Instructeur: Voordat ik iets doe,
wil ik jullie de netwerkinstellingen
van mijn Kali machine laten zien.
Dus ik ga hier I selecteren.
Ik ga naar de instellingen.
Netwerk.
En zoals u kunt zien, is het ingesteld om een NAT-netwerk te gebruiken.
Dus als ik nu naar mijn Kali machine ga en ifconfig doe,
zien we dat we een interface hebben met de naam eth0.
Deze interface is een virtuele interface aangemaakt
door VirtualBox omdat we deze machine hebben ingesteld om een NAT-netwerk
te gebruiken.
Je kunt ook zien dat deze interface een IP-adres heeft,
wat betekent dat hij goed verbonden
is met dit NAT-netwerk,
en hij zal de Kali-machine internettoegang
bieden zolang mijn hostmachine
hier internettoegang heeft.
Dus nu op mijn Kali, als ik ga en laten we zeggen
als ik gewoon naar Bing ga. com op mijn browser,
zie je dat ik met
succes naar de website kan gaan omdat Kali
met het internet is verbonden via deze
virtuele interface die eth0
heet.
Als we nu teruggaan naar ons diagram dat
laat zien wat we nodig hebben om een toegangspunt te maken,
zie je dat we een interface nodig hebben die
verbonden is met het internet.
Het maakt ons niet uit welk type interface
dit is, zolang deze interface maar internettoegang heeft.
Dus in ons voorbeeld gaan we eth0 gebruiken om ons valse
toegangspunt van internettoegang te voorzien.
De andere interface die
we nodig hebben, is een draadloze adapter
die als toegangspunt kan fungeren.
Nogmaals, als ik terugga naar het resultaat
van mijn ifconfig, zie je dat ik al een draadloze adapter
heb aangesloten op deze computer.
Het heet Lan0.
Vergeet niet dat dit in beheerde modus
is, het is niet in monitor modus, en het
is nergens op aangesloten.
Dus je ziet dat het geen IP adres heeft.
Dit is heel, heel belangrijk.
Hij moet ten eerste in de beheerde modus
staan, en ten tweede niet verbonden zijn met een netwerk.
Dus zelfs als we naar de Netwerk Manager gaan,
kun je zien dat we bedraad verbonden
zijn, dit is mijn eth0, en Wi-Fi niet verbonden.
Als alles goed geconfigureerd is,
kunnen we het valse toegangspunt starten.
Het programma dat we gaan gebruiken heet Wifi Hotspot.
Het is voorgeïnstalleerd in de aangepaste Kali Linux die
we voor deze cursus hebben gemaakt.
Dus alles wat je hoeft
te doen is klikken op Toon toepassingen
in hier en typ Wifi, en je hebt de toepassing in hier.
Nu, als je de originele Kali gebruikt, zal ik
een link opnemen in de bronnen die je kunt gebruiken
om dit gereedschap te downloaden en te installeren, maar
nu kunnen we er gewoon op klikken
om het te starten.
En zoals u kunt zien,
heeft het een mooie grafische gebruikersinterface
die zichzelf uitlegt.
Maar ik loop het even snel met je door.
Je ziet, ten eerste,
het vraagt ons om de SSID.
Dit is de naam van het netwerk dat de
clients te zien krijgen wanneer ze zoeken
naar Wi-Fi-netwerken in hun omgeving.
Dus ik hou dit als internet.
Vervolgens wordt ons gevraagd of we een wachtwoord willen
voor dit netwerk.
Ik heb dus het vakje Open aangevinkt, wat in
feite betekent dat dit een open netwerk wordt
zonder wachtwoord,
omdat dat in ons scenario logischer is, zodat we
meer mensen kunnen aantrekken en hun
verkeer kunnen bespioneren.
Als het in uw scenario zinvoller is om een wachtwoord
op het netwerk te hebben, dan kunt u
dit vakje uitvinken en het wachtwoord
hier invoeren.
Dus ik check het weer
in want ik wil dat het open is,
en vervolgens vraagt het ons om de Wi-Fi interface.
Dit is de interface die het signaal zal uitzenden.
Dus dit wordt deze interface hier.
En in ons geval is dit mijn draadloze adapter
en hij heet lan0, zoals we eerder zagen.
En vervolgens vraagt het ons om de internet interface.
Dit is de interface
die het valse toegangspunt internettoegang
verschaft.
Nogmaals, terug naar het diagram,
dit wordt de interface hier, en we zeiden
dat het niet uitmaakt welk type interface.
Het kan een draadloze kaart zijn of een bedrade.
Het maakt niet echt uit.
In mijn geval krijg
ik mijn internet toegang van eth0.
Dus het is al goed geselecteerd.
En dat is mijn virtuele interface die
verbonden is met mijn virtueel NAT-netwerk.
Voordat we het toegangspunt starten,
klikken we op Geavanceerd om
de andere opties die we kunnen instellen te bekijken.
Zo zie je maar, je kunt de frequentieband selecteren.
U kunt het instellen op auto of vijf gigahertz.
U kunt instellen dat dit netwerk verborgen blijft.
U kunt een vooraf gedeelde sleutel gebruiken.
Je zou het MAC adres van het netwerk kunnen instellen.
U zou het kunnen configureren om geen virtuele interfaces te gebruiken.
Dit kan nuttig zijn om te proberen als het niet start,
maar we houden het zoals het is.
U kunt het kanaal opgeven
waarop u wilt dat het netwerk uitzendt.
U kunt dit vakje aanvinken om MAC-filtering te gebruiken,
en dan hier in dit vakje de MAC-adressen
opgeven die u wilt toestaan om verbinding te maken
met dit netwerk, zodat alleen
de hier opgegeven MAC-adressen verbinding mogen
maken met dit netwerk.
Nogmaals, we willen dit hier niet doen.
En u kunt hier ook de standaard
selecteren voor de n en de ac.
We houden alles op de standaardinstellingen.
We hoeven echt niets te veranderen
in ons specifieke scenario.
Maar ik wilde het even snel doornemen,
zodat u een idee heeft
of een van deze opties zinvol is in een
toekomstig scenario waarin u zich bevindt.
Dus de belangrijkste dingen die je echt
moet instellen wanneer je een nep toegangspunt
start is de naam, de Wi-Fi interface en de internet
interface, en zodra je klaar bent,
klik je op Hotspot maken.
En perfect, nu draait het zoals je kunt zien,
en het geeft ons de proces-ID waarmee het draait, voor het geval
het vastloopt en je het moet stoppen
via de terminal.
Maar nu hebben we een vals toegangspunt dat
lijkt op een echt Wi-Fi-netwerk met internettoegang
dat binnen ons bereik uitzendt, en de naam van
dit draadloze toegangspunt is Internet.
Dus laten we naar de Windows machine
gaan en kijken of dit toegangspunt werkt zoals verwacht.
Dus hier heb ik een Windows machine.
Het is een andere virtuele machine,
maar ik heb een andere draadloze adapter aangesloten op
deze machine.
Test dit niet vanaf uw hostmachine, want
het valse toegangspunt krijgt
zijn internettoegang van de hostmachine via het NAT-netwerk.
Dus als je dit netwerk test vanaf de host machine,
zal het netwerk niet werken.
Dus of je test het vanaf een andere virtuele machine met
een andere draadloze adapter,
of als je geen andere draadloze adapter hebt, dan
kun je het testen vanaf je telefoon
of vanaf een andere laptop
of elke andere computer binnen bereik.
Maar test het nooit vanaf de host machine.
Dus hier ga ik zoeken naar netwerken om verbinding mee te maken.
En zoals je kunt zien, heb ik een netwerk dat Internet heet.
Het gebruikt geen wachtwoord, dus ik
ga er gewoon verbinding mee maken.
Zoals je ziet, ben ik nu verbonden.
En ik ga Firefox openen om te kijken
of ik internetverbinding heb.
Dus ik ga naar Bing. com.
En zoals je kunt zien, bing. com laadt, dus
nu heb ik echt toegang tot internet.
Dus nu moet alles wat ik op deze computer doe naar
het toegangspunt worden gestuurd als ik websites
wil bezoeken, als ik wachtwoorden
en gebruikersnamen invoer.
Alles gaat naar het toegangspunt.
En het toegangspunt is de hackermachine,
dus de hackermachine is al de man in het midden.
Dus nu ben je in dezelfde
positie als na een ARP spoofing aanval.
U kunt dus Wireshark gebruiken om pakketten
te sniffen en te analyseren,
of u kunt bettercap gebruiken, precies zoals ik u eerder
liet zien.
Het enige waar u op moet letten als
u Wireshark of een ander hulpmiddel
gebruikt, is dat u de interface instelt
op de interface die het signaal uitzendt.
Dit is dus de interface die u instelt in de PHY-optie,
niet in de upstream.
Dus in mijn geval
zou dit nu lan0 zijn, niet eth0.
Als je klaar bent en je wilt dit
toegangspunt stoppen, klik dan niet
op de X, maar eerst op Stop om
het goed te stoppen.
En dan kun je het programma afsluiten
en doorgaan met wat je wilt doen.