Giáo viên hướng dẫn: Bây giờ từ các
bài giảng trước, chúng ta đã biết, một khi chúng ta kết nối với mạng, trò
chơi sẽ kết thúc vì sau khi được kết nối, chúng ta có thể chạy một cuộc tấn công
giả mạo ARP để chuyển hướng luồng các
gói tin để chúng đi qua máy tính của chúng ta.
Điều này cho phép chúng tôi trở thành người
ở giữa, và một khi là người ở giữa, chúng
tôi có thể thực hiện rất nhiều cuộc tấn công nguy hiểm và hiệu quả.
Vì vậy, chúng tôi có thể theo dõi tất cả người dùng, đánh cắp mật khẩu của
họ, chuyển hướng họ đến các trang web khác
nhau và đây chỉ là một phần nhỏ về những gì bạn có thể làm.
Bạn sẽ thực sự thấy chúng tôi xây dựng dựa
trên điều này trong phần tấn công phía máy
khách, nơi chúng tôi sẽ xâm nhập hoàn toàn vào các máy tính được
kết nối với cùng một mạng với chúng tôi.
Và nếu bạn tham gia khóa học Đánh cắp mạng nâng cao của tôi, thì
bạn sẽ thấy các cuộc tấn công nâng cao
hơn sẽ cho phép chúng tôi thực hiện rất nhiều thứ thú vị trên mạng.
Một lần nữa, tất cả những điều này đều có thể xảy ra bởi vì, một khi chúng
tôi kết nối, chúng tôi có thể chạy ARP giả mạo và trở thành người đứng giữa.
Bây giờ, trong phần này, tôi thực sự muốn cho bạn thấy
một phương pháp khác sẽ cho phép chúng ta trở
thành người đàn ông ở giữa.
Và một khi chúng tôi là người ở giữa, chúng
tôi sẽ có thể thực hiện tất cả các cuộc tấn công
mà bạn đã thấy cho đến nay và tất cả các cuộc tấn công của người
đàn ông ở giữa khác mà bạn sẽ học trong tương lai.
Vì vậy, hãy quay lại sơ đồ đầu tiên mà
chúng ta đã học trong khóa học
này khi chúng ta nói về cách mạng hoạt động nói chung.
Chúng tôi cho biết thiết bị duy nhất có thể truy cập internet
là điểm truy cập và bất cứ khi nào khách hàng muốn truy
cập một thứ gì đó, họ sẽ gửi yêu
cầu đến điểm truy cập.
Điểm truy cập kết nối với internet,
nhận phản hồi và gửi lại cho khách hàng.
Bây giờ điều gì sẽ xảy ra nếu chúng ta thay thế điểm
truy cập này bằng máy tính của hacker?
Vì vậy, điều gì sẽ xảy ra nếu chúng ta có thể sử dụng máy của
mình để tạo ra một mạng wifi thực sự có quyền truy cập internet để mọi người thực
sự cố gắng truy cập và kết nối với mạng
của chúng ta để truy cập internet và sau đó, khi họ
kết nối với mạng của chúng ta, theo mặc định,
chúng ta sẽ là người đứng giữa vì chúng tôi là
bộ định tuyến?
Vì vậy, chúng tôi sẽ không thực sự cần khai thác bất cứ thứ gì.
Chúng tôi tự động là người đứng giữa và khách
hàng sẽ tự động gửi cho chúng tôi bất kỳ yêu cầu nào vì
họ muốn truy cập internet và chúng tôi sẽ
thấy những yêu cầu này, hiển nhiên, hãy truy
cập internet, lấy cho họ những gì
họ muốn và trả lại cho họ họ.
Bằng cách này, chúng tôi sẽ có thể khởi chạy tất cả
các cuộc tấn công mà tôi đã
chỉ cho bạn trước đây mà không cần khai thác giao
thức ARP, do đó không cần chạy ARP giả mạo.
Tất cả những gì chúng tôi phải làm, khi mạng của chúng tôi đang
chạy và chúng tôi có các máy khách được
kết nối, chúng tôi có thể bắt đầu dò tìm bằng cách sử dụng Wireshark hoặc Bettercap.
Vì vậy, để điều này hoạt động, bạn cần một máy tính
và chúng tôi đã có máy tính hacker của mình với Kali Linux.
Bạn cũng cần truy cập internet và bạn
cần một thiết bị không dây phát tín hiệu
wifi và nói với tất cả các thiết bị
lân cận rằng tôi là một mạng, bạn có thể vào và
kết nối với tôi.
Vì vậy, trước hết bạn sẽ cần một giao diện
có kết nối internet.
Giao diện này, nó có thể là giao diện wifi
kết nối internet.
Nó có thể là một giao diện ethernet được
kết nối với mạng ethernet.
Nó có thể là một dongle 3G hoặc 4G, và nó thậm chí
có thể là một giao diện ảo, và đây là những
gì tôi thực sự sẽ làm.
Nó sẽ là số không ETA của tôi, giao diện
ảo được kết nối với mạng của tôi.
Vì vậy, đây có thể là bất kỳ thiết bị mạng nào
miễn là nó có truy cập internet.
Giao diện tiếp theo mà bạn sẽ cần,
như tôi đã nói, nó sẽ phải là giao
diện wifi vì nó cần
có khả năng phát tín hiệu cho mạng.
Và bạn không thể sử dụng bất kỳ giao diện wifi nào.
Giao diện này cần có thể hoạt
động như một điểm truy cập.
Vì vậy, nó cần phải có khả năng
hoạt động như một điểm truy cập thích hợp như một bộ định tuyến.
Bây giờ, tất cả các bộ điều hợp wifi mà tôi khuyên dùng đều
hỗ trợ chế độ này và tôi đã đưa video vào tài nguyên
trước đây khi lần đầu tiên tôi
nói về bộ điều hợp không dây, nhưng tôi cũng sẽ
đưa video này vào tài nguyên
của bài giảng này.
Vì vậy, nếu bạn định mua một cái hoặc nếu bạn không chắc chắn
làm thế nào để chọn một cái phù hợp, thì hãy xem video này.
Nó sẽ hữu ích cho bạn.
Vì vậy, một khi chúng ta đã thiết lập đúng cách,
chúng ta có thể sử dụng máy tính của mình để khởi động một điểm truy
cập và nó sẽ hoạt động chính xác như một bộ định tuyến.
Vì vậy, mọi người sẽ có thể nhìn thấy mạng,
khi họ tìm kiếm mạng wifi.
Họ sẽ có thể kết nối với nó
và nhận được kết nối internet.
Nhưng khi họ kết nối, họ sẽ
phải gửi cho chúng tôi tất cả các yêu cầu của họ
vì chúng tôi là bộ định tuyến, chúng tôi là điểm truy
cập, nên mặc định, chúng tôi sẽ là người đứng giữa.
Do đó, bạn sẽ có thể thực hiện tất cả các cuộc tấn công
của người đàn ông ở giữa mà bạn đã học cho đến nay và bất kỳ cuộc
tấn công nào khác của người đàn ông ở giữa
mà bạn sẽ học trong tương lai.
Vì vậy, về cơ bản, giả mạo ARP là một trong những phương
pháp giúp bạn trở thành kẻ đứng giữa.
Và những gì tôi sẽ cho bạn thấy ngay bây
giờ là một phương pháp khác để trở thành người đàn ông ở giữa.
Bây giờ bạn có thể thấy rằng, để sử dụng máy tính của chúng
tôi như một điểm truy cập, chúng tôi cần một số thành phần
được cấu hình đúng cách.
Vì vậy, trước hết, chúng ta cần giao diện không
dây của mình để phát tín hiệu như thể đó là một mạng thực.
Điều này sẽ cho phép các khách hàng khác kết nối với nó, nhưng
đó không phải là kết thúc của con đường.
Giao diện không dây cần biết khi nào
các máy khách này yêu cầu trang web.
Nó cần có khả năng chuyển tiếp những yêu cầu
này đến giao diện khác được kết nối với internet.
Sau đó, một lần nữa, nó sẽ cần có thể
biết khi nào phản hồi quay trở lại và chuyển tiếp
tất cả những điều này đến đúng khách hàng.
Bây giờ bạn có thể định cấu hình tất cả những thứ này theo cách
thủ công và tôi thực sự đề cập
đến vấn đề này trong khóa học Đánh cắp mạng
nâng cao của mình và tôi đề cập đến rất nhiều
điều nâng cao mà bạn có thể làm với điểm truy cập
giả mạo, chẳng hạn như khởi động một cuộc
tấn công kép độc ác, xâm nhập vào WPA2 Doanh nghiệp, v.v.
Nhưng điều này sẽ mất ít nhất 30 bài giảng và đây không
phải là một khóa học về hack mạng.
Đây là một khóa học hack đạo đức chung.
Do đó, điều đó sẽ nằm ngoài phạm vi của bài giảng này.
Nếu bạn quan tâm đến việc tìm hiểu cách thực hiện việc này theo
cách thủ công và cách chạy các cuộc tấn công nâng cao bằng cách sử dụng điểm truy cập
giả mạo, hãy xem khóa học Đánh cắp mạng nâng cao của tôi trong
bài giảng thưởng, bài giảng cuối cùng của khóa học này.
Hiện tại, đối với khóa học này, tôi sẽ chỉ
cho bạn một cách tuyệt vời để nhanh chóng tạo một điểm truy cập giả cho phép
chúng ta trở thành người ở giữa, tương tự như
những gì được hiển thị trong sơ đồ này.