Kursleiter: Bevor ich etwas
tue, möchte ich
Ihnen die Netzwerkeinstellungen meiner Kali-Maschine zeigen.
Also wähle ich ich hier aus.
Ich gehe zu den Einstellungen.
Netzwerk.
Und wie Sie sehen, ist es auf die Verwendung eines NAT-Netzwerks eingestellt.
Wenn ich jetzt also zu meiner Kali-Maschine gehe und ifconfig ausführe,
sehen wir, dass wir eine Schnittstelle namens eth0 haben.
Diese Schnittstelle ist eine virtuelle Schnittstelle, die von
VirtualBox erstellt wurde, da wir diese Maschine so eingestellt haben, dass
sie ein NAT-Netzwerk verwendet.
Sie können auch sehen, dass diese Schnittstelle eine
IP-Adresse hat, was bedeutet, dass
sie
ordnungsgemäß mit diesem NAT-Netzwerk verbunden ist
und der Kali-Maschine
Internetzugang bietet, solange mein Host-Rechner
hier Internetzugang hat.
Also jetzt zu meinem Kali, wenn ich gehe und sagen
wir, ob ich einfach zu Bing gehe. com in meinem
Browser
sehen, werden Sie sehen, dass ich die Website
erfolgreich aufrufen kann, da Kali über diese
virtuelle Schnittstelle namens eth0 mit
dem Internet verbunden ist.
Wenn wir nun zu unserem
Diagramm zurückkehren, das zeigt, was wir zum Erstellen eines Zugangspunkts
benötigen, können Sie sehen, dass wir eine Schnittstelle
benötigen, die mit dem Internet verbunden ist.
Es ist uns egal, welche Art
von Schnittstelle das ist, solange diese Schnittstelle einen Internetzugang hat.
In unserem Beispiel verwenden wir also eth0, um
unserem gefälschten Zugangspunkt einen Internetzugang bereitzustellen.
Die andere
Schnittstelle, die wir benötigen, ist ein
drahtloser Adapter, der als Zugangspunkt fungieren kann.
Wenn ich zum Ergebnis meiner
ifconfig zurückkehre, können Sie erneut sehen, dass ich
bereits einen WLAN-Adapter mit diesem Computer verbunden habe.
Es heißt lan0.
Beachten Sie, dass sich
dies im verwalteten Modus befindet, nicht im
Überwachungsmodus und mit nichts verbunden ist.
Sie können also sehen, dass es keine IP-Adresse hat.
Das ist sehr, sehr wichtig.
Es muss sich erstens im
verwalteten Modus befinden und zweitens mit keinem Netzwerk verbunden sein.
Selbst wenn wir hier zum Netzwerkmanager gehen, können
Sie sehen, dass wir
kabelgebunden verbunden sind, dies ist mein eth0 und Wi-Fi nicht verbunden.
Sobald wir alles richtig konfiguriert
haben, können wir den gefälschten Zugangspunkt starten.
Das von uns verwendete Programm heißt Wifi Hotspot.
Es ist im benutzerdefinierten Kali Linux, das wir für
diesen Kurs erstellt haben, vorinstalliert.
Sie müssen
also nur auf Anwendungen anzeigen hier
klicken und Wifi eingeben, und Sie haben die Anwendung hier.
Wenn Sie das Original-Kali verwenden, füge ich
einen Link in die Ressourcen ein, mit denen
Sie dieses Tool herunterladen und installieren können, aber im Moment
können wir einfach hier
darauf klicken, um es zu starten.
Und wie
Sie sehen, hat es eine wirklich schöne
grafische Benutzeroberfläche, die selbsterklärend ist.
Aber ich werde Sie nur ganz schnell durch sie führen.
Wie Sie sehen, werden
wir zunächst nach der SSID gefragt.
Dies ist der Name des
Netzwerks, das die Clients sehen, wenn
sie nach Wi-Fi-Netzwerken in ihrer Umgebung suchen.
Also behalte ich das als Internet.
Als nächstes werden wir gefragt, ob wir ein Passwort für
dieses Netzwerk haben möchten.
Also habe ich das Kontrollkästchen Open aktiviert,
was im Grunde bedeutet, dass dies ein
offenes Netzwerk
ohne Passwort ist, da es in unserem Szenario
sinnvoller ist, damit wir mehr Leute
anziehen und ihren Datenverkehr ausspionieren können.
Wenn es in Ihrem Szenario sinnvoller ist,
ein Passwort im Netzwerk zu haben,
können Sie dieses Kontrollkästchen
deaktivieren und das Passwort hier eingeben.
Also werde ich
es wieder einchecken, weil ich möchte,
dass es geöffnet ist, und als nächstes fragt es uns nach der Wi-Fi-Schnittstelle.
Dies ist die Schnittstelle, die das Signal sendet.
Dies wird also genau hier diese Schnittstelle sein.
Und in unserem Fall ist dies mein
WLAN-Adapter und heißt lan0, wie wir bereits gesehen haben.
Und als nächstes fragt es uns nach der Internetschnittstelle.
Dies ist
die Schnittstelle, die dem gefälschten Zugangspunkt den
Internetzugang zur Verfügung stellt.
Nochmals, zurück zum Diagramm,
dies wird die Schnittstelle hier sein, und wir
sagten, es spielt keine Rolle, welche Art von Schnittstelle.
Es kann eine WLAN-Karte oder eine kabelgebundene sein.
Es ist nicht wirklich wichtig.
In meinem Fall
bekomme ich meinen Internetzugang tatsächlich von eth0.
Es ist also bereits richtig ausgewählt.
Und das ist meine virtuelle
Schnittstelle, die mit meinem virtuellen NAT-Netzwerk verbunden ist.
Bevor wir den Zugangspunkt starten, klicken
wir nun auf Erweitert,
um uns die anderen Optionen anzusehen, die wir einstellen können.
Damit Sie sehen können, können Sie das Frequenzband auswählen.
Sie können es auf Auto oder fünf Gigahertz einstellen.
Sie können dieses Netzwerk so einstellen, dass es ausgeblendet wird.
Sie können einen vorinstallierten Schlüssel verwenden.
Sie können die MAC-Adresse des Netzwerks einstellen.
Sie könnten es so konfigurieren, dass keine virtuellen Schnittstellen verwendet werden.
Dies könnte nützlich sein, wenn es nicht gestartet werden kann, aber wir
werden es so belassen, wie es ist.
Sie können den
Kanal angeben, auf dem das Netzwerk gesendet werden soll.
Sie können dieses Kontrollkästchen aktivieren, um die MAC-Filterung zu
verwenden, und dann in diesem
Kontrollkästchen die MAC-Adressen angeben, die Sie hier mit
diesem Netzwerk verbinden
möchten, sodass nur die hier angegebenen MAC-Adressen eine
Verbindung zu diesem Netzwerk herstellen dürfen.
Auch das wollen wir hier nicht tun.
Und Sie können hier auch den Standard
für n und ac auswählen.
Wir werden hier einfach alles
auf den Standardeinstellungen belassen.
Wir müssen an unserem
spezifischen Szenario wirklich nichts ändern.
Aber ich wollte es nur ganz
schnell durchgehen, damit Sie eine
Idee haben, falls eine dieser Optionen in einem
zukünftigen Szenario, in dem Sie sich in der Zukunft
befinden, sinnvoll ist.
Die wichtigsten Dinge, die Sie beim
Starten eines gefälschten Zugangspunkts wirklich einstellen
müssen, sind also der Name, die Wi-Fi-Schnittstelle und
die Internetschnittstelle, und wenn
Sie fertig sind, klicken Sie auf Hotspot erstellen.
Und perfekt, jetzt läuft es, wie Sie sehen können,
und gibt uns die Prozess-ID, die es durchläuft, nur für den Fall,
dass es einfriert und Sie
es über das Terminal beenden müssen.
Aber jetzt haben wir einen
gefälschten Zugangspunkt, der wie ein echtes Wi-Fi-Netzwerk
mit Internetzugang aussieht, der in unserer Reichweite
sendet, und der Name dieses drahtlosen Zugangspunkts ist Internet.
Gehen wir also zum
Windows-Rechner und sehen Sie, ob dieser Zugangspunkt wie erwartet funktioniert.
Hier habe ich also einen Windows-Rechner.
Es ist eine andere virtuelle
Maschine, aber ich habe einen anderen Wireless-Adapter mit dieser
Maschine verbunden.
Testen Sie dies nicht von Ihrem Host-Computer
aus, da der gefälschte
Access Point seinen Internetzugang vom Host-Computer über das
NAT-Netzwerk erhält.
Wenn Sie also dieses Netzwerk vom Hostcomputer aus testen,
funktioniert das Netzwerk nicht.
Testen Sie es also entweder von einer anderen virtuellen
Maschine mit einem anderen WLAN-Adapter
aus, oder wenn Sie keinen anderen WLAN-Adapter haben,
können Sie es von Ihrem
Telefon oder einem
anderen Laptop oder einem anderen Computer in Reichweite aus testen.
Aber testen Sie es niemals vom Host-Rechner aus.
Also suche ich hier nach Netzwerken, mit denen ich mich verbinden kann.
Und wie Sie sehen, habe ich ein Netzwerk namens Internet.
Es verwendet kein Passwort, also werde
ich mich einfach damit verbinden.
Wie Sie sehen, bin ich jetzt verbunden.
Und ich werde Firefox öffnen, nur
um zu überprüfen, ob ich eine Internetverbindung habe.
Also gehe ich zu Bing. com.
Und wie Sie sehen können, Bing. com wird
geladen, also habe ich jetzt tatsächlich einen Internetzugang.
Jetzt muss alles, was ich auf diesem
Computer mache, an den Zugangspunkt gesendet werden,
wenn ich auf Websites
zugreifen möchte, wenn ich Passwörter und Benutzernamen eingebe.
Alles wird zum Access Point gehen.
Und der Zugangspunkt ist die Hacker-Maschine, also
ist die Hacker-Maschine bereits der Mann in der Mitte.
Sie befinden sich jetzt
also an der gleichen Position wie nach einem ARP-Spoofing-Angriff.
Sie können also Wireshark verwenden, um Pakete zu
schnüffeln und zu
analysieren, oder Sie können bettercap genau so verwenden, wie ich
es Ihnen zuvor gezeigt habe.
Das einzige, was Sie bei
der Verwendung von Wireshark oder einem
anderen Tool beachten müssen, ist, dass Sie
die Schnittstelle auf die Schnittstelle einstellen, die das Signal sendet.
Dies ist also die Schnittstelle, die Sie in der
PHY-Option festlegen, nicht im Upstream.
In meinem
aktuellen Fall wäre dies also lan0, nicht eth0.
Wenn Sie fertig sind und diesen Zugangspunkt stoppen
möchten, klicken Sie nicht auf das X, sondern stellen
Sie sicher, dass Sie zuerst auf Stopp
klicken, um ihn ordnungsgemäß zu stoppen.
Und dann können Sie das Programm
verlassen und fortfahren, was immer Sie tun möchten.