יצירת נתב מזויף - Fake Access Point

תמלול ההרצאה: יצירת נתב מזויף - Fake Access Point

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת נתב מזויף - Fake Access Point» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:03

   שלום לכולם, בסרט הזה אני רוצה להראות לכם התקפה מסוג פייק אקסס פוינט. למעשה זאת התקפה שמממשת את העיקרון של המאן אין דה מידל.

2. 00:15

   ישנם שני דרכים לבצע את ההתקפה של המאן אין דה מידל. יש את הדרך הרגילה שהכרנו אותה כבר בסרטים הקודמים, בעזרת שליחה של שתי תשובות ארפ. אנחנו מנצלים את הפרוטוקול ארפ שהוא לא מאובטח, הולכים תשובת ארפ לקורבן ואומרים לו שאנחנו הראוטר, כשהם רוצים לשלוח מידע אז הם שולחים לפי המק.

3. 00:37

   המק של הראוטר כביכול מצביע על המק של התוקף והמק של הקורבן מצביע גם כן על המק של התוקף ולכן אנחנו באמצע. זאת השיטה הראשונה כדי לבצע את המנין דה מידל להיות באמצע של התקשורת ולהזרים דרכנו מידע וככה אפשר להסניף את המידע ולגנוב שמות משתמשים וסיסמאות להזריק קוד כמו שראינו ולעשות קילו גייר ולעשות עוד הרבה הרבה דברים ויש

4. 01:03

   יש את השיטה השנייה של Man in the Middle שזאת השיטה הזאת. למעשה אנחנו, התוקף יש לו שתי כרטיסי רשת שמחוברים למכונה שלו, יש את הכרטיס הרגיל ETH0 שאנחנו מחברים אותו לאינטרנט ויש את הכרטיס החיצוני, אוקיי זה Wi-Fi מיוחד שתומך בתצורה של AP mode שיכול לחבר את הלקוחות שלנו לרשת

5. 01:29

   ואנחנו בזכות זה שיש לנו שתי כרטיסי רשת, כרטיס רשת חיצוני שמשדר את ה-SSID, כן, את השם של הרשת לכל הקליינטים והם מתחברים. למשל, אנחנו יכולים סתם להמציא רשת שנקראת מקדונלדס ארומה איירפורט סיטי כדי לפתות את הלקוחות להתחבר אלינו.

6. 01:50

   ברגע שהם יתחברו אלינו הם יקבלו את האינטרנט דרכנו. כלומר, התוקף הוא זה שיספק להם את החיבור לאינטרנט. הם מבחינתם זה שקוף, הם לא יודעים שהם מתחברים לאינטרנט דרכנו, חושבים שהם באמת התחברו לנקודת Wi-Fi בניק דונלדס או בארומה והם מקבלים משם את האינטרנט

7. 02:08

   אבל התוקף הוא זה שזייף את הדבר הזה והוא גם מספק להם את האינטרנט ובזכות זה אנחנו הופכים להיות באמצע ממש כמו ההתקפה של השליחת שתי תשובות ארפ פה זה מתבצע בצורה שונה וגם כאן אנחנו יכולים להיות באמצע ולהסניף את כל המידע שעובר דרכנו בואו תראו את ההגדרות של המכונה זה המכונה של התוקף, אקאלי לינוקס.

8. 02:34

   אם ניכנס לסטינג אנחנו נראה פה בנטוורק, אנחנו נשים את זה על נאט נטוורק, זה הסוויץ' של הרשת הפנימית, תמיד אנחנו עובדים עם הנאט נטוורק, ויש לי כרטיס חיצוני של רילטק.

9. 02:46

   זה כרטיס מיוחד שתומך ב-AP מוד. אני ממליץ אם כבר לקנות כרטיס חכם אז לקנות גם כרטיס שתומך באינג'קט מוד, ככה תוכלו לעשות את ההתקפות של הווי-פיי עם הזרקה של פקטות באוויר, יש התקפות מסוימות שאפשר לעשות עם מתאם שגם תומך באינג'קט מוד אבל כרגע להתקפה הזאת מספיק ה-AP מוד.

10. 03:10

    בגדול אני לא אראה איך מתקינים את הכרטיס הזה כי כל אחד יש לו כרטיס אחר בבית. מי שרוצה באינטרנט יכול למצוא המון המון המון כרטיסים שתומכים ב-AP מוד ואינג'קשן מוד ולבצע את ההתקנה על הקאלי לינוקס.

11. 03:25

    אז לקאלי כמו שאמרנו יש שתי כרטיסי רשת אחד שפונה לכיוון האינטרנט ואחד שפונה לכיוון הקליינטים שהתחברו. ויקבלו את האינטרנט ממכונת אקאלי לינוקס. בואו נראה, יש סקריפט קטן שאתם תמצאו אותו בשרת הקבצים של המכללה.

12. 03:42

    נפתח אותו. זה למעשה התקנה של הכלי שגורם לנו לזייף את ה-access point, הוא עושה את הכל מאחורי הקלעים, הוא מריץ פקודות.

13. 03:51

    פה יש את ההתקנה של הכלי ועוד כל מיני דברים שקשורים לכלי. אתם יכולים פשוט לעשות קופי וכאן להדביק והוא יריץ את הפקודות.

14. 04:01

    בואו נראה כמה דברים אחרי שאתם מתקינים את הכלי אתם צריכים להיכנס לקובץ קונפיגורציות שלו וצריך לבדוק כמה דברים אז אני נכנס למאנה טולקיט פוסט פד מאנה נקודה קוד ופה חשוב לוודא שאתם על wlan0 זה למעשה הכרטיס הזה רשמתי ifconfig וככה אני רואה את הכרטיסים שיש לי wlan0 במידה ויש לכם יותר מכרטיס חיצוני אחד אז זה יהיה wlan1 2 3

15. 04:34

    אבל סביר להניח שיש לכם רק אחד. שוב להגיד שבהתקפה הזאת אנחנו צריכים כרטיס רשת חיצוני. לא מתאים לנו כרטיס רשת שהוא built-in במחשב בגלל שאנחנו מתעסקים פה עם מכונה וירטואלית אבל בעולם האמיתי אם אתם מתקינים את הקאלי לינוקס על מחשב פיזי אז מספיק שיהיה כרטיס פנימי ואפשר לעשות את ההתקפה הזאת גם עם כרטיס פנימי אבל חשוב שהוא

16. 04:57

    יתמוך באופציה של ה-AP-MOD. אז דבר ראשון חשוב שפה זה יהיה אינטרפס של WLAN 0, זה פונה לקליינטים זה מה שהם רואים ssid אני רשמתי פה איירפורט אתם יכולים לרשום פה כל שם רשת שאתם רוצים ארומה מקדונלדס מה שיגרום ללקוחות שלנו להתחבר אוקיי זה קובץ קונפיגורציות אחד ננקה מסך ויש עוד קובץ חשוב נפתח אותו

17. 05:24

    גם עם נאנו עורך טקסט של לינוקס usr share manna toolkit פגיעה שנקראת run manna וstart nut simple as such פה באפסטרים אנחנו צריכים שזה יהיה eth0 כן האפסטרים זה למעשה הכרטיס שמספק את האינטרנט ללקוחות זה הכרטיס הראשון המובנה בתוך הקאלי לינוקס והphy צריך שזה יהיה wlan0 אוקיי אני יוצא מזה וכרגע נריץ

18. 05:56

    את הכלי איך מריצים את הכלי ככה לוקחים את הדבר הזה את הנתיב הזה ורושמים bash לפני כי הסקריפט הזה הוא כתוב בשפת הסקריפטים של לינוקס בבאש ומדביקים, לא רשמתי משהו נכון, שכחתי להוסיף את הנקודה sh, וכן, הנה עכשיו זה הצליח, אתם רואים הוא משדר את האיירפורט, אוקיי, הוא אומר שזה כבר עם use, אבל זה בסדר,

19. 06:21

    יש לי אינטרנט, בואו ניכנס ל-AnyDesk, שימו לב, ברשתות האלחוטיות הוא מחובר לאיירפורט. כרגע הקורבן התמים רואה, נגיד שהוא נמצא בשדה התעופה ואתם כתוקפים יושבים ממש בטרמינל ומחכים למטוס שלכם, בינתיים אתם מפעילים את ה-access point המזויף,