite nos tornar o homem
do meio e, uma vez
que somos o homem do meio, podemos executar muitos ataques perigosos e eficazes.
Assim, podemos espionar todos os usuários, roubar suas senhas, redirecioná-los para
diferentes sites, e isso é
apenas uma pequena amostra do que você pode fazer.
Na verdade, você nos verá construindo
isso na seção de ataque
do lado do cliente, onde vamos invadir completamente os
computadores conectados à mesma rede que nós.
E se você fizer meu curso Avançado de Hacking
de Rede, verá ataques mais
avançados que nos permitirão fazer tantas coisas legais na rede.
Novamente, tudo isso é possível porque, uma vez que nos
conectamos, podemos executar o ARP spoofing e nos tornar o homem do meio.
Agora, nesta seção, eu realmente quero mostrar a você
outro método que nos permitirá nos tornar
o homem do meio.
E uma vez que somos o
homem no meio, seremos capazes de executar todos
os ataques que você viu até agora e todos os ataques
do outro homem no meio que você aprenderá no futuro.
Portanto, vamos voltar ao primeiro
diagrama que aprendemos neste
curso, quando falamos sobre como as redes funcionam em geral.
Dissemos que o único dispositivo que tem acesso à internet é
o ponto de acesso, e sempre que um cliente deseja
acessar algo, ele envia
a solicitação para o ponto de acesso.
O ponto de acesso vai para a internet,
obtém a resposta e a envia de volta ao cliente.
Agora, e se substituirmos este ponto de
acesso por nosso computador hacker?
E se pudéssemos usar nossa máquina para criar uma rede
wi-fi que realmente tenha acesso à Internet para que as pessoas realmente tentem entrar
e se conectar à nossa rede
para acessar a Internet, e então, quando se
conectarem à nossa rede, por padrão, nós
iremos ser o homem do meio porque
nós somos o roteador?
Portanto, não precisamos realmente explorar nada.
Nós somos automaticamente o homem do meio,
e os clientes vão nos enviar automaticamente quaisquer pedidos
porque eles querem acessar a internet, e
nós veremos esses pedidos, obviamente, vá para a
internet, pegue o que
eles querem e devolva para eles.
Dessa forma, poderemos lançar todos os ataques que
mostrei anteriormente sem
a necessidade de explorar o protocolo ARP, portanto,
sem a necessidade de executar ARP spoofing.
Tudo o que teremos que fazer, uma vez
que nossa rede estiver funcionando
e tivermos clientes conectados, podemos simplesmente começar a farejar usando Wireshark ou Bettercap.
Então, para que isso funcione, você precisa de
um computador, e já temos nosso computador hacker com Kali Linux.
Você também precisa de acesso à Internet e
de um dispositivo sem fio que vai transmitir o
sinal wi-fi e dizer a todos os dispositivos
vizinhos que eu sou uma rede, você pode entrar e
se conectar a mim.
Então você vai precisar, em primeiro lugar, de uma interface que
tenha conexão com a internet.
Essa interface, pode ser uma interface wi-fi
conectada à internet.
Pode ser uma interface ethernet conectada
a uma rede ethernet.
Pode ser um dongle 3G ou 4G, e pode
até ser uma interface virtual, e é isso
que vou fazer na verdade.
Vai ser o meu ETA zero, a interface
virtual que está conectada à minha rede.
Portanto, pode ser qualquer dispositivo de rede, desde
que tenha acesso à Internet.
A próxima interface que você vai precisar, como
eu disse, vai ter que ser uma
interface wi-fi porque
precisa ser capaz de transmitir o sinal para a rede.
E você não pode usar nenhuma interface wi-fi.
Essa interface precisa ser capaz
de funcionar como um ponto de acesso.
Portanto, ele precisa ser
capaz de funcionar como um ponto de acesso adequado, como um roteador.
Agora, todos os adaptadores wi-fi que eu recomendo suportam esse
modo, e eu já incluí um vídeo nos
recursos antes quando falei pela
primeira vez sobre adaptadores sem fio, mas também
vou incluir esse
vídeo nos recursos desta palestra.
Portanto, se você vai comprar um ou não
tem certeza de como escolher o certo, confira este vídeo.
Deve ser útil para você.
Assim que tivermos configurado corretamente,
podemos usar nosso computador para iniciar um ponto de
acesso, que funcionará exatamente como um roteador.
Assim, as pessoas poderão ver a rede,
quando procurarem redes wi-fi.
Eles poderão se conectar a
ele e obter conexão com a Internet.
Mas quando eles se
conectarem, eles terão que nos enviar todas as
suas solicitações porque nós somos o roteador, somos o
ponto de acesso, então, por padrão, seremos o homem no meio.
Portanto, você será capaz de executar todos
os ataques de intermediário que aprendeu até agora
e qualquer outro ataque de intermediário
que aprenderá no futuro.
Então, basicamente, o spoofing de ARP é um método de
se tornar o homem do meio.
E o que vou mostrar
agora é outro método de se tornar o homem do meio.
Agora você pode ver que, para usar nosso
computador como ponto de acesso, precisamos que vários
componentes sejam configurados adequadamente.
Portanto, em primeiro lugar, precisamos de nossa interface
sem fio para transmitir o sinal como se fosse uma rede real.
Isso permitirá que outros clientes se conectem a ele, mas
não é o fim do caminho.
A interface sem fio precisa
saber quando esses clientes estão solicitando sites.
Ele precisa ser capaz de encaminhar
essas solicitações para a outra interface conectada à Internet.
Então, novamente, ele precisará
saber quando a resposta voltou e
encaminhou tudo isso para o cliente certo.
Agora você pode configurar todas essas coisas manualmente, e na
verdade eu abordo
isso em meu curso de Hacking Avançado
de Rede, e eu falo sobre muitas
coisas avançadas que você pode fazer com o
ponto de acesso falso, como lançar
um ataque de gêmeo maléfico, invadir WPA2 Enterprise e assim por diante.
Mas isso exigiria pelo menos 30 aulas, e este não
é um curso de hacking de rede.
Este é um curso de hacking ético geral.
Portanto, isso estaria fora do escopo desta palestra.
Se você estiver interessado em aprender como
fazer isso manualmente e como executar ataques avançados usando o ponto de
acesso falso, verifique meu curso de Hacking Avançado de
Rede na aula bônus, a última aula deste curso.
Por enquanto, neste curso, vou mostrar
a você uma ótima maneira de criar rapidamente um ponto de acesso falso
que nos permitirá nos tornar o homem
no meio, semelhante ao que é mostrado neste diagrama.