Instrutor: Agora, antes de fazer qualquer
coisa, quero mostrar a vocês
as configurações de rede da minha máquina Kali.
Então, vou selecionar I aqui.
Eu vou para Configurações.
Rede.
E como você pode ver, ele está configurado para usar uma rede NAT.
Agora, se eu for para minha máquina Kali e fizer
ifconfig, veremos que temos uma interface chamada eth0.
Esta interface é uma interface virtual criada
pelo VirtualBox porque configuramos esta máquina para usar
uma rede NAT.
Você também pode ver que esta interface tem um endereço
IP, o que significa que ela está
conectada corretamente
a esta rede NAT, e fornecerá acesso
à Internet à máquina
Kali, contanto que minha máquina host aqui
tenha acesso à Internet.
Então agora na minha Kali, se eu for e digamos
se eu apenas for para o bing. com no meu
navegador,
você verá que posso acessar o site com
sucesso porque Kali está conectada à internet
por meio de uma interface
virtual chamada de eth0.
Agora, se voltarmos ao nosso
diagrama que mostra o que precisamos para criar um ponto
de acesso, você pode ver que precisamos
de uma interface conectada à Internet.
Não nos importamos com o
tipo de interface, contanto que tenha acesso à Internet.
Portanto, em nosso exemplo, usaremos a eth0 para fornecer ao
nosso ponto de acesso falso acesso à Internet.
A outra interface de
que precisamos, dissemos que precisa ser um adaptador
wireless capaz de atuar como um ponto de acesso.
Novamente, se eu voltar ao
resultado do meu ifconfig, você pode ver que já
tenho um adaptador sem fio conectado a este computador.
É chamado de lan0.
Lembre-se de que ele está
no modo gerenciado, não está no modo
monitor e não está conectado a nada.
Então você pode ver que ele não tem um endereço IP.
Isto é muito, muito importante.
Ele precisa estar, em primeiro lugar,
no modo gerenciado e, em segundo lugar, não conectado a nenhuma rede.
Então, mesmo se formos no Network Manager aqui, você pode
ver que temos o cabeamento
conectado, este é o meu eth0 e o Wi-Fi não está conectado.
Assim que tivermos tudo configurado corretamente,
podemos prosseguir e iniciar o ponto de acesso falso.
O programa que usaremos se chama Wifi Hotspot.
Ele está pré-instalado no Kali Linux personalizado que
fizemos para este curso.
Então, tudo que
você precisa fazer é simplesmente clicar em
Mostrar aplicativos aqui e digitar Wifi, e você terá o aplicativo aqui.
Agora, se você estiver usando o Kali
original, vou incluir um link nos recursos
que você pode usar para baixar e instalar esta
ferramenta, mas agora,
podemos simplesmente clicar aqui para iniciá-la.
E como você
pode ver, tem uma interface gráfica de usuário
muito boa que é autoexplicativa.
Mas vou te guiar bem rápido.
Você pode ver, em primeiro
lugar, ele está nos pedindo o SSID.
Este é o nome
da rede que os clientes verão
quando procurarem redes Wi-Fi ao seu redor.
Vou manter isso como Internet.
Em seguida, ele está nos perguntando se queremos uma
senha nesta rede.
Então eu marquei a caixa Abrir, o
que basicamente significa que esta será uma
rede aberta
sem senha porque faz mais sentido em nosso
cenário para que possamos atrair
mais pessoas e espionar seu tráfego.
Se, no seu cenário, faz mais sentido
ter uma senha na rede, você
pode desmarcar esta caixa
e inserir a senha aqui.
Vou verificar novamente
porque quero que esteja aberto
e, em seguida, ele está nos pedindo a interface Wi-Fi.
Esta é a interface que transmitirá o sinal.
Portanto, esta será a interface bem aqui.
E em nosso caso, este é meu
adaptador wireless e é chamado de lan0, como vimos antes.
E a seguir, ele está nos pedindo a interface da Internet.
Esta é
a interface que fornecerá ao ponto de
acesso falso acesso à Internet.
Novamente, voltando ao diagrama,
esta será a interface aqui, e
dissemos que não importa o tipo de interface.
Pode ser uma placa sem fio ou com fio.
Realmente não importa.
No meu caso,
estou obtendo meu acesso à internet na eth0.
Portanto, já está selecionado corretamente.
E essa é minha interface virtual
que está conectada à minha rede NAT virtual.
Agora, antes de iniciar o ponto de
acesso, vamos clicar em
Avançado para dar uma olhada nas outras opções que podemos definir.
Assim você pode ver, você pode selecionar a banda de frequência.
Você pode configurá-lo para automático ou cinco gigahertz.
Você pode configurar esta rede para ficar oculta.
Você pode usar uma chave pré-compartilhada.
Você pode definir o endereço MAC da rede.
Você pode configurá-lo para não usar interfaces virtuais.
Pode ser útil tentar se estiver falhando ao iniciar, mas
vamos mantê-lo do jeito que está.
Você pode especificar
o canal em que deseja transmitir a rede.
Você pode marcar esta caixa para usar a filtragem MAC
e, em seguida, especificar os endereços
MAC que deseja permitir a conexão a esta rede
aqui nesta caixa, de
modo que apenas os endereços MAC especificados aqui tenham
permissão para se conectar a esta rede.
Novamente, não queremos fazer isso aqui.
E você também pode selecionar o padrão
aqui para on e ac.
Vamos apenas manter tudo nas
configurações padrão aqui.
Realmente não precisamos mudar
nada em nosso cenário específico.
Mas eu só queria passar por
isso bem rápido para que
você tenha uma ideia, caso alguma dessas opções
faça sentido em um cenário futuro em que você
se encontrará no futuro.
Portanto, as principais coisas que você realmente precisa
definir ao iniciar um ponto de
acesso falso são o nome, a interface Wi-Fi e
a interface da Internet e,
quando estiver pronto, clique em Criar ponto de acesso.
E perfeito, agora está funcionando como você pode
ver, e está nos dando o ID do processo pelo qual está
passando, caso congele e você
precise eliminá-lo por meio do terminal.
Mas agora temos um ponto de acesso
falso que se parece com uma rede Wi-Fi real com
acesso à Internet que está transmitindo dentro do nosso
alcance, e o nome desse ponto de acesso sem fio é Internet.
Portanto, vamos para a máquina
Windows e ver se este ponto de acesso está funcionando conforme o esperado.
Então, bem aqui eu tenho uma máquina Windows.
É outra máquina virtual,
mas tenho outro adaptador sem fio conectado a
esta máquina.
Não teste isso em sua máquina host porque
o ponto de acesso falso
está obtendo acesso à Internet da máquina host por meio
da rede NAT.
Portanto, se você testar esta rede na máquina host,
a rede não funcionará.
Portanto, teste-o em outra máquina virtual com outro
adaptador sem fio ou, se
você não tiver outro adaptador sem fio, poderá
testá-lo em seu telefone
ou em outro
laptop ou em qualquer outro computador dentro do alcance.
Mas nunca o teste na máquina host.
Então, bem aqui, vou procurar redes para me conectar.
E como você pode ver, tenho uma rede chamada Internet.
Ele não usa uma senha, então vou
apenas me conectar a ele.
Como você pode ver, estou conectado agora.
E vou abrir o Firefox só
para verificar se tenho conexão com a internet.
Então eu vou para o bing. com.
E como você pode ver, bing. com
está carregando, agora tenho acesso à internet.
Portanto, agora qualquer coisa que eu fizer neste computador terá
que ser enviada para o ponto de acesso se
eu quiser acessar qualquer site da
Web, se eu inserir alguma senha e nome de usuário.
Tudo irá para o ponto de acesso.
E o ponto de acesso é a máquina do
hacker, então a máquina do hacker já é o homem do meio.
Portanto, agora você está na
mesma posição que estaria após executar um ataque de spoofing de ARP.
Então você pode ir em frente e usar
o Wireshark para
farejar pacotes e analisá-los ou você pode ir e usar bettercap
exatamente como eu mostrei antes.
A única coisa que você
precisa manter em mente ao usar o
Wireshark ou qualquer outra ferramenta, é definir
a interface para a interface que está transmitindo o sinal.
Portanto, esta é a interface que você configurou na
opção PHY, não no upstream.
Então, no
meu caso agora, seria lan0, não eth0.
Quando terminar e quiser interromper a
execução deste ponto de acesso, não clique no
X, certifique-se de clicar em Parar
primeiro para interrompê-lo corretamente.
E então você pode sair
do programa e continuar o que quiser.