Instructor: De las conferencias anteriores,
sabemos que una vez que nos conectamos a una red, se termina
el juego porque, una vez conectados, podemos ejecutar un ataque de suplantación de
identidad ARP para redirigir el flujo
de paquetes para que pasen por nuestra computadora.
Esto nos permite convertirnos en el hombre
del medio, y una vez
que somos el hombre del medio, podemos ejecutar tantos ataques peligrosos y efectivos.
Entonces podemos espiar a todos los usuarios, robar sus contraseñas, redirigirlos a
diferentes sitios web, y todo
esto es solo una pequeña muestra de lo que puede hacer.
De hecho, nos verá construir sobre
esto en la sección de ataque
del lado del cliente, donde vamos a piratear por completo las
computadoras conectadas a la misma red que nosotros.
Y si va y hace mi curso de piratería de
red avanzada, verá ataques más
avanzados que nos permitirán hacer muchas cosas interesantes en la red.
Nuevamente, todo esto es posible porque, una vez que
nos conectamos, podemos ejecutar ARP spoofing y convertirnos en el intermediario.
Ahora, en esta sección, quiero mostrarles otro
método que nos permitirá convertirnos en
el hombre intermedio.
Y una vez que seamos el
hombre en el medio, podremos ejecutar todos los
ataques que ha visto hasta ahora y todos los otros ataques
del hombre en el medio que aprenderá en el futuro.
Así que volvamos al primer diagrama
que aprendimos en este
curso cuando hablábamos sobre cómo funcionan las redes en general.
Dijimos que el único dispositivo que tiene acceso a Internet es
el punto de acceso, y cada vez que un cliente
quiere acceder a algo,
envía la solicitud al punto de acceso.
El punto de acceso va a
Internet, obtiene la respuesta y la envía al cliente.
Ahora, ¿qué pasa si reemplazamos este punto de
acceso con nuestra computadora hacker?
Entonces, ¿qué pasa si podemos usar nuestra máquina para crear
una red wifi que realmente tenga acceso a Internet para que la gente realmente
intente entrar y conectarse a nuestra
red para acceder a Internet, y luego, cuando se
conecten a nuestra red, lo haremos de
forma predeterminada? ser el hombre en el medio
porque somos el enrutador?
Por lo que realmente no necesitaremos explotar nada.
Automáticamente somos el hombre del medio,
y los clientes automáticamente nos enviarán cualquier solicitud
porque quieran acceder a Internet, y
veremos estas solicitudes, obviamente, vaya a Internet,
consiga lo que quiera
y se lo devuelva. ellos.
De esta manera, podremos lanzar todos los ataques que
les mostré anteriormente sin
la necesidad de explotar el protocolo ARP, por lo
que sin la necesidad de ejecutar ARP spoofing.
Todo lo que tendremos que hacer, una vez
que nuestra red esté funcionando
y tengamos clientes conectados, podemos comenzar a rastrear usando Wireshark o Bettercap.
Entonces, para que esto funcione, necesita una
computadora, y ya tenemos nuestra computadora hacker con Kali Linux.
También necesitas acceso a Internet y
necesitas un dispositivo inalámbrico que transmita la señal
wifi y les diga a todos
los dispositivos vecinos que soy una red, puedes
entrar y conectarte conmigo.
Entonces necesitará, en primer lugar, una interfaz que
tenga conexión a Internet.
Esta interfaz, puede ser una interfaz wifi
conectada a Internet.
Podría ser una interfaz Ethernet conectada
a una red Ethernet.
Podría ser un dongle 3G o 4G, e incluso puede
ser una interfaz virtual, y esto es lo
que realmente voy a hacer.
Va a ser mi ETA cero, la interfaz
virtual que está conectada a mi red.
Por lo tanto, puede ser cualquier dispositivo de red
siempre que tenga acceso a Internet.
La próxima interfaz que necesitará, como
dije, tendrá que ser una
interfaz wifi porque
debe poder transmitir la señal para la red.
Y no puedes usar ninguna interfaz wifi.
Esta interfaz debe poder
actuar como un punto de acceso.
Por lo tanto, debe
ser capaz de actuar como un punto de acceso adecuado como un enrutador.
Ahora, todos los adaptadores wifi que recomiendo son compatibles con
este modo, y ya incluí un video en
los recursos antes cuando hablé
por primera vez sobre adaptadores inalámbricos, pero también
incluiré este video
en los recursos de esta conferencia.
Entonces, si vas a comprar uno o si
no estás seguro de cómo elegir el correcto, mira este video.
Debería ser útil para ti.
Entonces, una vez que tengamos
esto configurado correctamente, podemos usar nuestra computadora para iniciar un
punto de acceso, y actuará exactamente como un enrutador.
Entonces la gente podrá ver la red,
cuando busque redes wifi.
Podrán conectarse a
él y obtener conexión a Internet.
Pero cuando se
conecten, tendrán que enviarnos todas sus solicitudes porque
nosotros somos el enrutador, somos el punto de
acceso, así que por defecto, seremos el hombre en el medio.
Por lo tanto, podrá ejecutar todos los ataques
de hombre en el medio que aprendió hasta ahora y
cualquier otro ataque de hombre en el
medio que aprenderá en el futuro.
Básicamente, la suplantación de ARP es un método
para convertirse en el intermediario.
Y lo que les mostraré
ahora mismo es otro método para convertirse en el hombre del medio.
Ahora puedes ver que, para poder usar nuestra computadora
como punto de acceso, necesitamos que una serie de
componentes estén configurados correctamente.
Entonces, en primer lugar, necesitamos nuestra interfaz
inalámbrica para transmitir la señal como si fuera una red real.
Esto permitirá que otros clientes se conecten a él, pero
ese no es el final del camino.
La interfaz inalámbrica necesita saber
cuándo estos clientes están solicitando sitios web.
Debe poder reenviar estas solicitudes a
la otra interfaz que está conectada a Internet.
Por otra parte, deberá
poder saber cuándo ha llegado la
respuesta y reenviar todo esto al cliente adecuado.
Ahora puede configurar todas estas cosas manualmente, y
de hecho lo
cubro en mi curso de Hacking
de red avanzado, y cubro
muchas cosas avanzadas que puede hacer con
el punto de acceso falso,
como lanzar un ataque gemelo malvado, piratear WPA2 Enterprise, etc.
Pero esto tomaría al menos 30 conferencias, y este
no es un curso de piratería informática.
Este es un curso de piratería ética general.
Por lo tanto, eso estaría fuera del alcance de esta conferencia.
Si está interesado en aprender cómo hacer
esto manualmente y cómo ejecutar ataques avanzados utilizando el punto de acceso
falso, consulte mi curso Advanced Network Hacking en
la conferencia adicional, la última lección de este curso.
Por ahora, para este curso, les
mostraré una excelente manera de crear rápidamente un punto de acceso falso que nos
permitirá convertirnos en el hombre del medio,
similar a lo que se muestra en este diagrama.