教师：从前面的课程中,
我们知道, 一旦我们连接到网络, 游戏就结束了,
因为一旦连接, 我们就可以运行ARP欺骗攻击来重定向数据包流, 使其通过我们的计算机｡
这使我们成为中间人, 一旦我们成为中间人,
我们就可以进行许多危险而有效的攻击｡
所以我们可以监视所有的用户, 窃取他们的密码,
将他们重定向到不同的网站,
而这只是你能做的一小部分｡
在客户端攻击部分, 您将看到我们在此基础上进行了构建,
我们将完全侵入与我们连接到同一网络的计算机｡
如果你去学习我的高级网络黑客课程, 你会看到更高级的攻击,
这将使我们能够在网络上做很多很酷的事情｡
同样, 所有这些都是可能的, 因为一旦我们连接,
我们就可以运行ARP欺骗, 成为中间人｡
现在, 在这一部分, 我想向你们展示另一种方法,
它可以让我们成为中间人｡
一旦我们成为中间人,
我们将能够运行您目前看到的所有攻击,
以及您将来将学习的所有其他中间人攻击｡
让我们回到本课程中讨论网络一般工作原理时学过的第一张图｡
我们说过, 接入点是唯一能够访问互联网的设备,
每当客户端想要访问某个内容时,
他们都会向接入点发送请求｡
接入点连接到互联网, 获取响应并将其发送回客户端｡
如果我们把这个接入点换成我们的黑客电脑呢？
那么, 如果我们可以用我们的机器来创建一个无线网络,
它实际上可以访问互联网, 这样人们就可以尝试进入并连接到我们的网络来访问互联网,
然后, 当他们连接到我们的网络时,
默认情况下, 我们将是中间人,
因为我们是路由器？
所以我们真的不需要利用任何东西｡
我们自动成为中间人, 客户会自动向我们发送任何请求,
因为他们想访问互联网, 我们会看到这些请求, 显然, 去互联网,
让他们得到他们想要的, 并把它还给他们｡
这样, 我们就可以发起我之前展示的所有攻击,
而无需利用ARP协议, 因此无需运行ARP欺骗｡
我们所要做的就是, 一旦我们的网络开始运行,
我们的客户端也连接上了, 我们就可以开始使用Wireshark或Bettercap进行嗅探｡
所以要做到这一点, 你需要一台电脑, 而我们已经有了一台安装了Kali
Linux的黑客电脑｡
你还需要互联网接入, 你需要一个无线设备,
它将广播wifi信号, 并告诉所有邻近的设备, 我是一个网络,
你可以进来连接到我｡
因此, 你将需要, 首先, 一个接口,
有互联网连接.
这个接口, 它可以是一个连接到互联网的wifi接口｡
它可以是连接到以太网的以太网接口｡
它可以是一个3G或4G加密狗,
甚至可以是一个虚拟接口,
这就是我要做的｡
它将是我的ETA 0, 即连接到我的网络的虚拟接口｡
因此, 它可以是任何网络设备, 只要它可以访问互联网｡
下一个需要的接口, 就像我说的,
它必须是一个wifi接口,
因为它需要能够广播网络信号｡
而且你不能使用任何wifi接口｡
此接口需要能够充当接入点｡
因此, 它需要能够像路由器一样充当适当的接入点｡
现在, 我推荐的所有WiFi适配器都支持此模式,
在我第一次介绍无线适配器时,
我已经在资源中包含了一段视频,
但我还将在本讲座的资源中包含此视频｡
所以, 如果你打算买一个或如果你不知道如何选择一个正确的,
然后看看这个视频｡
应该对你有帮助｡
一旦我们正确设置了这个,
我们就可以用我们的计算机启动一个接入点,
它的作用就像一个路由器｡
因此, 人们在寻找WiFi网络时,
将能够看到网络｡
他们将能够连接到它,
并获得互联网连接｡
但是当他们连接时,
他们将不得不向我们发送他们所有的请求,
因为我们是路由器, 我们是接入点, 所以默认情况下,
我们将是中间人｡
因此, 您将能够执行到目前为止学习的所有中间人攻击,
以及将来学习的任何其他中间人攻击｡
所以基本上, ARP欺骗是成为中间人的一种方法｡
我现在要给你们看的是另一种成为中间人的方法｡
现在, 您可以看到, 为了将我们的计算机用作接入点,
我们需要正确配置一些组件｡
首先, 我们需要无线接口来广播信号,
就像它是一个真实的网络一样｡
这将允许其他客户端连接到它,
但这不是道路的尽头｡
无线接口需要知道这些客户端何时请求网站｡
它需要能够将这些请求转发到连接到Internet的其他接口｡
然后, 它需要能够知道响应何时返回,
并将所有这些转发给正确的客户端｡
现在, 您可以手动配置所有这些功能,
实际上, 我在“高级网络黑客”课程中介绍了这一点,
我还介绍了您可以使用伪接入点执行的许多高级操作, 例如发起邪恶的孪生攻击､ 侵入WPA2
Enterprise等｡
但这至少需要30堂课, 而且这不是网络黑客课程｡
这是一门关于黑客道德的通用课程｡
因此, 这超出了本课的范围｡
如果你有兴趣学习如何手动操作,
以及如何使用假接入点进行高级攻击, 那么请查看我的高级网络黑客课程,
这是本课程的最后一课｡
现在, 在本课程中, 我将向您展示一种快速创建假接入点的好方法,
它将使我们成为中间人,
类似于此图中所示｡