Instrutor: Nas palestras
anteriores, aprendemos o básico de como as redes funcionam.
Aprendemos que os dispositivos na mesma rede se
comunicam entre si usando pacotes.
Portanto, independentemente do que você faz
na rede, esteja
assistindo a um vídeo, acessando um
site, enviando mensagens de bate-papo, enviando
e-mails, independentemente do que
esteja fazendo, todos os dados são enviados como pacotes.
Agora, na
rede, os dispositivos garantem que esses pacotes sigam
na direção certa usando o endereço MAC, de modo que
cada pacote tenha um MAC de origem e um MAC
de destino e flua da fonte para o destino.
Portanto, neste exemplo, temos o
cliente, ele
tem esse MAC, temos o ponto de acesso
que possui esse MAC e, por exemplo,
se esse cliente quiser enviar um pacote
ao roteador, ele definirá o MAC de
destino para o roteador. Endereço MAC.
Portanto, por padrão,
cada dispositivo recebe apenas dados que têm o MAC de
destino como seu próprio endereço MAC.
Mas, se você se lembra, eu disse em redes
sem fio, se
você estiver dentro do alcance, poderá capturar toda
essa comunicação porque esses pacotes são literalmente enviados ao ar.
Assim, podemos capturá-los
mesmo que eles não tenham nosso endereço MAC
como o MAC de destino.
Para fazer isso, precisamos alterar o
modo de operação da nossa interface sem fio
para que ela funcione no modo monitor.
Então deixe-me mostrar o que eu quero dizer.
Se eu for ao meu
computador aqui e executar o iwconfig dessa
vez, então vimos o ifconfig que lista todas as
interfaces, podemos usar o iwconfig para ver apenas as interfaces sem fio.
E você pode ver, temos o lan0 aqui,
que é meu adaptador sem fio externo.
E você pode ver que o modo deste adaptador está
definido como Gerenciado.
O que isto significa é basicamente este é o modo padrão
de todos os dispositivos sem fio
e o que significa é que este
dispositivo capturará apenas pacotes que tenham
o MAC de destino
como o endereço MAC deste dispositivo.
Então, basicamente, ele captura apenas
dispositivos direcionados à minha máquina Kali.
Mas não é isso que queremos.
O que queremos é conseguir capturar todos os pacotes que estão
dentro do nosso alcance,
mesmo se forem enviados ao
roteador e se estiverem configurados para outro dispositivo.
Para fazer isso, precisamos definir o modo
para o modo Monitor em vez do modo gerenciado.
Então, como sempre, antes que você possa alterar as
opções da sua interface, é necessário desativá-la
e, anteriormente, vimos que podemos
fazer isso executando ifconfig, o nome
do dispositivo lan0 no meu caso, desativado.
Então podemos ativar o modo monitor.
Mas antes de fazer isso,
na verdade, vou executar um comando
para eliminar qualquer processo
que possa interferir no uso da minha interface no
modo monitor.
Portanto, o comando que vou
executar agora não é
obrigatório, mas executá-lo realmente fornecerá melhores resultados quando você
executar os ataques
que aprenderá à medida que avançamos no curso.
Portanto, este comando será matador de cheques de aviação.
Agora você notará que, quando estiver
nesse comando, matará o gerenciador de rede
que geralmente roda aqui.
Então você perderá completamente sua conexão com a Internet.
Mas isso não
é problema, pois só precisamos estar no modo de
monitor quando estiver executando ataques de pré-conexão,
para ataques que não exigem a
conexão com nenhuma rede.
Portanto, na verdade, não precisamos de conexão
com a Internet para executar nenhum dos ataques que exigem o modo de monitor.
Agora vamos ativar o modo de monitor.
Então, vamos fazer o iwconfig.
Seguido pelo nome da interface em
que queremos ativar o modo de monitor no
qual é lan0.
Nós vamos dizer que eu quero mudar o modo
e quero mudar isso para monitorar.
Comando muito, muito simples.
Estamos usando o iwconfig para alterar o modo.
Estamos dando o nome da
interface que queremos mudar de modo.
Estamos dizendo que quero alterar o
modo e quero configurá-lo para o modo de monitor.
Agora, se eu pressionar Enter, verá que o
comando será executado sem erros, o que significa que o comando foi
executado corretamente e, finalmente, precisaremos ativar a interface, novamente semelhante
ao que fizemos quando
alteramos o endereço do monitor.
Então, apenas precisamos fazer o ifconfig lan0 up.
Isso é feito.
Agora, se eu executar o iwconfig novamente, verá que
o modo está definido como Monitor agora.
Então, basicamente, essa interface agora pode ser usada para
capturar qualquer pacote que esteja dentro do nosso alcance,
não apenas os pacotes direcionados para
este computador.
É por isso que, no futuro, você verá
como podemos usá-lo para detectar pacotes, analisá-los
e até entrar em redes.
Então, no futuro, se eu
disser usar sua interface no modo de monitor, é isso que
eu quero dizer.
Basicamente, você precisará ativar o modo de
monitor, como mostrado aqui.
Agora, incluí também um vídeo do YouTube nos
recursos desta palestra para mostrar
um método alternativo para ativar o
modo de monitor, caso você tenha
erros com esse método ou tente seguir algo
que eu faço nas
próximas palestras e ele
não funcione.
Então você pode voltar e tentar o método alternativo.
Mas se isso funcionou e se o modo de
monitor foi ativado com
êxito, você não precisa assistir a
esse vídeo, basta continuar com o curso.
Mais uma coisa a ter
em mente, nem todos os adaptadores sem fio suportam o modo de monitor.
Portanto, para que isso
funcione, você
precisa garantir que o seu adaptador real suporte o modo de monitor.
Existem vários adaptadores que suportam isso
e incluí outro vídeo novamente nos recursos falando sobre adaptadores
sem fio, prontos para escolher o
melhor e quais
eu recomendo e uso quando estou testando
a segurança de redes .