Dozent: In den
vorherigen Vorlesungen haben wir die Grundlagen der Netzwerkarbeit erlernt.
Wir haben erfahren, dass Geräte im selben Netzwerk
über Pakete miteinander kommunizieren.
Unabhängig davon, was Sie im Netzwerk
tun, ob Sie
sich ein Video ansehen, sich auf
einer Website anmelden, Chat-Nachrichten senden oder
E-Mails senden - alle
Daten werden unabhängig von Ihren Aktivitäten als Pakete gesendet.
Jetzt stellen
Geräte im Netzwerk mithilfe der MAC-Adresse sicher,
dass diese Pakete in die richtige Richtung gesendet werden,
sodass jedes Paket einen Quell-MAC und einen Ziel-MAC hat
und von der Quelle zum Ziel geleitet wird.
In diesem Beispiel haben wir
also den
Client, er hat diesen MAC, wir haben den Access
Point, der diesen MAC hat, und wenn
dieser Client als Beispiel ein Paket an
den Router senden wollte, wird er den
Ziel-MAC auf den Router setzen MAC-Adresse.
Daher empfängt
jedes Gerät standardmäßig nur Daten, deren eigene
MAC-Adresse der Ziel-MAC ist.
Aber wenn Sie sich erinnern, sagte ich in drahtlosen
Netzwerken, wenn Sie
sich in Reichweite befinden, können Sie die gesamte Kommunikation
erfassen, da diese Pakete buchstäblich in der Luft gesendet werden.
So können wir
sie auch dann erfassen, wenn sie nicht
unsere MAC-Adresse als Ziel-MAC haben.
Dazu müssen wir den
Betriebsmodus unserer drahtlosen Schnittstelle so ändern,
dass sie im Überwachungsmodus arbeitet.
Also lassen Sie mich Ihnen zeigen, was ich meine.
Wenn ich hier zu
meinem Computer gehe und dieses Mal
iwconfig ausführe, haben wir ifconfig gesehen, das alle
Schnittstellen auflistet. Mit iwconfig können wir nur die drahtlosen Schnittstellen anzeigen.
Und Sie können sehen, wir haben hier
lan0, das ist mein externer WLAN-Adapter.
Und Sie können sehen, dass der Modus dieses Adapters auf
Verwaltet eingestellt ist.
Dies bedeutet im Grunde genommen, dass dies der
Standardmodus aller drahtlosen Geräte ist,
und dies bedeutet, dass dieses
Gerät nur Pakete erfasst,
deren MAC-Zieladresse
die MAC-Adresse dieses Geräts ist.
Im Grunde genommen werden nur Geräte
erfasst, die an meine Kali-Maschine gerichtet sind.
Aber das wollen wir nicht.
Wir möchten, dass alle Pakete in unserer Reichweite erfasst werden
können, auch wenn
sie an den Router gesendet
werden und auf ein anderes Gerät eingestellt sind.
Dazu müssen wir den Modus auf
den Überwachungsmodus anstatt auf den verwalteten Modus einstellen.
Bevor Sie also die Optionen Ihrer Benutzeroberfläche ändern können,
müssen Sie sie wie gewohnt deaktivieren. Wir
haben zuvor gesehen, dass wir
dies tun können, indem Sie ifconfig, den
Gerätenamen, der in meinem Fall lan0 lautet, inaktivieren.
Dann können wir den Überwachungsmodus aktivieren.
Aber bevor wir das
tun, werde ich tatsächlich einen Befehl
ausführen, um jeden Prozess
abzubrechen, der die Verwendung meiner Benutzeroberfläche im Überwachungsmodus
beeinträchtigen könnte.
Der Befehl, den ich jetzt ausführen
werde, ist nicht obligatorisch, aber
wenn Sie ihn ausführen, erhalten Sie tatsächlich bessere Ergebnisse, wenn Sie
die Angriffe ausführen,
die Sie im Verlauf des Kurses lernen werden.
Dieser Befehl wird also ein Scheck-Kill sein.
Wenn Sie diesen Befehl ausführen,
wird der Netzwerkmanager, der normalerweise hier ausgeführt
wird, tatsächlich beendet.
So verlieren Sie Ihre Internetverbindung vollständig.
Dies ist jedoch
kein Problem, da wir uns nur dann im Überwachungsmodus
befinden müssen, wenn wir Pre-Connection-Angriffe ausführen, also
Angriffe, bei denen wir keine Verbindung
zu einem Netzwerk herstellen müssen.
Wir benötigen also keine
Internetverbindung, um die Angriffe auszuführen, die den Überwachungsmodus erfordern.
Jetzt werden wir den Überwachungsmodus aktivieren.
Also werden wir iwconfig machen.
Gefolgt von dem Schnittstellennamen, für
den der Überwachungsmodus aktiviert werden soll,
nämlich lan0.
Wir werden sagen, dass ich den Modus ändern möchte und
dass ich das ändern möchte, um zu überwachen.
Also sehr, sehr einfacher Befehl.
Wir verwenden iwconfig, um den Modus zu ändern.
Wir geben den Namen der
Schnittstelle an, deren Modus geändert werden soll.
Wir sagen, ich möchte den Modus
ändern und ihn in den Überwachungsmodus versetzen.
Wenn ich jetzt die Eingabetaste drücke, wird
der Befehl fehlerfrei ausgeführt, was bedeutet, dass der Befehl ordnungsgemäß
ausgeführt wurde. Schließlich müssen wir die Schnittstelle aktivieren,
ähnlich wie bei
der Änderung der Monitoradresse.
Wir müssen also nur ifconfig lan0 up ausführen.
Das ist erledigt.
Wenn ich jetzt iwconfig erneut ausführe, sehen Sie, dass
der Modus jetzt auf Überwachen eingestellt ist.
Im Grunde genommen kann diese Schnittstelle jetzt verwendet werden, um
alle Pakete zu erfassen, die sich in unserer Reichweite befinden, nicht
nur die Pakete, die an diesen Computer
gerichtet sind.
Deshalb werden Sie in Zukunft sehen, wie
wir damit Pakete aufspüren, analysieren und
sogar in Netzwerke einbrechen können.
Wenn ich also in Zukunft
sage, dass Sie Ihre Benutzeroberfläche im Monitormodus verwenden, ist dies das,
was ich meine.
Sie müssen den Überwachungsmodus wie
hier gezeigt aktivieren.
Jetzt habe ich auch ein YouTube-Video in die Ressourcen
dieser Vorlesung aufgenommen, um eine alternative
Methode zum Aktivieren des Überwachungsmodus zu zeigen,
falls Sie Fehler mit dieser Methode
haben oder etwas zu befolgen versuchen, das ich in
den nächsten Vorlesungen getan habe,
und es hat nicht funktioniert
funktioniert nicht.
Dann können Sie zurückkommen und die alternative Methode ausprobieren.
Aber wenn dies funktioniert hat und der Überwachungsmodus
erfolgreich aktiviert wurde,
müssen Sie das Video nicht ansehen.
Sie können einfach mit dem Kurs fortfahren.
Beachten Sie,
dass nicht alle WLAN-Adapter den Überwachungsmodus unterstützen.
Damit dies funktioniert,
müssen
Sie sicherstellen, dass Ihr tatsächlicher Adapter den Überwachungsmodus unterstützt.
Es gibt eine Reihe von Adaptern, die dies
unterstützen, und ich habe ein weiteres Video in die Ressourcen aufgenommen, in
denen ich über drahtlose Adapter spreche. Es
ist heiß, die besten
auszuwählen und welche ich empfehle und verwende, wenn ich
die Sicherheit von Netzwerken teste .