Istruttore: Dalle lezioni
precedenti abbiamo appreso le basi di come funzionano le reti.
Abbiamo appreso che i dispositivi sulla stessa rete comunicano
tra loro utilizzando i pacchetti.
Quindi, indipendentemente da ciò che fai sulla
rete, che tu
stia guardando un video, che tu acceda
a un sito Web, invii messaggi di
chat, invii e-mail, indipendentemente da
ciò che stai facendo, tutti i dati vengono inviati come pacchetti.
Ora, nella
rete, i dispositivi assicurano che questi pacchetti vadano
nella giusta direzione usando l'indirizzo MAC in modo che
ogni pacchetto abbia un MAC di origine e un MAC
di destinazione e fluisca dalla sorgente alla destinazione.
Quindi, in questo esempio, abbiamo
il client,
ha questo MAC, abbiamo il punto di accesso
che ha questo MAC e, ad esempio,
se questo client voleva inviare un pacchetto
al router, imposterà il MAC di
destinazione sul router Indirizzo MAC.
Pertanto, per impostazione
predefinita, ciascun dispositivo riceve solo i dati che hanno il MAC
di destinazione come proprio indirizzo MAC.
Ma se ricordi, ho detto nelle reti wireless, se
sei nel raggio
d'azione, sarai in grado di catturare tutte queste
comunicazioni perché questi pacchetti vengono letteralmente inviati in aria.
Quindi possiamo semplicemente
acquisirli anche se non hanno il nostro indirizzo
MAC come MAC di destinazione.
Per fare ciò, dobbiamo cambiare
la modalità di funzionamento della nostra interfaccia wireless
in modo che funzioni in modalità monitor.
Quindi lascia che ti mostri cosa intendo.
Se vado sul mio
computer qui ed eseguo iwconfig questa
volta, quindi abbiamo visto ifconfig che elenca tutte
le interfacce, possiamo usare iwconfig per vedere solo le interfacce wireless.
E puoi vedere, abbiamo lan0 proprio qui che
è il mio adattatore wireless esterno.
E puoi vedere che la modalità di questo adattatore è
impostata su Gestito.
Ciò significa sostanzialmente che questa è la modalità predefinita di
tutti i dispositivi wireless e ciò
significa che questo dispositivo acquisirà solo
i pacchetti che hanno il
MAC di destinazione
come indirizzo MAC di questo dispositivo.
Quindi fondamentalmente catturerà solo i
dispositivi diretti alla mia macchina Kali.
Ma questo non è quello che vogliamo.
Ciò che vogliamo è essere in grado di acquisire tutti i pacchetti
che rientrano nel nostro
intervallo, anche se vengono inviati al
router e anche se sono impostati su un altro dispositivo.
Quindi, per fare ciò, dobbiamo impostare
la modalità su Monitor anziché su Managed mode.
Quindi, come al solito, prima di poter modificare le
opzioni della tua interfaccia, devi disabilitarla e in
precedenza, abbiamo visto che possiamo
farlo facendo ifconfig, il nome del dispositivo
che è lan0 nel mio caso, in basso.
Quindi possiamo abilitare la modalità monitor.
Ma prima di farlo,
eseguirò effettivamente un comando per
interrompere qualsiasi processo che
potrebbe interferire con l'uso della mia interfaccia in
modalità monitor.
Quindi il comando che eseguirò
in questo momento non è
obbligatorio, ma eseguirlo in realtà ti darà risultati migliori quando
inizi a eseguire
gli attacchi che imparerai mentre andiamo nel corso.
Quindi questo comando sarà airman-ng check kill.
Ora noterai che quando esegui questo
comando, in realtà ucciderà il gestore della rete che
di solito viene eseguito qui.
Quindi perderai completamente la tua connessione Internet.
Ma questo non
è un problema perché dovremo essere in modalità monitor
solo quando eseguiamo attacchi pre-connessione, quindi attacchi
che non ci richiedono di
connetterci a nessuna rete.
Quindi in realtà non abbiamo bisogno di
una connessione Internet per eseguire nessuno degli attacchi che richiedono la modalità monitor.
Ora abiliteremo la modalità monitor.
Quindi faremo iwconfig.
Seguito dal nome dell'interfaccia che
vogliamo abilitare la modalità monitor su cui
è lan0.
Diremo che voglio cambiare la modalità e
voglio cambiarla per monitorarla.
Comando molto, molto semplice.
Stiamo usando iwconfig per cambiare la modalità.
Diamo il nome dell'interfaccia
che vogliamo cambiare la sua modalità.
Stiamo dicendo che voglio cambiare la
modalità e voglio impostarla sulla modalità di monitoraggio.
Ora, se premo Invio, vedrai che il comando verrà
eseguito senza errori, il che significa che il comando è stato eseguito correttamente
e, infine, avremo bisogno di abilitare l'interfaccia, di nuovo simile a
quello che abbiamo fatto
quando abbiamo cambiato l'indirizzo del monitor.
Quindi non ci resta che ifconfig lan0 up.
Fatto.
Ora, se eseguo di nuovo iwconfig, vedrai che
la modalità è ora impostata su Monitor.
Quindi sostanzialmente questa interfaccia ora può essere utilizzata
per catturare qualsiasi pacchetto che rientri nella nostra gamma,
non solo i pacchetti diretti a
questo computer.
Ecco perché in futuro vedrai come
utilizzarlo per annusare i pacchetti, analizzarli
e persino entrare nelle reti.
Quindi, in futuro, se dico
di usare la tua interfaccia in modalità monitor, questo è ciò
che intendo.
Fondamentalmente dovrai abilitare la modalità monitor
come mostrato qui.
Ora, ho anche incluso un video di YouTube nelle
risorse di questa lezione per mostrare
un metodo alternativo per abilitare la modalità
monitor nel caso in cui tu
abbia riscontrato errori con questo metodo o hai provato
a seguire qualcosa che faccio
nelle prossime lezioni e
non funziona.
Quindi puoi tornare indietro e provare il metodo alternativo.
Ma se questo ha funzionato e se la modalità
monitor è abilitata
correttamente, non è necessario guardare quel
video, puoi semplicemente continuare con il corso.
Un'altra cosa da tenere
a mente, non tutti gli adattatori wireless supportano la modalità monitor.
Pertanto, affinché funzioni,
è
necessario assicurarsi che il proprio adattatore supporti la modalità monitor.
Ci sono un certo numero di adattatori
che lo supportano e ho incluso di nuovo un altro video nelle
risorse di me che parlano di adattatori
wireless, caldo per
scegliere quello migliore e quali raccomando e uso quando
collaudo la sicurezza delle reti .