Instructor: De las conferencias
anteriores, aprendimos los conceptos básicos de cómo funcionan las redes.
Aprendimos que los dispositivos en la misma red se
comunican entre sí mediante paquetes.
Entonces, independientemente de lo que haga en la
red, ya sea que
esté viendo un video, ya sea que inicie
sesión en un sitio web, envíe mensajes de
chat, envíe correos electrónicos, independientemente
de lo que esté haciendo, todos los datos se envían como paquetes.
Ahora, en la
red, los dispositivos se aseguran de que estos
paquetes vayan en la dirección correcta utilizando la dirección MAC
para que cada paquete tenga un MAC de origen y un MAC
de destino y fluya desde el origen hasta el destino.
Entonces, en este ejemplo, tenemos
el cliente,
tiene este MAC, tenemos el punto de acceso
que tiene este MAC y, por ejemplo,
si este cliente quería enviar un paquete
al enrutador, establecerá el MAC de
destino en el enrutador Dirección MAC.
Por lo tanto, de
manera predeterminada, cada dispositivo solo recibe datos que tienen el MAC de
destino como su propia dirección MAC.
Pero si recuerdas, dije en redes inalámbricas, si
estás dentro
del alcance, podrás capturar toda esta comunicación
porque estos paquetes se envían literalmente al aire.
Así que podemos
capturarlos incluso si no tienen nuestra dirección
MAC como MAC de destino.
Para hacer esto, necesitamos cambiar
el modo de operación de nuestra interfaz inalámbrica
para que funcione en modo monitor.
Déjame mostrarte lo que quiero decir.
Si voy a mi
computadora aquí y ejecuto iwconfig esta vez,
por lo que hemos visto ifconfig que enumera todas
las interfaces, podemos usar iwconfig para ver solo las interfaces inalámbricas.
Y puedes ver, tenemos lan0 aquí, que
es mi adaptador inalámbrico externo.
Y puede ver que el modo de este adaptador está
configurado como Administrado.
Lo que esto significa es básicamente que este es el modo
predeterminado de todos los dispositivos inalámbricos
y lo que significa es que este
dispositivo solo capturará paquetes que tengan
el MAC de destino
como la dirección MAC de este dispositivo.
Básicamente, solo capturará dispositivos que
estén dirigidos a mi máquina Kali.
Pero esto no es lo que queremos.
Lo que queremos es poder capturar todos los paquetes que están
dentro de nuestro rango,
incluso si se envían al
enrutador e incluso si se configuran en otro dispositivo.
Para hacer esto, necesitamos establecer el modo
en modo Monitor en lugar de modo Gestionado.
Entonces, como de costumbre, antes de que pueda cambiar
las opciones de su interfaz, debe deshabilitarla
y anteriormente, hemos visto que
podemos hacerlo haciendo ifconfig, el nombre del
dispositivo que es lan0 en mi caso, abajo.
Entonces podemos habilitar el modo monitor.
Pero antes de hacer eso, en
realidad voy a ejecutar un comando
para eliminar cualquier proceso
que pueda interferir con el uso de mi interfaz
en modo monitor.
Entonces, el comando que voy a
ejecutar en este momento no
es obligatorio, pero ejecutarlo realmente te dará mejores resultados cuando llegues
a ejecutar los ataques
que aprenderás a medida que avancemos en el curso.
Así que este comando será aviador-cheque check kill.
Ahora notarás que cuando estás en
este comando, en realidad matará al administrador de red
que generalmente se ejecuta aquí.
Entonces perderás por completo tu conexión a Internet.
Pero esto no es
un problema porque solo necesitaremos estar en modo monitor cuando
ejecutamos ataques previos a la conexión, de modo
que los ataques que no requieren que
nos conectemos a ninguna red.
Por lo tanto, en realidad no necesitamos
conexión a Internet para ejecutar ninguno de los ataques que requieren el modo de monitor.
Ahora vamos a habilitar el modo monitor.
Así que haremos iwconfig.
Seguido por el nombre de la interfaz
en la que queremos habilitar el modo de monitor en
el que es lan0.
Vamos a decir que quiero cambiar el modo
y quiero cambiar eso para monitorear.
Muy, muy simple comando.
Estamos usando iwconfig para cambiar el modo.
Estamos dando el nombre de
la interfaz que queremos cambiar su modo.
Estamos diciendo que quiero cambiar el
modo y quiero configurarlo en modo monitor.
Ahora, si presiono Enter, verá que el comando se
ejecutará sin errores, lo que significa que el comando se ejecutó correctamente
y, finalmente, necesitaremos habilitar la interfaz, de nuevo similar a
lo que hicimos cuando
cambiamos la dirección del monitor.
Entonces solo tenemos que hacer ifconfig lan0 up.
Eso esta terminado.
Ahora, si ejecuto iwconfig nuevamente, verá que el
modo está configurado en Monitor ahora.
Entonces, básicamente, esta interfaz ahora se puede utilizar para
capturar cualquier paquete que esté dentro de nuestro rango, no
solo los paquetes que se dirigen a
esta computadora.
Es por eso que en el futuro verá
cómo podemos usarlo para rastrear paquetes, analizarlos
e incluso entrar en redes.
Entonces, en el futuro, si
digo usar su interfaz en modo monitor, esto es lo que
quiero decir.
Básicamente, tendrá que habilitar el modo de monitor
como se muestra aquí.
Ahora, también he incluido un video de YouTube en los
recursos de esta conferencia para mostrar
un método alternativo para habilitar el modo
de monitor en caso de que tenga
errores con este método o si trató de seguir
algo que haré en las
próximas conferencias y no lo
hizo. No funciona
Luego puedes volver y probar el método alternativo.
Pero si esto funcionó y si el modo monitor
está habilitado con
éxito, entonces no necesita ver ese
video, simplemente puede continuar con el curso.
Una cosa más a
tener en cuenta, no todos los adaptadores inalámbricos admiten el modo monitor.
Por lo tanto, para
que esto
funcione, debe asegurarse de que su adaptador real admita el modo de monitor.
Hay varios adaptadores que lo admiten y
he incluido otro video nuevamente en los recursos de mí
hablando de adaptadores inalámbricos, para elegir
el mejor y
cuáles recomiendo y uso cuando estoy probando la
seguridad de las redes .