ผู้สอน: จากการบรรยายครั้งก่อน
เราทราบดีว่าเมื่อเราเชื่อมต่อกับเครือข่าย เกมจะจบลง เพราะเมื่อเชื่อมต่อแล้ว
เราสามารถเรียกใช้การโจมตีด้วยการปลอมแปลง ARP เพื่อเปลี่ยนเส้นทางการไหลของแพ็กเก็ตเพื่อส่งผ่านคอมพิวเตอร์ของเรา
สิ่งนี้ทำให้เรากลายเป็นชายที่อยู่ตรงกลาง
และเมื่อเราเป็นคนตรงกลาง เราก็สามารถโจมตีการโจมตีที่อันตรายและมีประสิทธิภาพได้มากมาย
ดังนั้นเราจึงสามารถสอดแนมผู้ใช้ทุกคน ขโมยรหัสผ่านของพวกเขา
เปลี่ยนเส้นทางไปยังเว็บไซต์ต่างๆ
และนี่เป็นเพียงส่วนเล็กๆ ของสิ่งที่คุณทำได้
คุณจะเห็นว่าเราสร้างขึ้นในส่วนนี้ในส่วนการโจมตีฝั่งไคลเอ็นต์
ซึ่งเราจะแฮ็คเข้าสู่คอมพิวเตอร์ที่เชื่อมต่อกับเครือข่ายเดียวกันกับเราโดยสมบูรณ์
และถ้าคุณไปทำหลักสูตร Advanced Network Hacking ของฉัน
คุณจะเห็นการโจมตีขั้นสูงมากขึ้น
ซึ่งจะทำให้เราทำสิ่งดีๆ มากมายบนเครือข่ายได้
อีกครั้ง ทั้งหมดนี้เป็นไปได้เพราะเมื่อเราเชื่อมต่อแล้ว
เราสามารถเรียกใช้การปลอมแปลง ARP และกลายเป็นคนที่อยู่ตรงกลางได้
ในส่วนนี้ ฉันต้องการแสดงให้คุณเห็นวิธีอื่นที่จะช่วยให้เรากลายเป็นคนตรงกลาง
และเมื่อเราเป็นชายที่อยู่ตรงกลาง
เราจะสามารถเรียกใช้การโจมตีทั้งหมดที่คุณเคยเห็นมาจนถึงตอนนี้
และการโจมตีของชายอีกคนหนึ่งที่อยู่ตรงกลางที่คุณจะได้เรียนรู้ในอนาคต
กลับไปที่ไดอะแกรมแรกที่เราเรียนรู้ในหลักสูตรนี้
เมื่อเรากำลังพูดถึงวิธีการทำงานของเครือข่ายโดยทั่วไป
เรากล่าวว่าอุปกรณ์เดียวที่เข้าถึงอินเทอร์เน็ตได้คือจุดเชื่อมต่อ
และเมื่อใดก็ตามที่ลูกค้าต้องการเข้าถึงบางสิ่ง
พวกเขาจะส่งคำขอไปยังจุดเชื่อมต่อ
จุดเชื่อมต่อไปยังอินเทอร์เน็ต รับการตอบสนอง
และส่งกลับไปยังไคลเอนต์
แล้วถ้าเราแทนที่จุดเชื่อมต่อนี้ด้วยคอมพิวเตอร์แฮ็กเกอร์ของเราล่ะ
แล้วถ้าเราสามารถใช้เครื่องของเราสร้างเครือข่าย
wifi ที่มีการเข้าถึงอินเทอร์เน็ตจริง ๆ แล้วผู้คนจะพยายามเข้ามาและเชื่อมต่อกับเครือข่ายของเราเพื่อเข้าถึงอินเทอร์เน็ต
จากนั้นเมื่อพวกเขาเชื่อมต่อกับเครือข่ายของเราตามค่าเริ่มต้น เราจะ เป็นคนที่อยู่ตรงกลางเพราะเราเป็นเราเตอร์?
เราจึงไม่จำเป็นต้องเอาเปรียบอะไรเลย
เราเป็นคนตรงกลางโดยอัตโนมัติ และลูกค้าจะส่งคำขอให้เราโดยอัตโนมัติเพราะพวกเขาต้องการเข้าถึงอินเทอร์เน็ต
และเราจะเห็นคำขอเหล่านี้อย่างชัดเจน
ไปที่อินเทอร์เน็ต รับสิ่งที่พวกเขาต้องการและส่งคืนให้ พวกเขา.
ด้วยวิธีนี้ เราจะสามารถเปิดการโจมตีทั้งหมดที่ฉันแสดงให้คุณเห็นก่อนหน้านี้โดยไม่จำเป็นต้องใช้ประโยชน์จากโปรโตคอล
ARP ดังนั้นจึงไม่จำเป็นต้องเรียกใช้การปลอมแปลง ARP
ทั้งหมดที่เราต้องทำ เมื่อเครือข่ายของเราทำงาน
และเรามีลูกค้าเชื่อมต่อแล้ว
เราก็เริ่มดมกลิ่นโดยใช้ Wireshark หรือ Bettercap ได้เลย
ดังนั้นเพื่อให้ใช้งานได้ คุณต้องมีคอมพิวเตอร์
และเรามีคอมพิวเตอร์แฮ็กเกอร์ที่มี Kali Linux แล้ว
คุณต้องเชื่อมต่ออินเทอร์เน็ต และคุณต้องการอุปกรณ์ไร้สายที่จะออกอากาศสัญญาณ
wifi และบอกอุปกรณ์ใกล้เคียงทั้งหมดว่าฉันเป็นเครือข่าย
คุณสามารถเข้ามาและเชื่อมต่อกับฉันได้
อย่างแรกเลย คุณจะต้องมีอินเทอร์เฟซที่มีการเชื่อมต่ออินเทอร์เน็ต
อินเทอร์เฟซนี้อาจเป็นอินเทอร์เฟซ wifi ที่เชื่อมต่อกับอินเทอร์เน็ต
อาจเป็นอินเทอร์เฟซอีเทอร์เน็ตที่เชื่อมต่อกับเครือข่ายอีเทอร์เน็ต
อาจเป็น 3G หรือ 4G dongle และอาจเป็นอินเทอร์เฟซเสมือน
และนี่คือสิ่งที่ฉันกำลังจะทำจริงๆ
มันจะเป็นศูนย์ ETA ของฉัน ซึ่งเป็นอินเทอร์เฟซเสมือนที่เชื่อมต่อกับเครือข่ายของฉัน
ดังนั้นนี่อาจเป็นอุปกรณ์เครือข่ายใดก็ได้ตราบใดที่มีการเข้าถึงอินเทอร์เน็ต
อินเทอร์เฟซถัดไปที่คุณต้องการ อย่างที่ฉันพูด
จะต้องเป็นอินเทอร์เฟซ wifi เพราะจะต้องสามารถออกอากาศสัญญาณสำหรับเครือข่ายได้
และคุณไม่สามารถใช้อินเทอร์เฟซ wifi ได้
อินเทอร์เฟซนี้ต้องสามารถทำหน้าที่เป็นจุดเข้าใช้งาน
ดังนั้นจึงต้องสามารถทำหน้าที่เป็นจุดเข้าใช้งานที่เหมาะสมเช่นเราเตอร์
ตอนนี้ อแด็ปเตอร์ wifi ทั้งหมดที่ฉันแนะนำรองรับโหมดนี้
และฉันได้รวมวิดีโอไว้ในแหล่งข้อมูลก่อนหน้านี้แล้ว
เมื่อฉันพูดเกี่ยวกับอแด็ปเตอร์ไร้สายเป็นครั้งแรก
แต่ฉันจะรวมวิดีโอนี้ไว้ในแหล่งข้อมูลของการบรรยายนี้ด้วย
ดังนั้น หากคุณกำลังจะซื้อหรือหากคุณไม่แน่ใจว่าจะเลือกอันไหนดี
ลองดูวิดีโอนี้
มันควรจะเป็นประโยชน์สำหรับคุณ
เมื่อเราตั้งค่านี้อย่างถูกต้องแล้ว
เราก็สามารถใช้คอมพิวเตอร์ของเราเพื่อเริ่มจุดเข้าใช้งาน
และมันจะทำหน้าที่เหมือนกับเราเตอร์ทุกประการ
ดังนั้นผู้คนจะสามารถเห็นเครือข่ายได้เมื่อมองหาเครือข่าย
wifi
พวกเขาจะสามารถเชื่อมต่อและเชื่อมต่ออินเทอร์เน็ตได้
แต่เมื่อพวกเขาเชื่อมต่อ
พวกเขาจะต้องส่งคำขอทั้งหมดมาให้เรา
เพราะเราคือเราเตอร์ เราคือจุดเข้าใช้งาน
ดังนั้นโดยค่าเริ่มต้น เราจะเป็นคนตรงกลาง
ดังนั้น คุณจะสามารถประหารผู้ชายทุกคนในการโจมตีระดับกลางที่คุณเรียนรู้มาจนถึงตอนนี้
และผู้ชายคนอื่นๆ ในการโจมตีระดับกลางที่คุณจะได้เรียนรู้ในอนาคต
โดยพื้นฐานแล้ว การปลอมแปลง ARP เป็นวิธีการหนึ่งในการเป็นคนตรงกลาง
และสิ่งที่ผมจะแสดงให้คุณเห็นในตอนนี้คืออีกวิธีหนึ่งในการเป็นผู้ชายที่อยู่ตรงกลาง
ตอนนี้คุณสามารถเห็นแล้วว่า ในการใช้คอมพิวเตอร์ของเราเป็นจุดเชื่อมต่อ
เราจำเป็นต้องมีส่วนประกอบจำนวนหนึ่งเพื่อกำหนดค่าอย่างเหมาะสม
อย่างแรกเลย เราต้องการอินเทอร์เฟซไร้สายเพื่อถ่ายทอดสัญญาณราวกับว่าเป็นเครือข่ายจริง
วิธีนี้จะช่วยให้ลูกค้ารายอื่นเชื่อมต่อได้
แต่นั่นไม่ใช่จุดสิ้นสุดของถนน
อินเทอร์เฟซไร้สายจำเป็นต้องทราบเมื่อไคลเอ็นต์เหล่านี้ร้องขอเว็บไซต์
จำเป็นต้องสามารถส่งต่อคำขอเหล่านี้ไปยังอินเทอร์เฟซอื่นที่เชื่อมต่อกับอินเทอร์เน็ต
จากนั้นอีกครั้ง จะต้องสามารถทราบได้เมื่อการตอบกลับกลับมาและส่งต่อทั้งหมดนี้ไปยังไคลเอนต์ที่ถูกต้อง
ตอนนี้คุณสามารถกำหนดค่าสิ่งเหล่านี้ได้ทั้งหมดด้วยตนเอง
และจริงๆ แล้วฉันจะกล่าวถึงสิ่งนี้ในหลักสูตร
Advanced Network Hacking ของฉัน และฉันครอบคลุมสิ่งต่างๆ ขั้นสูงมากมายที่คุณสามารถทำได้ด้วยจุดเชื่อมต่อปลอม เช่น การเปิดตัว Evil Twin Attack การแฮ็กเข้าสู่
WPA2 องค์กร และอื่นๆ
แต่ต้องใช้เวลาอย่างน้อย 30 การบรรยาย และนี่ไม่ใช่หลักสูตรการแฮ็กเครือข่าย
นี่คือหลักสูตรการแฮ็กข้อมูลตามหลักจริยธรรมโดยทั่วไป
ดังนั้นจึงถือว่าอยู่นอกเหนือขอบเขตของการบรรยายครั้งนี้
หากคุณสนใจที่จะเรียนรู้วิธีการดำเนินการด้วยตนเองและวิธีเรียกใช้การโจมตีขั้นสูงโดยใช้จุดเข้าใช้งานปลอม
ให้ตรวจสอบหลักสูตร Advanced Network Hacking ของฉันในการบรรยายพิเศษ ซึ่งเป็นการบรรยายครั้งสุดท้ายของหลักสูตรนี้
สำหรับตอนนี้ สำหรับหลักสูตรนี้ ฉันจะแสดงให้คุณเห็นถึงวิธีที่ยอดเยี่ยมในการสร้างจุดเชื่อมต่อปลอม
ซึ่งจะทำให้เรากลายเป็นคนที่อยู่ตรงกลางได้
คล้ายกับที่แสดงในแผนภาพนี้