Instructeur: Lors des conférences
précédentes, nous avons appris les bases du fonctionnement des réseaux.
Nous avons appris que les périphériques d'un même réseau communiquent les
uns avec les autres par paquets.
Ainsi, indépendamment de ce que vous faites sur
le réseau, que vous
regardiez une vidéo, que vous vous connectiez à
un site Web, envoyiez des messages de discussion,
envoyez des courriels, peu importe ce
que vous faites, toutes les données sont envoyées sous forme de paquets.
Maintenant, dans le
réseau, les périphériques s'assurent que ces paquets vont
dans la bonne direction en utilisant l'adresse MAC afin que
chaque paquet ait un MAC source et un MAC de destination
et qu'il circule de la source à la destination.
Donc, dans cet exemple, nous
avons le client,
il a ce MAC, nous avons le point d'accès
qui a ce MAC et à titre d'exemple,
si ce client voulait envoyer un paquet
au routeur, il définira le MAC de
destination sur le routeur. Adresse Mac.
Par conséquent, par
défaut, chaque périphérique reçoit uniquement les données dont l'adresse MAC de
destination est sa propre adresse MAC.
Mais si vous vous en souvenez bien, dis-je dans les réseaux
sans fil, si vous
êtes à portée de main, vous pourrez alors capturer
toute cette communication, car ces paquets sont littéralement envoyés dans les airs.
Nous pouvons donc simplement
les capturer même s’ils n’ont pas notre adresse
MAC comme MAC de destination.
Pour ce faire, nous devons modifier
le mode de fonctionnement de notre interface sans
fil afin qu’elle fonctionne en mode moniteur.
Alors laissez-moi vous montrer ce que je veux dire.
Si je vais sur mon
ordinateur ici et que je lance iwconfig
cette fois, nous avons donc vu ifconfig qui répertorie toutes
les interfaces. Nous pouvons utiliser iwconfig pour afficher uniquement les interfaces sans fil.
Et vous pouvez voir que nous avons lan0 ici,
qui est mon adaptateur externe sans fil.
Et vous pouvez voir que le mode de cet adaptateur est
défini sur Géré.
Cela signifie en gros que c'est le mode par défaut
de tous les périphériques sans fil
et que cela signifie que ce périphérique
ne capture que les paquets dont
l'adresse MAC de destination
est l'adresse MAC de ce périphérique.
Donc, fondamentalement, il ne capturera que les
périphériques qui sont dirigés vers ma machine Kali.
Mais ce n'est pas ce que nous voulons.
Ce que nous voulons, c'est pouvoir capturer tous les paquets qui se
trouvent dans notre gamme,
même s'ils sont envoyés au routeur
et même s'ils sont configurés sur un autre périphérique.
Pour ce faire, nous devons définir le
mode en mode Moniteur au lieu du mode Géré.
Donc, comme d'habitude, avant de pouvoir modifier les options de
votre interface, vous devez la désactiver. Auparavant, nous
avons vu que nous pouvons le
faire en faisant ifconfig, le nom de
périphérique qui est lan0 dans mon cas, down.
Ensuite, nous pouvons activer le mode moniteur.
Mais avant cela, je
vais exécuter une commande pour
supprimer tout processus
susceptible d'interférer avec l'utilisation de mon interface en
mode moniteur.
Ainsi, la commande que je vais
exécuter maintenant n'est pas obligatoire,
mais elle vous donnera en fait de meilleurs résultats lorsque vous
vous attaquerez aux
attaques que vous apprendrez en cours de route.
Donc, cette commande va être airman-ng check kill.
Vous remarquerez maintenant que cette
commande va tuer le gestionnaire de réseau
qui s'exécute habituellement ici.
Donc, vous perdrez complètement votre connexion Internet.
Mais ce n’est pas
un problème, car nous n’aurons besoin que d’être en mode moniteur lorsque
nous exécutons des attaques préalables à la connexion, c’est-à-dire
des attaques qui ne nous obligent pas
à nous connecter à un réseau.
Nous n’avons donc pas besoin
d’une connexion Internet pour exécuter les attaques nécessitant le mode surveillance.
Maintenant, nous allons activer le mode moniteur.
Nous allons donc faire iwconfig.
Suivi du nom de l'interface sur
laquelle nous voulons activer le mode de surveillance sur
lequel est lan0.
Nous allons dire que je veux changer de mode et
que je veux changer cela pour surveiller.
Donc, très, très simple commande.
Nous utilisons iwconfig pour changer de mode.
Nous donnons le nom de
l'interface que nous voulons changer de mode.
Nous disons que je veux changer de
mode et que je veux le régler en mode moniteur.
Maintenant, si j'appuie sur Entrée, vous verrez que la commande
sera exécutée sans erreur, ce qui signifie que la commande a été exécutée correctement.
Enfin, nous devrons activer l'interface, de nouveau similaire à ce que
nous avions fait lorsque
nous avons changé l'adresse du moniteur.
Il suffit donc de faire ifconfig lan0 up.
Ça c'est fait.
Maintenant, si je lance à nouveau iwconfig, vous verrez
que le mode est défini sur Surveiller maintenant.
Donc, en gros, cette interface peut maintenant être utilisée
pour capturer tout paquet se situant dans notre plage, pas
seulement les paquets qui sont dirigés vers
cet ordinateur.
C'est pourquoi, à l'avenir, vous verrez comment nous
pouvons l'utiliser pour détecter les paquets, les analyser
et même pénétrer dans des réseaux.
Donc, à l'avenir, si je
dis d'utiliser votre interface en mode moniteur, c'est ce que je
veux dire.
En gros, vous devrez activer le mode
moniteur comme indiqué ici.
Maintenant, j’ai également inclus une vidéo YouTube dans les ressources
de cette conférence pour montrer une
méthode alternative pour activer le mode moniteur
au cas où vous auriez des erreurs
avec cette méthode ou si vous essayiez de suivre
quelque chose que je faisais
lors des conférences suivantes. ça
marche pas.
Ensuite, vous pouvez revenir et essayer la méthode alternative.
Mais si cela fonctionne et si le mode de contrôle
est activé avec succès,
vous n'avez pas besoin de regarder cette
vidéo, vous pouvez simplement continuer avec le cours.
Une dernière chose à garder
à l’esprit: tous les adaptateurs sans fil ne prennent pas en charge le mode moniteur.
Pour que cela fonctionne,
vous devez
vous assurer que votre adaptateur actuel prend en charge le mode moniteur.
Un certain nombre d’adaptateurs prennent en charge
cette fonctionnalité et j’ai inclus une nouvelle vidéo dans les ressources de
moi, parlant d’adaptateurs sans fil, toujours prêts
à choisir la meilleure
et celles que je recommande et utilise lorsque je
teste la sécurité des réseaux. .