Người hướng dẫn: Bây giờ, trước khi
làm bất cứ điều gì, tôi muốn cho
bạn xem cài đặt mạng của máy Kali của tôi.
Vì vậy, tôi sẽ chọn tôi ở đây.
Tôi sẽ đi tới Cài đặt.
Mạng.
Và như bạn có thể thấy, nó được thiết lập để sử dụng mạng NAT.
Vì vậy, bây giờ nếu tôi truy cập máy Kali của mình và thực hiện ifconfig,
chúng ta sẽ thấy chúng ta có một giao diện được gọi là eth0.
Giao diện này là một giao diện ảo được
tạo bởi VirtualBox vì chúng tôi đặt máy này
sử dụng mạng NAT.
Bạn cũng có thể thấy rằng giao diện này có địa chỉ IP,
có nghĩa là nó được kết nối đúng cách
với mạng NAT này và nó
sẽ cung cấp cho máy Kali quyền truy cập
internet miễn là máy
chủ của tôi ở đây có quyền truy cập
internet.
Vì vậy, bây giờ trên Kali của tôi, nếu tôi đi và
hãy nói nếu tôi chỉ đi đến bing. com trên trình duyệt
của tôi, bạn sẽ
thấy rằng tôi có thể truy cập thành công trang
web vì Kali được kết nối với internet
thông qua giao diện ảo có tên
là eth0 này.
Bây giờ, nếu chúng ta quay lại sơ đồ
cho thấy những gì chúng ta cần để tạo một điểm truy cập,
bạn có thể thấy rằng chúng ta cần một giao
diện được kết nối với internet.
Chúng tôi không quan tâm đây là loại giao
diện nào miễn là giao diện này có thể truy cập internet.
Vì vậy, trong ví dụ của chúng tôi, chúng tôi sẽ sử dụng eth0 để cung cấp
điểm truy cập giả của chúng tôi với quyền truy cập internet.
Giao diện khác mà chúng tôi cần,
chúng tôi đã nói rằng đây cần phải là một bộ điều hợp
không dây có thể hoạt động như một điểm truy cập.
Một lần nữa, nếu tôi quay lại kết quả
ifconfig của mình, bạn có thể thấy tôi đã có bộ điều
hợp không dây được kết nối với máy tính này.
Nó được gọi là lan0.
Hãy nhớ rằng thiết bị này đang ở chế độ
được quản lý, không ở chế độ giám sát và không
được kết nối với bất kỳ thứ gì.
Vì vậy, bạn có thể thấy nó không có địa chỉ IP.
Điều này là rất, rất quan trọng.
Trước hết, nó cần phải ở chế độ được quản
lý và thứ hai, không được kết nối với bất kỳ mạng nào.
Vì vậy, ngay cả khi chúng tôi đi đến Trình quản lý mạng
ở đây, bạn có thể thấy chúng tôi đã
kết nối có dây, đây là eth0 của tôi và Wi-Fi chưa được kết nối.
Khi chúng ta đã định cấu hình mọi thứ đúng cách,
chúng ta có thể tiếp tục và bắt đầu điểm truy cập giả mạo.
Chương trình chúng tôi sẽ sử dụng có tên là Điểm phát sóng Wi-Fi.
Nó được cài đặt sẵn trong Kali Linux tùy chỉnh mà chúng
tôi đã tạo cho khóa học này.
Vì vậy, tất cả những
gì bạn phải làm là chỉ cần nhấp vào Hiển
thị ứng dụng tại đây và nhập Wifi, và bạn sẽ có ứng dụng ở đây.
Bây giờ, nếu bạn đang sử dụng Kali gốc, tôi sẽ bao
gồm một liên kết trong các tài nguyên mà bạn có thể
sử dụng để tải xuống và cài đặt công cụ này nhưng ngay bây giờ,
chúng ta có thể chỉ cần nhấp vào
nó ngay tại đây để bắt đầu nó.
Và như bạn có thể thấy,
nó có giao diện người dùng đồ họa thực
sự đẹp mắt, dễ hiểu.
Nhưng tôi sẽ hướng dẫn bạn thật nhanh.
Trước hết, bạn có thể thấy,
nó yêu cầu chúng tôi cung cấp SSID.
Đây là tên của mạng mà khách
hàng sẽ nhìn thấy khi họ tìm kiếm
các mạng Wi-Fi xung quanh họ.
Vì vậy, tôi sẽ giữ nó dưới dạng Internet.
Tiếp theo, nó hỏi chúng tôi nếu chúng tôi muốn có mật
khẩu trên mạng này.
Vì vậy, tôi đã chọn hộp Mở, về cơ bản có nghĩa
là đây sẽ là một mạng mở không có mật khẩu vì
nó có ý nghĩa hơn trong
kịch bản của chúng tôi để chúng tôi có thể thu
hút nhiều người hơn và theo dõi lưu
lượng truy cập của họ.
Nếu, trong trường hợp của bạn, việc có
một mật khẩu trên mạng sẽ hợp lý
hơn, thì bạn có thể bỏ chọn hộp
này và đặt mật khẩu vào đây.
Vì vậy, tôi sẽ kiểm
tra lại nó vì tôi muốn nó mở và tiếp
theo, nó yêu cầu chúng tôi cung cấp giao diện Wi-Fi.
Đây là giao diện sẽ phát tín hiệu.
Vì vậy, đây sẽ là giao diện này ngay tại đây.
Và trong trường hợp của chúng tôi, đây là bộ điều hợp không
dây của tôi và nó được gọi là lan0, như chúng ta đã thấy trước đó.
Và tiếp theo, nó yêu cầu chúng tôi cung cấp giao diện internet.
Đây là giao diện
sẽ cung cấp cho điểm truy cập giả có quyền
truy cập internet.
Một lần nữa, quay trở lại sơ đồ,
đây sẽ là giao diện ở đây, và chúng tôi đã
nói rằng không quan trọng loại giao diện nào.
Nó có thể là thẻ không dây hoặc có dây.
Nó không thực sự quan trọng.
Trong trường hợp của tôi, tôi
thực sự nhận được quyền truy cập Internet từ eth0.
Vì vậy, nó đã được chọn chính xác.
Và đó là giao diện ảo của tôi được
kết nối với mạng NAT ảo của tôi.
Bây giờ, trước khi bắt đầu điểm truy
cập, hãy nhấp vào Nâng cao
chỉ để xem các tùy chọn khác mà chúng ta có thể đặt.
Vì vậy, bạn có thể thấy, bạn có thể chọn dải tần.
Bạn có thể đặt nó thành tự động hoặc năm gigahertz.
Bạn có thể đặt mạng này ở chế độ ẩn.
Bạn có thể sử dụng khóa chia sẻ trước.
Bạn có thể đặt địa chỉ MAC của mạng.
Bạn có thể cấu hình nó để không sử dụng giao diện ảo.
Điều này có thể hữu ích để thử nếu nó không khởi động được
nhưng chúng tôi sẽ giữ nó như cũ.
Bạn có thể chỉ
định kênh mà bạn phát trên mạng.
Bạn có thể chọn hộp này để sử dụng tính năng lọc MAC,
sau đó chỉ định các địa chỉ MAC mà
bạn muốn cho phép kết nối với mạng này tại đây
trong hộp này để chỉ các
địa chỉ MAC được chỉ định ở đây mới được phép
kết nối với mạng này.
Một lần nữa, chúng tôi không muốn làm điều này ở đây.
Và bạn cũng có thể chọn tiêu
chuẩn ở đây cho n và ac.
Chúng tôi sẽ chỉ giữ mọi thứ
ở cài đặt mặc định ở đây.
Chúng tôi thực sự không cần phải thay đổi bất
cứ điều gì trong kịch bản cụ thể của chúng tôi.
Nhưng tôi chỉ muốn lướt qua thật nhanh
để bạn có ý tưởng trong trường
hợp bất kỳ lựa chọn nào trong số này có ý nghĩa
trong một viễn cảnh tương lai mà bạn sẽ thấy mình
trong tương lai.
Vì vậy, những điều chính mà bạn thực
sự cần đặt khi bắt đầu một điểm truy
cập giả là tên, giao diện Wi-Fi và giao diện
internet, và khi bạn đã sẵn sàng,
hãy nhấp vào Tạo điểm phát sóng.
Và hoàn hảo, bây giờ nó đang chạy như bạn có thể thấy và
nó cung cấp cho chúng tôi ID tiến trình mà nó đang chạy chỉ trong trường
hợp nó bị đóng băng và bạn cần phải giết
nó thông qua thiết bị đầu cuối.
Nhưng bây giờ chúng tôi có một điểm truy cập
giả trông giống như một mạng Wi-Fi thực với truy cập
internet đang phát sóng trong phạm vi của chúng
tôi và tên của điểm truy cập không dây này là Internet.
Vì vậy, chúng ta hãy đi đến máy tính Windows
và xem liệu điểm truy cập này có hoạt động như mong đợi hay không.
Vì vậy, ngay tại đây tôi có một máy tính Windows.
Đó là một máy ảo khác nhưng
tôi có một bộ điều hợp không dây khác được kết nối
với máy này.
Không kiểm tra điều này từ máy chủ của bạn
vì điểm truy cập giả đang nhận
quyền truy cập internet từ máy chủ thông qua mạng
NAT.
Vì vậy, nếu bạn kiểm tra mạng này từ máy chủ,
mạng sẽ không hoạt động.
Vì vậy, hãy kiểm tra nó từ một máy ảo khác bằng bộ điều hợp
không dây khác hoặc nếu bạn không
có bộ điều hợp không dây khác, thì bạn có thể kiểm tra
nó từ điện thoại của mình hoặc từ
một máy tính xách tay khác
hoặc bất kỳ máy tính nào khác trong phạm vi.
Nhưng đừng bao giờ kiểm tra nó từ máy chủ.
Vì vậy, ngay tại đây, tôi sẽ tìm kiếm các mạng để kết nối.
Và như bạn thấy, tôi có một mạng gọi là Internet.
Nó không sử dụng mật khẩu, vì vậy
tôi chỉ muốn kết nối với nó.
Như bạn có thể thấy, tôi đã kết nối ngay bây giờ.
Và tôi sẽ mở Firefox chỉ để kiểm tra xem
tôi có kết nối Internet hay không.
Vì vậy, tôi sẽ đi đến bing. com.
Và như bạn có thể thấy, bing. com đang tải, vì vậy
bây giờ tôi thực sự có quyền truy cập internet.
Vì vậy, bây giờ bất cứ điều gì tôi làm trên máy tính
này sẽ phải được gửi đến điểm truy cập nếu tôi muốn
truy cập bất kỳ trang web nào, nếu tôi
nhập bất kỳ mật khẩu và tên người dùng nào.
Mọi thứ sẽ đi đến điểm truy cập.
Và điểm truy cập là máy của hacker,
vì vậy máy của hacker đã là người ở giữa.
Vì vậy, bây giờ bạn đang ở cùng một vị
trí mà bạn sẽ có sau khi thực hiện một cuộc tấn công giả mạo ARP.
Vì vậy, bạn có thể tiếp tục và sử dụng Wireshark để
đánh hơi các gói và phân tích
chúng hoặc bạn có thể sử dụng bettercap chính xác như tôi đã chỉ
cho bạn trước đây.
Điều duy nhất bạn cần lưu ý khi
sử dụng Wireshark hoặc bất kỳ
công cụ nào khác, bạn cần đặt giao
diện về giao diện đang phát tín hiệu.
Vì vậy, đây là giao diện mà bạn đặt trong tùy chọn PHY, không
phải trong phần ngược dòng.
Vì vậy, trong trường hợp
của tôi ngay bây giờ, đây sẽ là lan0, không phải eth0.
Khi bạn đã hoàn tất và bạn muốn dừng
điểm truy cập này chạy, đừng nhấp vào X,
hãy đảm bảo bạn nhấp vào Dừng trước
để dừng đúng cách.
Và sau đó bạn có thể thoát khỏi chương trình
và tiếp tục bất cứ điều gì bạn muốn làm.