ผู้สอน: จากการบรรยายครั้งก่อน
เราได้เรียนรู้พื้นฐานวิธีการทำงานของเครือข่าย
เราได้เรียนรู้ว่าอุปกรณ์ในเครือข่ายเดียวกันสื่อสารกันโดยใช้แพ็กเก็ต
ดังนั้น ไม่ว่าคุณจะทำอะไรบนเครือข่าย
ไม่ว่าคุณจะดูวิดีโอ
ลงชื่อเข้าใช้เว็บไซต์ ส่งข้อความแชท
ส่งอีเมล ไม่ว่าคุณจะทำอะไร ข้อมูลทั้งหมดจะถูกส่งเป็นแพ็กเก็ต
ตอนนี้ในเครือข่าย
อุปกรณ์ต่างๆ รับรองว่าแพ็กเก็ตเหล่านี้ไปในทิศทางที่ถูกต้องโดยใช้ที่อยู่ MAC
ดังนั้นแต่ละแพ็กเก็ตจึงมี MAC ต้นทางและ MAC ปลายทาง
และไหลจากต้นทางไปยังปลายทาง
ในตัวอย่างนี้ เรามีไคลเอนต์
มี MAC นี้ เรามีจุดเชื่อมต่อที่มี
MAC นี้ และตัวอย่างเช่น หากไคลเอนต์นี้ต้องการส่งแพ็กเก็ตไปยังเราเตอร์
มันจะตั้งค่า MAC ปลายทางเป็นเราเตอร์ หมายเลขทางกายภาพ.
ดังนั้น ตามค่าเริ่มต้น
อุปกรณ์แต่ละเครื่องจะได้รับเฉพาะข้อมูลที่มี MAC ปลายทางเป็นที่อยู่ MAC ของตัวเองเท่านั้น
แต่ถ้าคุณจำได้ ฉันพูดในเครือข่ายไร้สาย ถ้าคุณอยู่ในระยะ
คุณจะสามารถจับภาพการสื่อสารทั้งหมดนี้ได้
เพราะแพ็กเก็ตเหล่านี้ถูกส่งไปในอากาศอย่างแท้จริง
ดังนั้นเราจึงสามารถจับภาพได้แม้ว่าจะไม่มีที่อยู่
MAC ของเราเป็น MAC ปลายทางก็ตาม
ในการทำเช่นนี้ เราจำเป็นต้องเปลี่ยนโหมดการทำงานของอินเทอร์เฟซไร้สายของเรา
เพื่อให้ทำงานในโหมดจอภาพ
ให้ฉันแสดงให้คุณเห็นว่าฉันหมายถึงอะไร
ถ้าฉันไปที่คอมพิวเตอร์ของฉันที่นี่
และเรียกใช้ iwconfig ในครั้งนี้ เราจึงเห็น
ifconfig ซึ่งแสดงรายการอินเทอร์เฟซทั้งหมด เราสามารถใช้
iwconfig เพื่อดูอินเทอร์เฟซไร้สายเท่านั้น
และคุณจะเห็นว่า เรามี lan0 ที่นี่ ซึ่งเป็นอแด็ปเตอร์ไร้สายภายนอกของฉัน
และคุณสามารถเห็นโหมดของอแด็ปเตอร์นี้ถูกตั้งค่าเป็น
Managed
ความหมายโดยพื้นฐานแล้ว นี่คือโหมดเริ่มต้นของอุปกรณ์ไร้สายทั้งหมด
และหมายความว่าอุปกรณ์นี้จะจับเฉพาะแพ็กเก็ตที่มี MAC
ปลายทางเป็นที่อยู่ MAC ของอุปกรณ์นี้เท่านั้น
โดยพื้นฐานแล้วมันจะจับเฉพาะอุปกรณ์ที่ส่งไปยังเครื่องกาลีของฉันเท่านั้น
แต่นี่ไม่ใช่สิ่งที่เราต้องการ
สิ่งที่เราต้องการคือการสามารถดักจับแพ็กเก็ตทั้งหมดที่อยู่ในขอบเขตของเรา
แม้ว่าจะถูกส่งไปยังเราเตอร์และแม้ว่าจะตั้งค่าไปยังอุปกรณ์อื่นก็ตาม
ในการดำเนินการนี้ เราต้องตั้งค่าโหมดเป็นโหมดมอนิเตอร์แทนโหมดจัดการ
ตามปกติ ก่อนที่คุณจะสามารถเปลี่ยนตัวเลือกต่างๆ
ของอินเทอร์เฟซได้ คุณต้องปิดการใช้งานมัน
และก่อนหน้านี้ เราได้เห็นแล้วว่าเราทำได้โดยใช้
ifconfig ชื่ออุปกรณ์ซึ่งก็คือ lan0 ในกรณีของฉัน
ลดลง
จากนั้นเราสามารถเปิดใช้งานโหมดจอภาพได้
แต่ก่อนที่เราจะทำอย่างนั้น
ฉันจะเรียกใช้คำสั่งเพื่อฆ่ากระบวนการใดๆ ที่อาจรบกวนการใช้อินเทอร์เฟซของฉันในโหมดมอนิเตอร์
ดังนั้นคำสั่งที่ฉันจะเรียกใช้ตอนนี้จึงไม่จำเป็น
แต่การรันคำสั่งนั้นจริง
ๆ แล้วจะให้ผลลัพธ์ที่ดีกว่าเมื่อคุณเรียกใช้การโจมตีที่คุณจะได้เรียนรู้เมื่อเราไปในหลักสูตร
ดังนั้นคำสั่งนี้จะเป็นนักบินตรวจสอบฆ่า
ตอนนี้ คุณจะสังเกตเห็นว่าเมื่อคุณใช้คำสั่งนี้
มันจะฆ่าตัวจัดการเครือข่ายที่มักจะทำงานอยู่ในนี้
ดังนั้นคุณจะสูญเสียการเชื่อมต่ออินเทอร์เน็ตโดยสิ้นเชิง
แต่นี่ไม่ใช่ปัญหาเพราะเราจะต้องอยู่ในโหมดมอนิเตอร์เฉพาะเมื่อเราเรียกใช้การโจมตีก่อนการเชื่อมต่อ
ดังนั้นการโจมตีที่ไม่ต้องการให้เราเชื่อมต่อกับเครือข่ายใดๆ
ดังนั้นเราจึงไม่จำเป็นต้องเชื่อมต่ออินเทอร์เน็ตเพื่อเรียกใช้การโจมตีใดๆ
ที่ต้องใช้โหมดการตรวจสอบ
ตอนนี้เราจะเปิดใช้งานโหมดจอภาพ
เราจะทำ iwconfig
ตามด้วยชื่ออินเทอร์เฟซที่เราต้องการเปิดใช้งานโหมดมอนิเตอร์ซึ่งก็คือ
lan0
เราจะบอกว่าฉันต้องการเปลี่ยนโหมดและฉันต้องการเปลี่ยนโหมดนั้นเพื่อตรวจสอบ
คำสั่งที่ง่ายมากมาก
เรากำลังใช้ iwconfig เพื่อเปลี่ยนโหมด
เรากำลังตั้งชื่ออินเทอร์เฟซที่เราต้องการเปลี่ยนโหมด
เรากำลังบอกว่าฉันต้องการเปลี่ยนโหมดและต้องการตั้งค่าให้เป็นโหมดมอนิเตอร์
ตอนนี้ ถ้าฉันกด Enter คุณจะเห็นคำสั่งทำงานโดยไม่มีข้อผิดพลาด
ซึ่งหมายความว่าคำสั่งทำงานอย่างถูกต้อง และสุดท้าย เราจะต้องเปิดใช้งานอินเทอร์เฟซ
เหมือนกับที่เราทำเมื่อเราเปลี่ยนที่อยู่ของจอภาพ
ดังนั้นเราต้องทำ ifconfig lan0 up
เสร็จแล้ว
ตอนนี้ ถ้าฉันเรียกใช้ iwconfig อีกครั้ง คุณจะเห็นว่าโหมดถูกตั้งค่าเป็น
Monitor ทันที
โดยพื้นฐานแล้ว อินเทอร์เฟซนี้สามารถใช้เพื่อดักจับแพ็กเก็ตใดๆ
ก็ตามที่อยู่ในช่วงของเรา ไม่เพียงแต่แพ็กเก็ตที่ส่งไปยังคอมพิวเตอร์เครื่องนี้เท่านั้น
นั่นเป็นสาเหตุว่าทำไมในอนาคต คุณจะเห็นว่าเราสามารถใช้มันเพื่อดักจับแพ็กเก็ต
วิเคราะห์พวกมัน และแม้แต่เจาะเข้าไปในเครือข่ายได้อย่างไร
ดังนั้นในอนาคต ถ้าฉันบอกว่าใช้อินเทอร์เฟซของคุณในโหมดมอนิเตอร์
นี่คือสิ่งที่ฉันหมายถึง
โดยทั่วไปคุณจะต้องเปิดใช้งานโหมดจอภาพตามที่แสดงในนี้
ตอนนี้ ฉันได้รวมวิดีโอ YouTube ไว้ในแหล่งข้อมูลของการบรรยายนี้เพื่อแสดงวิธีทางเลือกในการเปิดใช้งานโหมดจอภาพ
ในกรณีที่คุณพบข้อผิดพลาดในวิธีนี้หรือคุณพยายามทำตามสิ่งที่ฉันทำในการบรรยายครั้งถัดไปแต่ไม่ได้ผล ไม่ทำงาน
จากนั้นคุณสามารถกลับมาลองใช้วิธีอื่นได้
แต่ถ้าวิธีนี้ใช้ได้ผลและหากเปิดใช้งานโหมดจอภาพได้สำเร็จ
คุณไม่จำเป็นต้องดูวิดีโอนั้น
คุณสามารถเรียนต่อในหลักสูตรได้เลย
สิ่งหนึ่งที่ควรคำนึงถึงคือ
อแด็ปเตอร์ไร้สายบางตัวไม่รองรับโหมดจอภาพ
ดังนั้นเพื่อให้ใช้งานได้
คุณต้องแน่ใจว่าอะแดปเตอร์จริงของคุณรองรับโหมดจอภาพ
มีอแดปเตอร์จำนวนหนึ่งที่รองรับสิ่งนั้น
และฉันได้รวมวิดีโออื่นไว้ในแหล่งข้อมูลของฉันอีกครั้งเกี่ยวกับอแด็ปเตอร์ไร้สาย
น่าสนใจที่จะเลือกอันที่ดีที่สุด และอันไหนที่ฉันแนะนำและใช้เมื่อฉันกำลังทดสอบความปลอดภัยของเครือข่าย
.