Instructeur : Maintenant, avant de faire quoi
que ce soit, je veux
vous montrer les paramètres réseau de ma machine Kali.
Je vais donc sélectionner I ici.
Je vais aller dans Paramètres.
Réseau.
Et comme vous pouvez le voir, il est configuré pour utiliser un réseau NAT.
Alors maintenant, si je vais sur ma machine Kali et que je
fais ifconfig, nous verrons que nous avons une interface appelée eth0.
Cette interface est une interface virtuelle créée par
VirtualBox car nous avons configuré cette machine pour utiliser
un réseau NAT.
Vous pouvez également voir que cette interface a une adresse
IP, ce qui signifie qu'elle est correctement
connectée à
ce réseau NAT, et elle fournira à la
machine Kali un accès
Internet tant que ma machine hôte ici
a accès à Internet.
Alors maintenant sur mon Kali, si j'y vais et disons
si je vais juste à bing. com sur mon
navigateur,
vous verrez que je peux accéder au
site Web avec succès car Kali est
connecté à Internet via cette
interface virtuelle appelée eth0.
Maintenant, si nous revenons à
notre schéma qui montre ce dont nous avons besoin pour créer
un point d'accès, vous pouvez voir que nous
avons besoin d'une interface connectée à Internet.
Nous ne nous soucions pas de quel
type d'interface il s'agit tant que cette interface a accès à Internet.
Donc, dans notre exemple, nous allons utiliser eth0 pour fournir
à notre faux point d'accès un accès Internet.
L'autre interface dont nous
avons besoin, nous avons dit qu'il doit s'agir d'un
adaptateur sans fil capable de servir de point d'accès.
Encore une fois, si je reviens
au résultat de mon ifconfig, vous pouvez voir que j'ai
déjà un adaptateur sans fil connecté à cet ordinateur.
Il s'appelle lan0.
Gardez à l'esprit que c'est
en mode géré, ce n'est pas en mode
moniteur, et il n'est connecté à rien.
Vous pouvez donc voir qu'il n'a pas d'adresse IP.
C'est très très important.
Il doit être, tout d'abord, en
mode géré, et deuxièmement, ne pas être connecté à un réseau.
Donc, même si nous allons au gestionnaire de réseau ici,
vous pouvez voir que nous
avons une connexion filaire, c'est mon eth0 et le Wi-Fi n'est pas connecté.
Une fois que nous avons tout configuré
correctement, nous pouvons continuer et démarrer le faux point d'accès.
Le programme que nous utiliserons s'appelle Wifi Hotspot.
Il est pré-installé dans le Kali Linux personnalisé que nous
avons créé pour ce cours.
Donc, tout ce que
vous avez à faire est simplement de cliquer
sur Afficher les applications ici et de taper Wifi, et vous aurez l'application ici.
Maintenant, si vous utilisez le Kali d'origine, je
vais inclure un lien dans les ressources que vous
pouvez utiliser pour télécharger et installer cet outil, mais pour le
moment, nous pouvons simplement
cliquer dessus ici pour le démarrer.
Et comme vous
pouvez le voir, il a une très belle
interface utilisateur graphique qui s'explique d'elle-même.
Mais je vais juste vous expliquer ça très rapidement.
Vous pouvez voir, tout
d'abord, qu'il nous demande le SSID.
C'est le nom du
réseau que les clients verront lorsqu'ils
rechercheront des réseaux Wi-Fi autour d'eux.
Donc je vais garder ça comme Internet.
Ensuite, il nous demande si nous voulons avoir un mot de
passe sur ce réseau.
J'ai donc coché la case Ouvrir, ce qui
signifie essentiellement que ce sera un réseau ouvert
sans mot de
passe car cela a plus de sens dans notre
scénario afin que nous puissions attirer
plus de personnes et espionner leur trafic.
Si, dans votre scénario, il est plus logique d'avoir
un mot de passe sur le réseau,
alors vous pouvez décocher cette case
et mettre le mot de passe ici.
Donc je vais
le vérifier parce que je
veux qu'il soit ouvert, et ensuite, il nous demande l'interface Wi-Fi.
C'est l'interface qui diffusera le signal.
Ce sera donc cette interface ici.
Et dans notre cas, il s'agit de mon adaptateur
sans fil et il s'appelle lan0, comme nous l'avons vu précédemment.
Et ensuite, il nous demande l'interface Internet.
C'est
l'interface qui fournira au faux point
d'accès un accès Internet.
Encore une fois, pour
revenir au diagramme, ce sera l'interface ici, et
nous avons dit que le type d'interface n'avait pas d'importance.
Il peut s'agir d'une carte sans fil ou filaire.
Cela n'a pas vraiment d'importance.
Dans mon cas, j'obtiens
en fait mon accès Internet à partir de eth0.
Il est donc déjà sélectionné correctement.
Et c'est mon interface virtuelle
qui est connectée à mon réseau NAT virtuel.
Maintenant, avant de démarrer le point d'accès,
cliquons sur Avancé juste
pour jeter un œil aux autres options que nous pouvons définir.
Ainsi, vous pouvez voir, vous pouvez sélectionner la bande de fréquence.
Vous pouvez le régler sur auto ou sur cinq gigahertz.
Vous pouvez définir ce réseau pour qu'il soit masqué.
Vous pouvez utiliser une clé pré-partagée.
Vous pouvez définir l'adresse MAC du réseau.
Vous pouvez le configurer pour ne pas utiliser d'interfaces virtuelles.
Cela pourrait être utile d'essayer s'il ne démarre pas, mais nous
allons le garder tel qu'il est.
Vous pouvez spécifier
le canal sur lequel vous souhaitez diffuser le réseau.
Vous pouvez cocher cette case pour utiliser le filtrage MAC,
puis spécifier les adresses MAC que
vous souhaitez autoriser à se connecter à ce réseau
ici dans cette case
afin que seules les adresses MAC spécifiées ici soient
autorisées à se connecter à ce réseau.
Encore une fois, nous ne voulons pas faire cela ici.
Et vous pouvez également sélectionner la norme ici
pour le n et le ac.
Nous allons juste garder tout sur
les paramètres par défaut ici.
Nous n'avons vraiment pas besoin de
changer quoi que ce soit dans notre scénario spécifique.
Mais je voulais juste le parcourir très
rapidement pour que vous ayez
une idée au cas où l'une de ces options
aurait un sens dans un scénario futur dans lequel vous
vous retrouverez à l'avenir.
Ainsi, les principales choses que vous devrez vraiment
définir lorsque vous démarrez un faux
point d'accès sont le nom, l'interface Wi-Fi et l'interface
Internet, et une fois que
vous êtes prêt, cliquez sur Créer un point d'accès.
Et parfait, maintenant il s'exécute comme vous pouvez le voir,
et il nous donne l'ID de processus qu'il exécute juste au cas où
il se bloque et que
vous deviez le tuer via le terminal.
Mais maintenant, nous avons un faux
point d'accès qui ressemble à un vrai réseau Wi-Fi
avec accès Internet qui diffuse dans notre portée,
et le nom de ce point d'accès sans fil est Internet.
Allons donc sur la
machine Windows et voyons si ce point d'accès fonctionne comme prévu.
Donc ici, j'ai une machine Windows.
C'est une autre machine virtuelle
mais j'ai un autre adaptateur sans fil connecté à
cette machine.
Ne testez pas cela à partir de votre machine
hôte car le faux point d'accès
obtient son accès Internet à partir de la machine hôte via
le réseau NAT.
Donc, si vous testez ce réseau depuis la machine hôte,
le réseau ne fonctionnera pas.
Donc, testez-le à partir d'une autre machine virtuelle avec un
autre adaptateur sans fil, ou si
vous n'avez pas d'autre adaptateur sans fil, vous pouvez
le tester à partir de votre
téléphone ou d'un
autre ordinateur portable ou de tout autre ordinateur à portée.
Mais ne le testez jamais depuis la machine hôte.
Donc ici, je vais chercher des réseaux auxquels me connecter.
Et comme vous pouvez le voir, j'ai un réseau appelé Internet.
Il n'utilise pas de mot de passe,
donc je vais juste m'y connecter.
Comme vous pouvez le voir, je suis connecté maintenant.
Et je vais ouvrir Firefox juste
pour vérifier si j'ai une connexion Internet.
Alors je vais aller à Bing. com.
Et comme vous pouvez le voir, bing. com est
en cours de chargement, j'ai donc maintenant accès à Internet.
Alors maintenant, tout ce que je fais sur cet
ordinateur devra être envoyé au point d'accès si je
veux accéder à des sites Web,
si j'entre des mots de passe et des noms d'utilisateur.
Tout ira au point d'accès.
Et le point d'accès est la machine
pirate, donc la machine pirate est déjà l'homme du milieu.
Alors maintenant, vous êtes dans la
même position que vous seriez après avoir exécuté une attaque d'usurpation d'identité ARP.
Vous pouvez donc utiliser Wireshark pour renifler
les paquets et
les analyser ou vous pouvez utiliser bettercap exactement comme je
vous l'ai montré auparavant.
La seule chose que vous
devez garder à l'esprit lorsque vous
utilisez Wireshark ou tout autre outil, vous
devez définir l'interface sur l'interface qui diffuse le signal.
C'est donc l'interface que vous définissez dans l'option
PHY, pas en amont.
Donc, dans mon
cas en ce moment, ce serait lan0, pas eth0.
Une fois que vous avez terminé et que
vous souhaitez arrêter l'exécution de ce point d'accès, ne cliquez
pas sur le X, assurez-vous de cliquer
d'abord sur Arrêter pour l'arrêter correctement.
Et puis vous pouvez quitter le
programme et continuer ce que vous voulez faire.