Giáo viên hướng dẫn: Từ các bài
giảng trước, chúng ta đã học những kiến thức cơ bản về cách mạng hoạt động.
Chúng tôi biết rằng các thiết bị trên cùng một mạng giao tiếp
với nhau bằng cách sử dụng các gói.
Vì vậy, bất kể bạn làm gì trên mạng, cho
dù bạn đang xem video,
cho dù bạn đang đăng nhập vào một trang
web, gửi tin nhắn trò chuyện, gửi email,
bất kể bạn đang làm gì, tất
cả dữ liệu đều được gửi dưới dạng gói.
Bây giờ, trong
mạng, các thiết bị đảm bảo rằng các
gói này đi đúng hướng bằng cách sử dụng
địa chỉ MAC để mỗi gói có MAC nguồn và MAC đích
và nó chảy từ nguồn đến đích.
Vì vậy, trong ví dụ này, chúng
tôi có máy khách, nó
có MAC này, chúng tôi có điểm truy cập có MAC
này và ví dụ, nếu máy khách này muốn
gửi một gói đến bộ định tuyến, nó sẽ
đặt MAC đích thành của bộ định tuyến.
Địa chỉ MAC.
Do đó, theo mặc định,
mỗi thiết bị chỉ nhận dữ liệu có MAC đích làm địa
chỉ MAC của chính nó.
Nhưng nếu bạn nhớ, tôi đã nói trong mạng không dây, nếu bạn
ở trong phạm vi phủ sóng,
thì bạn sẽ có thể nắm bắt tất cả giao tiếp này bởi vì các gói
tin này được gửi trong không khí theo đúng nghĩa đen.
Vì vậy, chúng ta có thể bắt
chúng ngay cả khi chúng không có địa chỉ MAC của
chúng ta làm MAC đích.
Để thực hiện việc này, chúng ta cần
thay đổi chế độ hoạt động của giao diện không
dây để nó hoạt động ở chế độ giám sát.
Vì vậy, hãy để tôi chỉ cho bạn những gì tôi muốn nói.
Nếu tôi truy cập máy tính của mình
ở đây và chạy iwconfig lần này, vì vậy chúng
tôi đã thấy ifconfig liệt kê tất cả các giao diện, chúng
tôi có thể sử dụng iwconfig để chỉ xem các giao diện không dây.
Và bạn có thể thấy, chúng tôi có lan0 ngay đây
là bộ điều hợp không dây bên ngoài của tôi.
Và bạn có thể thấy chế độ của bộ điều hợp này được đặt
thành Managed.
Điều này có nghĩa là về cơ bản đây là chế độ mặc
định của tất cả các thiết bị
không dây và ý nghĩa của nó là thiết
bị này sẽ chỉ bắt các gói có
MAC đích là địa chỉ MAC
của thiết bị này.
Vì vậy, về cơ bản nó sẽ chỉ chụp các thiết bị
được chuyển hướng đến máy Kali của tôi.
Nhưng đây không phải là điều chúng ta muốn.
Những gì chúng tôi muốn là có thể nắm bắt tất cả các gói nằm trong phạm
vi của chúng tôi, ngay cả khi chúng
được gửi đến bộ định tuyến và ngay
cả khi chúng được đặt sang thiết bị khác.
Vì vậy, để làm điều này, chúng ta cần đặt chế độ
thành Chế độ giám sát thay vì chế độ Quản lý.
Vì vậy, như thường lệ, trước khi bạn có thể thay đổi các tùy
chọn của giao diện của mình, bạn phải vô hiệu hóa nó
và trước đây, chúng tôi đã thấy chúng tôi có
thể làm điều đó bằng cách thực hiện ifconfig,
tên thiết bị trong trường hợp của tôi là lan0.
Sau đó, chúng ta có thể kích hoạt chế độ màn hình.
Nhưng trước khi chúng tôi làm
điều đó, tôi thực sự sẽ chạy lệnh để
giết bất kỳ quá trình nào
có thể gây trở ngại cho việc sử dụng giao diện của tôi
ở chế độ giám sát.
Vì vậy, lệnh mà tôi sẽ chạy ngay bây
giờ không phải là bắt buộc nhưng
chạy nó thực sự sẽ mang lại cho bạn kết quả tốt hơn khi bạn thực
hiện các cuộc tấn công mà bạn
sẽ học khi chúng ta đi trong khóa học.
Vì vậy, lệnh này sẽ là airman-ng check kill.
Bây giờ bạn sẽ nhận thấy khi bạn đang
sử dụng lệnh này, nó thực sự sẽ giết trình quản
lý mạng thường chạy ở đây.
Vì vậy, bạn sẽ hoàn toàn mất kết nối internet của mình.
Nhưng điều này không có vấn
đề gì vì chúng tôi sẽ chỉ cần ở chế độ giám sát khi chúng tôi
đang chạy các cuộc tấn công trước kết nối để các
cuộc tấn công không yêu cầu chúng tôi kết
nối với bất kỳ mạng nào.
Vì vậy, chúng tôi thực sự không cần kết
nối internet để chạy bất kỳ cuộc tấn công nào yêu cầu chế độ giám sát.
Bây giờ chúng ta sẽ bật chế độ màn hình.
Vì vậy, chúng tôi sẽ làm iwconfig.
Tiếp theo là tên giao diện
mà chúng ta muốn bật chế độ giám sát
là lan0.
Chúng tôi sẽ nói rằng tôi muốn thay đổi chế độ và
tôi muốn thay đổi chế độ đó để giám sát.
Lệnh rất, rất đơn giản.
Chúng tôi đang sử dụng iwconfig để thay đổi chế độ.
Chúng tôi đang đặt tên của giao diện mà
chúng tôi muốn thay đổi chế độ của nó.
Chúng tôi nói rằng tôi muốn thay đổi chế
độ và tôi muốn đặt nó thành chế độ giám sát.
Bây giờ, nếu tôi nhấn Enter, bạn sẽ thấy lệnh sẽ chạy mà
không có lỗi nào có nghĩa là lệnh đã được thực thi đúng cách và cuối cùng, chúng
ta sẽ cần kích hoạt giao diện, một lần nữa tương tự như những
gì chúng ta đã làm khi chúng ta thay
đổi địa chỉ màn hình.
Vì vậy, chúng ta chỉ cần thực hiện ifconfig lan0 lên.
Đã xong.
Bây giờ, nếu tôi chạy lại iwconfig, bạn sẽ thấy rằng
chế độ được đặt thành Màn hình ngay bây giờ.
Vì vậy, về cơ bản giao diện này bây giờ có thể được sử dụng
để nắm bắt bất kỳ gói nào nằm trong phạm vi của chúng tôi,
không chỉ các gói được hướng đến máy tính
này.
Đó là lý do tại sao trong tương lai, bạn sẽ thấy cách chúng
ta có thể sử dụng nó để đánh hơi các gói tin, phân tích
chúng và thậm chí đột nhập vào mạng.
Vì vậy, trong tương lai,
nếu tôi nói sử dụng giao diện của bạn ở chế độ màn hình, thì
đây là ý tôi.
Về cơ bản, bạn sẽ phải bật chế độ màn hình
như minh họa ở đây.
Bây giờ, tôi cũng đã đưa một video YouTube vào tài nguyên
của bài giảng này để hiển thị một phương
pháp thay thế để bật chế độ giám sát trong
trường hợp bạn gặp lỗi với phương pháp
này hoặc bạn cố gắng làm theo điều gì đó mà tôi làm trong
các bài giảng tiếp theo và nó không
thành công không hoạt động.
Sau đó, bạn có thể quay lại và thử phương pháp thay thế.
Nhưng nếu điều này hoạt động và nếu chế độ màn
hình được bật thành công,
thì bạn không cần phải xem video đó,
bạn có thể tiếp tục khóa học.
Một điều nữa cần lưu ý, không
phải tất cả các bộ điều hợp không dây đều hỗ trợ chế độ màn hình.
Vì vậy, để điều này hoạt
động, bạn cần đảm
bảo rằng bộ điều hợp thực tế của bạn hỗ trợ chế độ màn hình.
Có một số bộ điều hợp hỗ trợ điều đó và tôi
đã đưa một video khác vào các tài nguyên của tôi nói về bộ điều
hợp không dây, rất nóng để chọn bộ điều
hợp tốt nhất và bộ điều hợp
nào tôi đề xuất và sử dụng khi tôi kiểm tra tính
bảo mật của mạng .