Ziad: En la
conferencia anterior, aprendimos cómo usar
BetterCAP para ejecutar un ataque de falsificación
de ARP y ubicarnos en el medio de la
conexión entre una computadora y el punto de acceso.
Y cada vez que
hago esto, sigo diciendo que esto significa que
todas las solicitudes y todas las respuestas fluirán a través de
nuestra computadora, lo que significa que podremos ver cualquier
cosa que un usuario haga en Internet.
Por lo tanto, deberíamos poder ver las URL,
las imágenes, los videos, las
contraseñas con las que inician sesión
o cualquier cosa que envíen o reciban.
En este momento, ya estamos en el medio de la conexión y
estos datos ya están fluyendo a través de nuestra computadora.
Entonces, todo lo que tenemos que hacer
es usar un programa para capturar estos datos y analizarlos.
Ahora podemos usar Wireshark para
hacer eso, y lo cubriré más adelante
en el curso, pero por ahora usaré un
módulo realmente bueno
que viene con BetterCAP, que capturará automáticamente todos estos
datos, los analizará y mostrará yo las cosas interesantes
Entonces, todo lo que tenemos que hacer ahora es decirle a BetterCAP
que capture todos los
datos que fluyen a través de esta
computadora y los analice por mí.
Y para hacer esto, podemos usar la red. Módulo de olfateo.
Entonces puedes hacer ayuda seguida de net. sniff para ver
todas las opciones que puede establecer para este módulo.
Pero te mostré cómo leer las opciones y cambiarlas,
así que por ahora quiero
ejecutarlo sin modificar ninguna de las opciones,
así que solo voy a hacer net. olfatear
Así que ahora todo lo que fluirá a través de esta
computadora será capturado y analizado por la red. Módulo de olfateo.
Así que voy a cerrar esta
ventana de terminal y vamos a la computadora Windows objetivo
Abriré mi navegador
web y generaremos algo
de tráfico y veremos si BetterCAP capturará eso.
Lo que estamos haciendo
ahora no funcionará contra HTTPS, pero no
se
preocupe, hablaremos sobre cómo evitar HTTPS más adelante y
por qué esto no funcionará.
Pero por ahora, para las
pruebas, solo voy a un sitio web llamado vulnweb e
incluiré su enlace
en los recursos de esta conferencia.
Como puede ver, este es un sitio web normal
que no usa HTTPS.
También tiene una serie de enlaces aquí,
así que si hago clic, por ejemplo, en este enlace,
todo se está cargando
bien, como puede ver aquí.
Pero si vamos a la
máquina Kali, verá que cada solicitud que
enviamos fue capturada por esta computadora.
Por lo tanto, puede hacer esto en
cualquier computadora que esté conectada a la misma
red que usted, ya sea una red cableada o inalámbrica.
Para que pueda ver que hubo solicitudes enviadas a Google, si
nos desplazamos hacia abajo, verá que
hemos realizado una solicitud
para este sitio web, vulnweb. com.
También puede ver todos los otros archivos que
cargó este sitio web.
Entonces puedes ver que tenemos un logo cargado aquí.
Puedes ver que tenemos un archivo de estilos cargado aquí.
Nuevamente, si hubiera
más imágenes, en realidad verá enlaces a todas
las imágenes que se están cargando.
Puedes ver aquí este es el segundo enlace en el
que hicimos clic, testphp. vulnweb com.
Entonces esto es lo que tenemos aquí, aquí en la parte superior.
Ahora también, déjenme regresar y
quizás haga clic en el primero.
Y como puedes ver, este
es otro sitio web.
Tiene la funcionalidad de inicio de sesión aquí.
E intentemos, por ejemplo, iniciar sesión con
un nombre de usuario.
Vamos a configurar el nombre de usuario a mi nombre, ziad sabih.
Y pongamos la contraseña como 1234567890.
Voy a hacer clic en Iniciar sesión.
Nuevamente, como
puede ver, iniciamos sesión, sin problemas.
Pero si vuelvo a la computadora Kali y me desplazo hacia arriba,
como puede ver, capturamos un
inicio de sesión que se envió a este
sitio web, testhtml5. vulnweb com.
Nuevamente, este es exactamente el sitio web que tenemos aquí
y si miras
aquí, puedes ver que el nombre de usuario
era ziad sabih y la contraseña era 123 hasta 90.
Entonces, básicamente, la idea de que
estoy tratando de
comunicarme ahora, cualquier cosa que la computadora objetivo envíe
o reciba en este momento será capturada por la máquina Kali.
Y como dije, podemos hacer esto a
cualquier computadora o teléfono que esté conectado a la misma red
que nosotros, ya sea WiFi o una red cableada.