ผู้สอน: ก่อนทำอะไร ผมอยากให้คุณดูการตั้งค่าเครือข่ายของเครื่องกาลี
ฉันจะเลือกฉันที่นี่
ฉันจะไปที่การตั้งค่า
เครือข่าย.
และอย่างที่คุณเห็น มันถูกตั้งค่าให้ใช้เครือข่าย NAT
ตอนนี้ถ้าฉันไปที่เครื่อง Kali และทำ ifconfig เราจะเห็นว่าเรามีอินเทอร์เฟซที่เรียกว่า
eth0
อินเทอร์เฟซนี้เป็นอินเทอร์เฟซเสมือนที่สร้างโดย
VirtualBox เนื่องจากเราตั้งค่าเครื่องนี้ให้ใช้เครือข่าย
NAT
คุณยังสามารถเห็นได้ว่าอินเทอร์เฟซนี้มีที่อยู่ IP ซึ่งหมายความว่าเชื่อมต่อกับเครือข่าย
NAT นี้อย่างถูกต้อง และจะทำให้เครื่อง
Kali สามารถเข้าถึงอินเทอร์เน็ตได้ตราบเท่าที่เครื่องโฮสต์ของฉันที่นี่มีการเข้าถึงอินเทอร์เน็ต
ตอนนี้ที่กาลีของฉัน ถ้าฉันไป
สมมุติว่าฉันไปบิง บนเบราว์เซอร์ของฉัน
คุณจะเห็นว่าฉันสามารถไปที่เว็บไซต์ได้สำเร็จเพราะกาลีเชื่อมต่อกับอินเทอร์เน็ตผ่านอินเทอร์เฟซเสมือนที่เรียกว่า
eth0
ทีนี้ ถ้าเรากลับไปที่ไดอะแกรมของเราที่แสดงสิ่งที่เราต้องการสร้างจุดเชื่อมต่อ
คุณจะเห็นว่าเราต้องการอินเทอร์เฟซที่เชื่อมต่อกับอินเทอร์เน็ต
เราไม่สนใจว่าอินเทอร์เฟซนี้จะเป็นแบบใด
ตราบใดที่อินเทอร์เฟซนี้มีการเข้าถึงอินเทอร์เน็ต
ในตัวอย่างของเรา เราจะใช้ eth0 เพื่อให้จุดเชื่อมต่อปลอมของเรามีการเข้าถึงอินเทอร์เน็ต
ส่วนอินเทอร์เฟสอื่นๆ ที่เราต้องการ
เราบอกว่านี่จะต้องเป็นอแด็ปเตอร์ไร้สายที่สามารถทำหน้าที่เป็นจุดเข้าใช้งาน
อีกครั้ง ถ้าฉันกลับไปที่ผลลัพธ์ของ
ifconfig คุณจะเห็นว่าฉันมีอแด็ปเตอร์ไร้สายที่เชื่อมต่อกับคอมพิวเตอร์เครื่องนี้อยู่แล้ว
เรียกว่า lan0
โปรดทราบว่าโหมดนี้อยู่ในโหมดที่มีการจัดการ
ไม่ได้อยู่ในโหมดจอภาพ และไม่ได้เชื่อมต่อกับสิ่งใด
คุณจะเห็นว่ามันไม่มีที่อยู่ IP
สิ่งนี้สำคัญมาก
อันดับแรกต้องอยู่ในโหมดที่มีการจัดการ
และอย่างที่สอง ไม่ต้องเชื่อมต่อกับเครือข่ายใดๆ
ดังนั้นแม้ว่าเราจะไปที่ Network Manager ที่นี่
คุณจะเห็นว่าเราเชื่อมต่อผ่านสายแล้ว
นี่คือ eth0 ของฉัน และไม่ได้เชื่อมต่อ Wi-Fi
เมื่อเรากำหนดค่าทุกอย่างอย่างถูกต้องแล้ว
เราก็สามารถเริ่มต้นจุดเชื่อมต่อปลอมได้
โปรแกรมที่เราจะใช้เรียกว่า Wifi Hotspot
มันถูกติดตั้งไว้ล่วงหน้าใน Kali Linux แบบกำหนดเองที่เราสร้างขึ้นสำหรับหลักสูตรนี้
ทั้งหมดที่คุณต้องทำก็แค่คลิกที่
Show Applications ในที่นี่ และพิมพ์
Wifi แล้วคุณจะมีแอพพลิเคชั่นอยู่ที่นี่
ตอนนี้ หากคุณกำลังใช้ Kali ดั้งเดิม ฉันจะรวมลิงก์ไว้ในแหล่งข้อมูลที่คุณสามารถใช้เพื่อดาวน์โหลดและติดตั้งเครื่องมือนี้
แต่ตอนนี้ เราสามารถคลิกบนลิงก์นี้เพื่อเริ่มใช้งานได้เลย
และอย่างที่คุณเห็น
มันมีอินเทอร์เฟซผู้ใช้แบบกราฟิกที่ดีจริง
ๆ ที่อธิบายตนเองได้
แต่ฉันจะอธิบายให้คุณทราบโดยเร็ว
อย่างแรกเลยคือมันขอ
SSID จากเรา
นี่คือชื่อเครือข่ายที่ไคลเอ็นต์จะเห็นเมื่อค้นหาเครือข่าย
Wi-Fi รอบตัว
ฉันจะเก็บสิ่งนี้ไว้เป็นอินเทอร์เน็ต
ต่อไปจะถามเราว่าเราต้องการมีรหัสผ่านในเครือข่ายนี้หรือไม่
ดังนั้นฉันจึงทำเครื่องหมายในช่องเปิด ซึ่งโดยพื้นฐานแล้วหมายความว่านี่จะเป็นเครือข่ายแบบเปิดที่ไม่มีรหัสผ่าน
เนื่องจากเหมาะสมกว่าในสถานการณ์ของเรา เพื่อให้เราสามารถดึงดูดผู้คนและสอดแนมการเข้าชมของพวกเขาได้มากขึ้น
หากในสถานการณ์ของคุณ การมีรหัสผ่านในเครือข่ายเหมาะสมกว่า
คุณก็ยกเลิกการเลือกช่องนี้และใส่รหัสผ่านที่นี่
ฉันจะกลับมาตรวจสอบอีกครั้ง
เพราะฉันต้องการให้มันเปิด
และต่อไป มันขออินเทอร์เฟซ Wi-Fi จากเรา
นี่คืออินเทอร์เฟซที่จะออกอากาศสัญญาณ
นี่จะเป็นอินเทอร์เฟซนี่ตรงนี้
และในกรณีของเรา นี่คืออแด็ปเตอร์ไร้สายของฉัน
และเรียกว่า lan0 อย่างที่เราเคยเห็นมาก่อนหน้านี้
และต่อไปก็ขออินเทอร์เฟซอินเทอร์เน็ตจากเรา
นี่คืออินเทอร์เฟซที่จะให้จุดเชื่อมต่อปลอมพร้อมการเข้าถึงอินเทอร์เน็ต
อีกครั้ง กลับไปที่ไดอะแกรม
นี่จะเป็นอินเทอร์เฟซที่นี่ และเราบอกว่ามันไม่สำคัญว่าอินเทอร์เฟซประเภทใด
อาจเป็นการ์ดไร้สายหรือแบบมีสาย
มันไม่สำคัญจริงๆ
ในกรณีของฉัน ฉันได้รับการเข้าถึงอินเทอร์เน็ตจาก
eth0 จริงๆ
จึงได้คัดเลือกมาถูกต้องแล้ว
และนั่นคืออินเทอร์เฟซเสมือนของฉันที่เชื่อมต่อกับเครือข่าย
NAT เสมือนของฉัน
ตอนนี้ ก่อนเริ่มจุดเชื่อมต่อ
ให้คลิกที่ขั้นสูงเพื่อดูตัวเลือกอื่นๆ
ที่เราสามารถตั้งค่าได้
คุณจะเห็นว่าคุณสามารถเลือกย่านความถี่ได้
คุณสามารถตั้งค่าเป็นอัตโนมัติหรือห้ากิกะเฮิรตซ์
คุณสามารถตั้งค่าเครือข่ายนี้ให้ซ่อนได้
คุณสามารถใช้คีย์ที่แชร์ล่วงหน้าได้
คุณสามารถตั้งค่าที่อยู่ MAC ของเครือข่ายได้
คุณสามารถกำหนดค่าให้ไม่ใช้อินเทอร์เฟซเสมือนได้
วิธีนี้อาจเป็นประโยชน์ในการลองหากระบบสตาร์ทไม่ติด
แต่เราจะรักษาไว้ดังเดิม
คุณสามารถระบุช่องที่คุณต้องการออกอากาศในเครือข่าย
คุณสามารถเลือกช่องนี้เพื่อใช้การกรอง MAC แล้วระบุที่อยู่
MAC ที่คุณต้องการอนุญาตให้เชื่อมต่อกับเครือข่ายนี้ในช่องนี้ เพื่อให้เฉพาะที่อยู่ MAC ที่ระบุในที่นี้เท่านั้นที่ได้รับอนุญาตให้เชื่อมต่อกับเครือข่ายนี้
อีกครั้ง เราไม่ต้องการที่จะทำเช่นนี้ในที่นี่
และคุณยังสามารถเลือกมาตรฐานที่นี่สำหรับ
n และ ac
เราจะเก็บทุกอย่างไว้ในการตั้งค่าเริ่มต้นที่นี่
เราไม่จำเป็นต้องเปลี่ยนแปลงอะไรในสถานการณ์เฉพาะของเรา
แต่ฉันแค่อยากจะผ่านมันไปให้ได้เร็วๆ
เพื่อให้คุณมีความคิดในกรณีที่ตัวเลือกเหล่านี้เหมาะสมในสถานการณ์ในอนาคต
ที่คุณจะพบว่าตัวเองอยู่ในอนาคต
ดังนั้นสิ่งสำคัญที่คุณต้องตั้งค่าเมื่อคุณเริ่มจุดเข้าใช้งานปลอมคือชื่อ
อินเทอร์เฟซ Wi-Fi และอินเทอร์เฟซอินเทอร์เน็ต
และเมื่อคุณพร้อมแล้ว ให้คลิกที่
สร้างฮอตสปอต
และสมบูรณ์แบบ ตอนนี้มันทำงานอย่างที่คุณเห็น
และให้ ID กระบวนการแก่เราที่มันกำลังทำงานอยู่ เผื่อว่ามันค้างและคุณจำเป็นต้องฆ่ามันผ่านเทอร์มินัล
แต่ตอนนี้ เรามีจุดเชื่อมต่อปลอมที่ดูเหมือนเครือข่าย
Wi-Fi จริงที่มีการเข้าถึงอินเทอร์เน็ตที่ออกอากาศอยู่ในขอบเขตของเรา และชื่อของจุดเชื่อมต่อไร้สายนี้คืออินเทอร์เน็ต
ไปที่เครื่อง Windows และดูว่าจุดเชื่อมต่อนี้ทำงานตามที่คาดไว้หรือไม่
ที่นี่ฉันมีเครื่อง Windows
เป็นเครื่องเสมือนอีกเครื่องหนึ่ง
แต่ฉันมีอแด็ปเตอร์ไร้สายอื่นเชื่อมต่อกับเครื่องนี้
อย่าทดสอบสิ่งนี้จากเครื่องโฮสต์ของคุณ
เนื่องจากจุดเชื่อมต่อปลอมกำลังเข้าถึงอินเทอร์เน็ตจากเครื่องโฮสต์ผ่านเครือข่าย
NAT
ดังนั้น หากคุณทดสอบเครือข่ายนี้จากเครื่องโฮสต์
เครือข่ายจะไม่ทำงาน
ดังนั้นให้ทดสอบจากเครื่องเสมือนเครื่องอื่นด้วยอแด็ปเตอร์ไร้สายอื่น
หรือหากคุณไม่มีอแด็ปเตอร์ไร้สายอื่น
คุณสามารถทดสอบได้จากโทรศัพท์หรือจากแล็ปท็อปเครื่องอื่นหรือคอมพิวเตอร์เครื่องอื่นที่อยู่ภายในระยะสัญญาณ
แต่อย่าทำการทดสอบจากเครื่องโฮสต์
ที่นี่ ฉันจะค้นหาเครือข่ายที่จะเชื่อมต่อ
และอย่างที่คุณเห็น ฉันมีเครือข่ายที่เรียกว่าอินเทอร์เน็ต
มันไม่ใช้รหัสผ่าน ดังนั้นฉันจะเชื่อมต่อกับมัน
อย่างที่คุณเห็น ตอนนี้ฉันเชื่อมต่อแล้ว
และฉันจะเปิด Firefox เพื่อตรวจสอบว่าฉันมีการเชื่อมต่ออินเทอร์เน็ตหรือไม่
เลยจะไปบิง คอม
และอย่างที่คุณเห็น bing com กำลังโหลด ดังนั้นตอนนี้ฉันสามารถเข้าถึงอินเทอร์เน็ตได้จริงๆ
ดังนั้นตอนนี้ทุกสิ่งที่ฉันทำบนคอมพิวเตอร์เครื่องนี้จะต้องถูกส่งไปยังจุดเชื่อมต่อ
หากฉันต้องการเข้าถึงเว็บไซต์ใด
ๆ ถ้าฉันป้อนรหัสผ่านและชื่อผู้ใช้
ทุกอย่างจะไปที่จุดเข้าใช้งาน
และจุดเชื่อมต่อก็คือเครื่องแฮ็กเกอร์ ดังนั้นเครื่องแฮ็กเกอร์จึงเป็นคนตรงกลางอยู่แล้ว
ตอนนี้คุณอยู่ในตำแหน่งเดียวกับที่คุณอยู่หลังจากเรียกใช้การโจมตีด้วยการปลอมแปลง
ARP
ดังนั้นคุณจึงสามารถใช้ Wireshark เพื่อดมกลิ่นแพ็คเก็ตและวิเคราะห์ได้
หรือคุณสามารถใช้ Bettercap อย่างที่ฉันได้แสดงให้คุณเห็นก่อนหน้านี้
สิ่งเดียวที่คุณต้องจำไว้เมื่อใช้
Wireshark หรือเครื่องมืออื่นๆ
คุณต้องตั้งค่าอินเทอร์เฟซเป็นอินเทอร์เฟซที่ส่งสัญญาณ
นี่คืออินเทอร์เฟซที่คุณตั้งค่าไว้ในตัวเลือก
PHY ไม่ใช่ในอัปสตรีม
ในกรณีของฉันตอนนี้
นี่จะเป็น lan0 ไม่ใช่ eth0
เมื่อคุณทำเสร็จแล้วและต้องการหยุดการทำงานของจุดเชื่อมต่อนี้
อย่าคลิกที่ X ตรวจสอบให้แน่ใจว่าคุณคลิกที่ Stop
ก่อนเพื่อหยุดการทำงานอย่างถูกต้อง
จากนั้นคุณสามารถออกจากโปรแกรมและทำสิ่งที่คุณต้องการทำต่อไปได้