Instructeur: Maintenant,
dans cette leçon, nous allons apprendre à
configurer le routeur de manière à ce qu'il transmette les connexions
entrantes à la machine Kali afin que nous puissions recevoir des connexions inverses,
nous pouvons relier des personnes à BeEF et lancer
des attaques en dehors du réseau de la même manière que
celle que nous utilisions auparavant. pour les lancer à l'intérieur du réseau.
Donc, pour obtenir les paramètres du
routeur, le routeur est généralement la première adresse IP du sous-réseau.
Vous pouvez donc voir que mon adresse IP était de 192. 168. 0. 11
Habituellement, le routeur est le premier, ce qui
fait 198. 168. 0. 1.
En outre, vous pouvez également taper route
-n, ce qui vous
indiquera où se trouve la passerelle.
Et comme vous pouvez le voir,
il est à 192. 168. 0. 1.
Il s’agit donc de l’adresse IP locale du routeur.
Nous allons parcourir cela dans notre navigateur, alors je
vais juste le taper ici.
192. 168. 0. 1.
Appuyez sur Entrée.
Et comme vous pouvez le constater, j'ai
les paramètres de mon routeur et je
dois me connecter avec le nom d'utilisateur et le mot de passe.
Maintenant, les paramètres du routeur peuvent sembler différents
d’un routeur à l’autre,
mais les noms sont généralement les mêmes.
D'habitude, tout d'abord, vous devez
vous connecter comme
vous pouvez le voir ici pour moi.
Et vous avez soit un nom d'utilisateur et un mot de passe par
défaut, soit
vous les verrez sur un autocollant
derrière ou sous le routeur lui-même.
Donc pour moi, j'ai en fait changé le mot de passe alors
je vais juste me connecter.
Donc, je suis connecté ici à mon panneau de configuration et
encore une fois, cela pourrait être différent pour vous.
Mais vous voulez chercher quelque chose qui s'appelle le transfert IP.
Pour moi, c'est sous Avancé.
Donc, je vais aller à
Advanced, puis je vais continuer sur Forwarding.
Et c'est là que je peux configurer mon transfert IP.
Alors cherchez quelque chose qui s'appelle le transfert IP
ou je les ai réellement vues sur des routeurs appelés réseaux
virtuels, je ne sais
pas pourquoi.
Mais vous voulez rechercher quelque chose qui
vous permette de définir des règles pour rediriger les
ports au sein du réseau.
Donc, le port qui écoutait en ce moment est
le port 8080.
Donc, c'est le port que nous avons sélectionné dans le gestionnaire,
c'est le port que nous avons sélectionné dans la porte
dérobée et c'est le port sur lequel nous souhaitons établir la connexion.
Donc, le port public va être 8080
et encore une fois, le port cible sera 8080.
Et l'adresse IP cible est l'adresse IP qui écoute
sur le port.
Il s'agit donc de l'adresse IP de la machine
Kali sur laquelle vos gestionnaires s'exécutent.
Donc, l'adresse IP de la machine peut Kali ici est
192. 168. 0. 11
et nous pouvons voir cela
aussi ici du résultat de ifconfig, donc
c'est 192. 168. 0. 11
Je vais taper ça ici.
Et c'est tout, c'est
la règle que nous voulons ajouter.
Je vais cliquer sur
Enregistrer et cette règle est enregistrée.
Alors maintenant, chaque fois que le routeur reçoit une demande
pour le port 8080,
il saura qu'il transmettra cette demande à la machine
Kali et que
le routeur ne coupera pas cette connexion.
Nous avons donc créé un itinéraire approprié en ce moment.
La première chose que nous avons faite est donc de créer la porte dérobée.
Nous avons utilisé la véritable adresse IP dans la porte dérobée, nous
n'avons pas utilisé l'adresse IP privée, nous n'avons donc pas
utilisé l'adresse 192. 168. 0. 11, nous
avons utilisé la vraie adresse IP.
Nous allons envoyer cette porte
dérobée à un périphérique situé sur un autre réseau.
Cet appareil va exécuter la porte dérobée.
La porte dérobée essaiera de se reconnecter
au routeur sur l'adresse IP
réelle, mais le routeur saura exactement quoi
faire, car nous venons de définir notre
règle, qui demande au routeur de transférer toutes les
demandes reçues sur le port 8080 à la machine Kali. .
Ce que je veux aussi faire,
c’est que je veux en fait mettre en place une règle pour le port 80.
C'est le port sur lequel
Apache est exécuté sur mon serveur Web.
Et je veux l'activer pour pouvoir télécharger la porte dérobée
à partir de l'ordinateur cible.
Donc, je vais ajouter la règle pour le port 80.
Et encore, ça va être la même machine,
la machine Kali.
Et on va mettre le port 80 ici.
Nous allons sauvegarder cette règle.
Et cela me permettra de télécharger
la porte dérobée car je l'ai placée dans / va * /
www / ici, donc je pourrai accéder à mon serveur
Web à Kali et télécharger la porte dérobée depuis l'extérieur d'Internet.
Je vais donc démarrer mon serveur Web Apache.
Donc, ceci est en fait juste un autre exemple, vous n'avez
même pas besoin de faire cela.
Vous pouvez simplement transférer la porte dérobée via USB ou
toute autre méthode ou l'envoyer par courrier électronique.
Je vous montre juste un
autre exemple d'utilisation de la redirection de port.
Maintenant, je vais aller sur une machine
Windows et cette machine Windows va être connectée
à un réseau complètement différent.
Et nous allons télécharger le fichier à partir de là.
Voici donc ma machine Windows et
si je vérifie mon adresse
IP, vous verrez qu’elle a une adresse IP publique externe différente.
Donc, je vais juste chercher Quel est mon IP.
Vous verrez que l'adresse IP ici est complètement
différente de celle de cette machine que nous avons utilisée.
Il s’agit donc de deux appareils complètement distincts
connectés à des réseaux différents.
Et ce que je saurai, c'est
que je vais accéder à mon serveur Web Apache et télécharger
la porte arrière.
Et normalement, sans transmission IP, vous
ne pourrez pas faire cela.
Et pour
y accéder, je vais d'abord récupérer l'adresse IP de
cette machine car je l'ai oubliée.
Et il est 89. 100 145. 189.
Et nous avons appelé notre porte dérobée, notre porte dérobée, donc je vais
juste taper en porte dérobée. EXE.
Et on va frapper entrer.
C'est en fait 189 ici, pas 89.
Et comme vous
pouvez le constater, j'ai pu télécharger la porte dérobée.
Et cela devrait vous indiquer
en réalité que le transfert IP a été configuré correctement
car sans cela, sans transfert IP,
je ne serais pas en
mesure d'accéder à mon serveur Web et de télécharger
la porte dérobée.
Donc, je suis en train d'accéder au serveur Web de Kali comme
s'il s'agissait d'un site Web normal.
Vous pouvez réellement héberger de fausses pages Web,
tout ce que
vous voulez en ce moment sur votre Apache.
Donc je vais entrer,
je vais faire
fonctionner la porte dérobée et nous verrons si cela me
donnera une connexion inverse sur ma
machine Kali, qui est sur un réseau complètement différent.
Et comme vous
pouvez le constater, j’ai reçu un shell Meterpreter
inversé et vous pouvez voir
que le shell provient d’une adresse IP
externe et que j’ai une adresse IP
interne vers la machine Kali.
Et à présent, je peux contrôler l'ordinateur cible et
faire tout ce que
nous faisons lors des attaques post-connexion.