-: La raccolta di informazioni è uno dei passaggi più importanti quando
si tratta di hacking o test di penetrazione.
Se ci
pensi, non puoi davvero accedere a un
sistema, se non hai abbastanza informazioni a riguardo.
Quindi, ad esempio,
supponiamo che tu sia connesso a una rete e uno
dei dispositivi connessi a questa rete sia il tuo obiettivo.
Ora per hackerare quel bersaglio, prima
devi scoprire tutti i client connessi a questa rete, ottenere
il loro indirizzo
Mac, il loro indirizzo
IP.
E poi
da lì, prova a raccogliere più informazioni o a
eseguire alcuni attacchi per ottenere l'accesso al tuo obiettivo.
Ora, ci
sono un certo numero di programmi che lo faranno per te.
Esempi sono Net Discover e EnMap, che fanno
questo lavoro molto, molto bene.
Quindi, in questa lezione, inizieremo con quello
più semplice, ovvero Net Discover e vedremo come usarlo per mappare rapidamente
la rete a cui siamo connessi.
E nella
prossima lezione, ti mostrerò
come usare EnMap, per raccogliere informazioni dettagliate su tutti
i client connessi alla stessa rete.
Quindi ho il mio terminale Cali qui.
E se lo faccio, ifconfig, vedrai,
ho ETA zero,
ha un indirizzo IP.
E come
ho detto, questa è l'interfaccia virtuale creata dalla scatola virtuale,
quando impostiamo la macchina Cali per utilizzare una rete pubblicitaria.
Ora,
ho anche detto che questa rete di nodi si comporta esattamente
come una rete ethernet.
E per quanto riguarda la macchina
Cali, pensa di essere collegata alla nostra vera rete cablata.
E come puoi vedere qui mi dice che è collegato
via cavo.
Ora ho la mia macchina Windows virtuale proprio qui.
È configurato per utilizzare la stessa rete Nat della
macchina Cali.
Ricorda, siamo ancora nella sezione di hacking della rete.
Quindi sia tu che la macchina di destinazione dovete essere
connessi alla stessa rete.
Quindi per quanto riguarda questi due
computer, pensano di essere collegati alla stessa rete.
Quindi quello che voglio fare adesso è usare Net Discover e vedere
come possiamo usarlo per scoprire tutti i dispositivi collegati alla
stessa rete.
Ora, il metodo
che ti mostrerò funzionerà esattamente allo stesso modo,
sia che
lo usi contro una rete virtuale come sto facendo
io adesso o contro una rete reale.
E anche se il tuo obiettivo è un wifi o una rete wireless.
Quindi tutto ciò che devi fare
è digitare il nome del programma, che è
net discovery e quindi digitare il trattino R o specificare un intervallo IP da cercare.
Questo deve essere organizzato in modo che tu possa accedervi.
Quindi in questo momento puoi vedere che il mio IP è 10 0
2 16 e posso accedere solo a IPS sulla stessa sottorete.
Quindi l'IP è sullo stesso, la sottorete inizia a 10 0 2 0.
E finirebbero con 10 0 2 2 5 4,
perché 2, 5, 4 è l'ultimo IP che un client può avere.
Quindi il mio intervallo sarà 10, zero, due uno e voglio cercare
client che potrebbero avere un IP di 10
0 2 1, 10 0 2 2, 10 0
2 3, fino a 10 0 2 , 25, 4.
Quindi, invece di digitare manualmente tutti questi
IPS, posso semplicemente digitare più di 24 e net discover saprà automaticamente che
sto cercando di cercare tutti gli IPS che iniziano con 10
0 2 1 e finiscono con 10 0 2, 25, 4 .
Quindi questo è un modo per specificare un intervallo IP
per l'intera sottorete.
Quindi se premo
invio ora, vedrai che net discovery mi mostrerà tutti gli IPS
dei dispositivi collegati alla stessa rete e noterai che le
prime tre parti dell'IPS sono sempre le stesse perché
si trovano sullo stesso sub- rete.
E ho anche gli indirizzi Mac di questi client e
Net Discovers che tentano anche di indovinare il fornitore del dispositivo.
Ora, se premo Q, questo chiuderà il programma.
E in questo momento abbiamo un elenco di tutti i client
connessi alla stessa rete.
Ora, come
ho detto, puoi anche usare questo metodo per scoprire
i client collegati alla stessa rete wifi.
L'unica cosa è che adesso, se lo faccio, ifconfig, puoi
vedere che la mia macchina Cali non ha
un adattatore wireless, non è connessa a una rete wifi.
E come ho detto
prima, non puoi accedere alla scheda wireless integrata da una
macchina virtuale.
Pertanto,
se si desidera eseguire questa operazione o eseguire uno
degli attacchi wireless che vedremo in futuro contro
un computer reale e una
rete wireless reale, sarà necessario utilizzare un adattatore wireless.
Ora includerò collegamenti nella descrizione che ti
aiuteranno a scegliere un buon utilizzatore che funzioni con Cali Linux.
Ma in questo momento ne ho uno e lo
collegherò e lo userò solo per dimostrartelo.
Se le cose funzionano sulle macchine
virtuali, connesse alla rete
virtuale, funzioneranno esattamente allo stesso modo contro una
rete reale con macchine reali.
Quindi ora collegherò il mio adattatore.
E se lo faccio, se config, non viene ancora visualizzato, vediamo
se si presenta ora.
Perfetto. Come
puoi vedere, ora ho un adattatore chiamato LAN zero.
E quello che farò è prima connettere questo adattatore
a una rete wifi,
prima di poter scoprire tutti i client connessi a questa
rete.
Quindi vado dal mio gestore di rete.
Farò clic qui e tu vuoi fare clic
su Seleziona rete, come puoi vedere automaticamente.
Ora è effettivamente connesso a una rete. Ma, nel tuo caso,
dovresti
selezionare la rete e fare clic su Connetti,
quindi ti chiederà la password.
Quindi ora sono davvero connesso. E vedrai se lo faccio,
ifconfig di nuovo, in questo momento, la LAN zero ha
un indirizzo IP.
Quindi questo significa che è connesso a una rete.
E questo significa che possiamo usarlo ora con net discovery.
Quindi, di
nuovo, userò lo stesso identico comando che ho
usato prima, solo per mostrarti e dimostrarti che se
funziona contro le macchine virtuali, funzionerà contro le macchine reali.
E l'unica differenza sarà l'IP.
Quindi rimuoverò questo IP.
E come puoi vedere in
questo momento, il mio IP è 1 9 2 1 6 8 1 8.
Quindi, quindi, l'intervallo che cercherò inizierà
da 1 9 2 1 6 8 8 1 1.
E lascerò qui gli over 24,
perché questo dirà a Net Discover che voglio
iniziare alle 1 9 2 1 6 8 1 1 e finire alle 1
9 2 1 6 8 2 5 4.
Quindi, se premo invio
ora, come puoi
vedere, sta scoprendo tutti i client connessi, tutti
i loro indirizzi IP, tutti i loro indirizzi
Mac e indovina il produttore.
E puoi vedere che sta anche scoprendo alcuni
dispositivi Apple qui. Quindi, come
puoi vedere, funziona perfettamente usando lo stesso identico comando.
Ora, l'ho fatto solo per mostrarti che se le cose
funzionano contro le macchine virtuali e immagino che
le reti virtuali, allora funzioneranno contro le macchine
reali perché queste macchine virtuali e reti virtuali sono modellate
su macchine reali. E per quanto riguarda le
macchine, in realtà pensano di essere veri computer
e macchine reali.