Instructor: Ahora, antes de hacer
nada, quiero mostrarle la
configuración de red de mi máquina Kali.
Así que voy a seleccionar yo aquí.
Iré a Configuración.
La red.
Y como puede ver, está configurado para usar una red NAT.
Entonces, si voy a mi máquina Kali y hago
ifconfig, veremos que tenemos una interfaz llamada eth0.
Esta interfaz es una interfaz virtual creada
por VirtualBox porque configuramos esta máquina para usar
una red NAT.
También puede ver que esta interfaz tiene una dirección IP,
lo que significa que está correctamente
conectada a
esta red NAT, y proporcionará acceso a
Internet a la máquina
Kali siempre que mi máquina host
tenga acceso a Internet.
Así que ahora en mi Kali, si voy y
digamos que solo voy a Bing. com en mi
navegador,
verá que puedo ir al sitio web correctamente
porque Kali está conectado a Internet a
través de esta interfaz virtual
que se llama eth0.
Ahora, si volvemos a nuestro
diagrama que muestra lo que necesitamos para crear un punto
de acceso, puede ver que necesitamos una
interfaz que esté conectada a Internet.
No nos importa qué tipo de
interfaz sea, siempre que esta interfaz tenga acceso a Internet.
Entonces, en nuestro ejemplo, usaremos eth0 para proporcionar acceso
a Internet a nuestro punto de acceso falso.
La otra interfaz que
necesitamos, dijimos que debe ser un adaptador
inalámbrico que pueda actuar como un punto de acceso.
Nuevamente, si vuelvo al
resultado de mi ifconfig, puede ver que ya
tengo un adaptador inalámbrico conectado a esta computadora.
Se llama lan0.
Tenga en cuenta que esto
está en modo administrado, no está en modo
monitor y no está conectado a nada.
Entonces puede ver que no tiene una dirección IP.
Esto es muy, muy importante.
En primer lugar, debe estar en modo
administrado y, en segundo lugar, no debe estar conectado a ninguna red.
Entonces, incluso si vamos al Administrador de red
aquí, puede ver que tenemos
el cable conectado, este es mi eth0 y Wi-Fi no está conectado.
Una vez que tengamos todo configurado
correctamente, podemos continuar e iniciar el punto de acceso falso.
El programa que usaremos se llama Wifi Hotspot.
Está preinstalado en el Kali Linux personalizado que
hicimos para este curso.
Entonces, todo lo
que tiene que hacer es simplemente hacer
clic en Mostrar aplicaciones aquí y escribir Wifi, y tendrá la aplicación aquí.
Ahora, si está usando el Kali original,
incluiré un enlace en los recursos que
puede usar para descargar e instalar esta herramienta, pero
ahora mismo, podemos
simplemente hacer clic aquí para iniciarlo.
Y como puede
ver, tiene una interfaz gráfica de usuario realmente agradable
que se explica por sí misma.
Pero solo voy a guiarte a través de esto muy rápido.
Puede ver, en primer
lugar, que nos está pidiendo el SSID.
Este es el nombre de
la red que los clientes verán
cuando busquen redes Wi-Fi a su alrededor.
Así que mantendré esto como Internet.
A continuación, nos pregunta si queremos tener una contraseña
en esta red.
Así que marqué la casilla Abrir, lo
que básicamente significa que será una red
abierta sin
contraseña porque tiene más sentido en nuestro escenario
para que podamos atraer a
más personas y espiar su tráfico.
Si, en su escenario, tiene más sentido
tener una contraseña en la red,
puede desmarcar esta casilla
y poner la contraseña aquí.
Así que lo
volveré a registrar porque quiero
que esté abierto y, a continuación, nos pide la interfaz Wi-Fi.
Esta es la interfaz que transmitirá la señal.
Así que esta será esta interfaz aquí.
Y en nuestro caso, este es mi
adaptador inalámbrico y se llama lan0, como hemos visto antes.
Y a continuación, nos pide la interfaz de Internet.
Esta es
la interfaz que proporcionará acceso a Internet
al punto de acceso falso.
Nuevamente, volviendo al diagrama,
esta será la interfaz aquí, y
dijimos que no importa qué tipo de interfaz.
Podría ser una tarjeta inalámbrica o cableada.
Realmente no importa.
En mi caso,
estoy obteniendo mi acceso a Internet desde eth0.
Entonces ya está seleccionado correctamente.
Y esa es mi interfaz virtual
que está conectada a mi red NAT virtual.
Ahora, antes de iniciar el punto de
acceso, hagamos clic en
Avanzado solo para ver las otras opciones que podemos configurar.
Para que pueda ver, puede seleccionar la banda de frecuencia.
Puede configurarlo en automático o en cinco gigahercios.
Puede configurar esta red para que esté oculta.
Puede utilizar una clave previamente compartida.
Puede configurar la dirección MAC de la red.
Puede configurarlo para que no utilice interfaces virtuales.
Esto podría ser útil para probar si no se
inicia, pero lo mantendremos como está.
Puede especificar el
canal en el que desea transmitir la red.
Puede marcar esta casilla para usar el filtrado MAC
y luego especificar las direcciones MAC
que desea permitir que se conecten a esta
red aquí en
este cuadro para que solo las direcciones MAC
especificadas aquí puedan conectarse a esta red.
Nuevamente, no queremos hacer esto aquí.
Y también puede seleccionar el estándar aquí
para el ny el ac.
Vamos a mantener todo en
la configuración predeterminada aquí.
Realmente no necesitamos cambiar
nada en nuestro escenario específico.
Pero solo quería repasarlo muy rápido para
que tengas una idea en
caso de que alguna de estas opciones tenga
sentido en un escenario futuro en el que te
encontrarás en el futuro.
Entonces, lo principal que realmente necesitará configurar cuando
esté iniciando un punto de acceso
falso es el nombre, la interfaz Wi-Fi y la interfaz
de Internet, y una vez
que esté listo, haga clic en Crear punto de acceso.
Y perfecto, ahora se está ejecutando como puede ver, y
nos está dando el ID de proceso por el que se está ejecutando en
caso de que se congele y
necesite eliminarlo a través de la terminal.
Pero ahora tenemos un punto de acceso
falso que parece una red Wi-Fi real con acceso
a Internet que está transmitiendo dentro de nuestro alcance,
y el nombre de este punto de acceso inalámbrico es Internet.
Así que vayamos a la máquina
con Windows y veamos si este punto de acceso funciona como se esperaba.
Así que aquí tengo una máquina con Windows.
Es otra máquina virtual
pero tengo otro adaptador inalámbrico conectado a
esta máquina.
No pruebe esto desde su máquina host porque
el punto de acceso falso obtiene
su acceso a Internet desde la máquina host a través de
la red NAT.
Entonces, si prueba esta red desde la máquina host,
la red no funcionará.
Entonces, pruébelo desde otra máquina virtual con otro
adaptador inalámbrico, o si
no tiene otro adaptador inalámbrico, puede probarlo
desde su teléfono o
desde otra computadora
portátil o cualquier otra computadora dentro del alcance.
Pero nunca lo pruebe desde la máquina host.
Así que aquí mismo, buscaré redes a las que conectarme.
Y como puede ver, tengo una red llamada Internet.
No usa contraseña, así que
solo me conectaré.
Como puede ver, ahora estoy conectado.
Y voy a abrir Firefox solo
para comprobar si tengo conexión a Internet.
Así que voy a ir a Bing. com.
Y como puede ver, bing. com se
está cargando, así que ahora tengo acceso a Internet.
Así que ahora todo lo que haga en esta
computadora deberá enviarse al punto de acceso si
quiero acceder a algún sitio
web, si ingreso alguna contraseña y nombre de usuario.
Todo irá al punto de acceso.
Y el punto de acceso es la máquina pirata,
por lo que la máquina pirata ya es el hombre en el medio.
Así que ahora estás en la misma
posición en la que estarías después de ejecutar un ataque de suplantación de identidad ARP.
Así que puede seguir adelante y usar
Wireshark para rastrear
paquetes y analizarlos o puede ir y usar bettercap exactamente
como le mostré antes.
Lo único que debe
tener en cuenta al usar Wireshark
o cualquier otra herramienta es configurar
la interfaz para la interfaz que transmite la señal.
Así que esta es la interfaz que configuraste en la opción
PHY, no en el upstream.
Entonces, en mi
caso en este momento, esto sería lan0, no eth0.
Una vez que haya terminado y desee detener
la ejecución de este punto de acceso, no haga clic
en la X, asegúrese de hacer clic
en Detener primero para detenerlo correctamente.
Y luego puede salir del programa
y continuar con lo que quiera hacer.