Instruktor: Z
poprzednich wykładów poznaliśmy podstawy działania sieci.
Dowiedzieliśmy się, że urządzenia w tej samej sieci komunikują
się ze sobą za pomocą pakietów.
Niezależnie od tego, co robisz w
sieci, niezależnie od
tego, czy oglądasz film, czy logujesz
się na stronie internetowej, wysyłasz wiadomości czatu,
wysyłasz e-maile, niezależnie od
tego, co robisz, wszystkie dane są wysyłane jako pakiety.
Teraz w
sieci urządzenia zapewniają, że te pakiety
idą we właściwym kierunku przy użyciu adresu MAC,
dzięki czemu każdy pakiet ma źródłowy MAC i docelowy
MAC i przepływa od źródła do miejsca docelowego.
Tak więc w tym
przykładzie mamy
klienta, on ma ten MAC, mamy punkt
dostępu, który ma ten MAC, i
na przykład, jeśli ten klient chciałby
wysłać pakiet do routera, ustawi docelowy
MAC do routera Adres MAC.
Dlatego domyślnie każde
urządzenie odbiera tylko te dane, które mają docelowy adres
MAC jako własny adres MAC.
Ale jeśli pamiętasz, powiedziałem w sieciach bezprzewodowych, jeśli
jesteś w
zasięgu, będziesz w stanie przechwycić całą tę
komunikację, ponieważ te pakiety są dosłownie wysyłane w powietrzu.
Możemy więc po prostu
je przechwycić, nawet jeśli nie mają naszego adresu
MAC jako docelowego adresu MAC.
Aby to zrobić, musimy
zmienić tryb działania naszego interfejsu bezprzewodowego,
aby działał w trybie monitorowania.
Pokażę ci, co mam na myśli.
Jeśli przejdę tutaj
do mojego komputera i tym razem
uruchomię iwconfig, więc widzieliśmy ifconfig, który zawiera listę
wszystkich interfejsów, możemy użyć iwconfig, aby zobaczyć tylko interfejsy bezprzewodowe.
I widzisz, mamy tutaj lan0, który
jest moim zewnętrznym bezprzewodowym adapterem.
I widać, że tryb tego adaptera jest ustawiony
na Zarządzany.
Oznacza to w zasadzie, że jest to domyślny
tryb wszystkich urządzeń bezprzewodowych i
oznacza, że to urządzenie będzie przechwytywać
tylko pakiety, które mają
docelowy adres MAC
jako adres MAC tego urządzenia.
Zasadniczo przechwytuje tylko urządzenia
skierowane na moją maszynę Kali.
Ale nie tego chcemy.
Chcemy, aby móc przechwytywać wszystkie pakiety, które znajdują się w
naszym zasięgu, nawet
jeśli są wysyłane do routera,
a nawet jeśli są ustawione na innym urządzeniu.
Aby to zrobić, musimy ustawić
tryb na tryb monitorowania zamiast trybu zarządzanego.
Tak jak zwykle, zanim będziesz mógł zmienić opcje
interfejsu, musisz go wyłączyć, a wcześniej
widzieliśmy, że możemy to
zrobić, wykonując ifconfig, nazwę urządzenia, która
w moim przypadku jest lan0, w dół.
Następnie możemy włączyć tryb monitorowania.
Ale zanim to zrobimy,
faktycznie uruchomię polecenie, aby zabić
każdy proces, który
mógłby zakłócać używanie mojego interfejsu w trybie
monitorowania.
Tak więc polecenie, które teraz
uruchomię, nie jest obowiązkowe,
ale jego uruchomienie da lepsze wyniki, jeśli chodzi
o przeprowadzanie
ataków, których nauczysz się podczas kursu.
Więc to polecenie będzie zabójstwem kontrolnym lotnika.
Teraz zauważysz, że kiedy używasz
tego polecenia, to faktycznie zabije menedżera sieci,
który zwykle tu działa.
Więc całkowicie stracisz połączenie internetowe.
Ale to nie
stanowi problemu, ponieważ będziemy musieli być w trybie monitorowania tylko
wtedy, gdy przeprowadzamy ataki przed połączeniem, więc
ataki, które nie wymagają od nas
łączenia się z żadną siecią.
Tak naprawdę nie potrzebujemy
połączenia z Internetem, aby przeprowadzić dowolny atak wymagający trybu monitorowania.
Teraz włączymy tryb monitorowania.
Więc zrobimy iwconfig.
Następuje nazwa interfejsu, który
chcemy włączyć tryb monitorowania, w którym
jest lan0.
Powiemy, że chcę zmienić tryb i chcę
to zmienić, aby monitorować.
Tak bardzo, bardzo proste polecenie.
Używamy iwconfig do zmiany trybu.
Podajemy nazwę interfejsu, który
chcemy zmienić na jego tryb.
Mówimy, że chcę zmienić tryb
i chcę ustawić go w tryb monitorowania.
Teraz, jeśli naciśniesz Enter, zobaczysz, że polecenie
zostanie uruchomione bez błędów, co oznacza, że polecenie zostało wykonane
poprawnie, a na koniec będziemy musieli włączyć interfejs,
podobnie jak wtedy,
gdy zmieniliśmy adres monitora.
Musimy więc zrobić ifconfig lan0 w górę.
To już koniec.
Teraz, jeśli ponownie uruchomię iwconfig, zobaczysz, że
tryb jest teraz ustawiony na Monitor.
Zasadniczo ten interfejs można teraz wykorzystać do przechwytywania
dowolnego pakietu, który znajduje się w naszym zasięgu,
nie tylko pakietów kierowanych do
tego komputera.
Dlatego w przyszłości zobaczysz, jak możemy go
wykorzystać do wąchania pakietów, ich analizy,
a nawet włamania do sieci.
Tak więc w przyszłości,
jeśli powiem, że używam interfejsu w trybie monitorowania, mam na
myśli to.
Zasadniczo będziesz musiał włączyć tryb monitorowania,
jak pokazano tutaj.
Teraz w zasobach tego wykładu umieściłem również
film z YouTube, aby pokazać
alternatywną metodę włączenia trybu monitorowania
na wypadek, gdybyś popełnił błędy
przy tej metodzie lub próbowałeś wykonać coś,
co robię na następnych
wykładach, a nie
nie działa.
Następnie możesz wrócić i wypróbować alternatywną metodę.
Ale jeśli to zadziałało i jeśli tryb monitorowania
został pomyślnie włączony,
to nie musisz oglądać tego
wideo, możesz po prostu kontynuować kurs.
Należy jeszcze pamiętać
o tym, że nie wszystkie karty bezprzewodowe obsługują tryb monitorowania.
Aby to zadziałało,
musisz
upewnić się, że twój adapter obsługuje tryb monitorowania.
Istnieje wiele adapterów, które to
obsługują, i ponownie włączyłem kolejny film do moich zasobów
mówiących o adapterach bezprzewodowych, które
można wybrać
najlepiej i które polecam i których używam
podczas testowania bezpieczeństwa sieci .