התקפת Spoof DNS בעזרת Bettercap
פרקי ההרצאה: התקפת Spoof DNS בעזרת Bettercap
תמלול ההרצאה: התקפת Spoof DNS בעזרת Bettercap
הטקסט המלא של הדקות הראשונות בהרצאה «התקפת Spoof DNS בעזרת Bettercap» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בסרט הזה אני רוצה לדבר איתכם על התקפת dns spoof למעשה התקפת dns spoof זו התקפה שאנחנו משלבים אותה ביחד עם ההתקפה הראשונית של הman in the middle אנחנו קודם מבצעים את ההתקפה של הman in the middle ואחר כך מבצעים את ההתקפה של הdns spoof מה זה dns spoof למעשה תוקף שלנו מקים אתר פייקי אתר מזויף שהוא הרבה פעמים יהיה דומה לאתר שאליו
רוביין שלנו ירצה לגלוש, אם זה האתר של הבנק שלו, הג'ימייל, הפייסבוק ולמעשה ברגע שהמשתמש שלנו יבקש את האתר המנגנון של ה-DNS כאמור הרגיל ברגע שמבקשים אתר הולך לשרת ה-DNS ושואל מה כתובת ה-IP של האתר הזה והזה אז ברגע שהוא יבקש את הבקשה הזאת של אתר מסוים שהוא ירצה לגלוש אליו נראה את השאילתא הזאת עוברת דרכנו
אנחנו נעצור אותה ונגיש לו תשובה מזויפת, כלומר אם הוא ירצה לגלוש לאתר הבנק שלו אנחנו נגיד לו הנה אתר הבנק שלך נמצא בכתובת IP כזאת וכזאת. כן, ברגע שהמשתמשים רושמים פה אתר הדבר הראשון שקורה מיד כשהם לוחצים enter, כן, אם אני אכתוב כאן facebook.com הדבר הראשון שיקרה אחרי שאני לוחץ enter זה dns, ייכנס לפעולה ילך למצוא מי זה פייסבוק כן
המחשבים לא יודעים מה זה פייסבוק הם לא יודעים מה זה שמות הם עובדים רק עם כתובות IP מספרים ברגע שאני אלחץ enter השערת DNS ייכנס לפעולה ויגיד לי שפייסבוק נמצא מאחורי כתובת IP כזאת וכזאת בגלל שאני בתור עקר עומד באמצע אני אגיד לו כתובת IP של הפייסבוק היא למעשה כתובת הIP של התוקף במידה ואני פה אנחנו נראה שאנחנו נקים אתר אינטרנט קטן יש כבר
בתוך הקאלי לינוקס אינטרנט יש תפקיד שהקאלי לינוקס יודע להיות שרת אינטרנט ברגע שהקורבן יבקש את האתר של פייסבוק אנחנו נעמוד באמצע ונגיד לו הנה כך האתר של פייסבוק נמצא בכתובת הזאת והזאת אנחנו נראה את זה גם בווייר שארק איך זה מתבצע אבל קודם כל נבין את ההתקפה.
אז אני בתור תוקף אעצור את השאילתה ויפנה את הקורבן לאתר מזויף. עכשיו תחשבו אפשר למנף את ההתקפה הזאת ברגע שהוא ייכנס לאתר מזויף הוא יכול להקליט שם את השם והסיסמה שלו לאתר של הבנק לאתר של ג'ימל פייסבוק תחשבו על כל וריאציה אפשרית וככה אני יכול לגנוב את השם והסיסמה שלו או אפילו ליירט אותו מהאתר שלי לאתר אחר שיוריד אליו איזה בקדור איזה הורדה
שהיא דרך הדפדפן ההורדה שהיא מולוויר והשמיים הם הגבול. אז בואו נראה איך עושים את ההתקפה הזאת נכנס לקאלי לינוקס. דבר ראשון אמרתי לכם שיש פה שרת אינטרנט שרת נמצא בואו נראה את זה בממשק הגרפי כן חצל open folder תסגור את הדבר הזה אחרי שמותקן פה כל שרת אינטרנט בלינוקס נמצא במיקום הדפולטיבי של var www ופה יהיה לי html אני אכנס יש
לי פה gmail fishing שזה בסרטונים אחרים אני מראה לכם כנראה יהיו רק שני קבצים אינדקס ואינדקס אנג'ינקס בואו נפתח את האינדקס כן אינדקס זה אתר הבית של כל אתר.
והנה זה כרגע דף הדיפולטיבי, יש לי פה שרת אינטרנט מסוג פאצ'י, יש כל מיני סוגים של שרתי אינטרנט, במיקרוסופט זה IIS ובלינוקס זה אפאצ'י 2, יש גם טומקאט, אוקיי, זה עוד סוג של שרת אינטרנט בלינוקס.
אז בואו נראה כיצד אנחנו מבצעים את ההתקפה. הטרמינל הזה שאני משתמש בו זה הטרמינטור, הוא הרבה יותר נוח מהטרמינל הדיפולטיבי שמגיע ביחד עם הקאלי לינוקס.
כדי להתקין אותו אתם רושמים apt-get install terminator אצלי הוא כבר מותקן. ומה שמיוחד בו זה שאפשר לחלק את המסכים וכשמריצים הרבה התקפות זה מאוד מאוד נוח לראות שהכל רץ במקביל.
יש התקפות משולבות שפה אני מריץ למשל התקפת man in the middle ובמקביל יש לי סשן פתוח מבקדור שיש לי למחשב הקורבן ו-dns.poof כן יש עוד תקופות שהן קורות במקביל זה היתרון הגדול של הטרמינטור, הטרמינל הרגיל של הכלי לינוקס שהוא גם טוב אתם יכולים להשתמש בו אבל פשוט חסר לו את הפונקציונליות שיש לטרמינטור כן זה הטרמינל שאתם פותחים אותו מפה.
אני מאוד ממליץ להוריד את הטרמינטור ראינו שהדף שלנו הוא מסוג index.html דף html שאותו אנחנו נגיש לקורבן רק מה שאני רוצה לעשות אני רוצה לעשות קופי.
פותח את הקובץ בעזרת תוכנה שנקראת Mousepad, כן, אם היא לא נמצאת אצלכם פה ברשימה למעלה, תוכלו למצוא אותה פה, אוקיי? נלחץ על קונטרול A, נסמן את הכל, זה Select All ו-Delete.
פה עושה איזה סימן סמיילי כזה שאליו הקורבן יגיע, כן? הקורבן למשל מבקש את פייסבוק, אז הוא יראה את הדבר הזה, אוקיי? לשמור וכרגע נעשה בדיקה מקומית שאכן אנחנו מגיעים לסמיילי הזה אז לפני כן יש להרים את הסרוויס של שרת האינטרנט אפאצ'י פאצ'י 2 אוקיי עכשיו אחרי שהוא עלה אנחנו ננסה להיכנס לאתר יש לי כאן את הווב בראוזר ונגלוש לעצמנו כתובת
ששמורה לעצמנו זה 27001 או לחלופין אפשר לרשום כאן את כתובת הIP של הקאלי לינוקס כן והנה אנחנו רואים הגדיל קצת כן אנחנו רואים את הסמיילי אז אנחנו עושים דוגמה מאוד פרימיטיבית אבל תחשבו שאנחנו שמים כאן דפים של אתר אינטרנט כמו ג'ימל כמו פייסבוק אתר אמיתי כמו של הבנק של הקורבן והוא צריך
להכניס את הנתונים וככה אנחנו גונבים את הנתונים זה רק בשביל הדוגמה אבל אפשר למנף את הדבר הזה בצורה הרבה הרבה יותר טובה.
כעת נתחיל את ההתקפה אבל לפני שנתחיל אותה נעבור לווינדוס 10, הנה הווינדוס 10 שלנו, בואו נראה, שבילת הארפ כרגע מצביעה על המאק הזה שהוא המאק האמיתי של הראוטר, אנחנו נתחיל את ההתקפה, בטר קאפ מינוס אייפס איזה אינטרפס להאזין לבקשות, TH0 ומינוס קאפלט יש לי קאפלט לתת לו, שזה הסקריפט שאותו התחלנו,
root, בטל קאפ, קריפט וספוף. אוקיי, הנה התקופה התחילה. איך אנחנו יודעים אם ההתקפה הצליחה?
אז אם נלך ב-Windows 10 ושוב פעם קיש ארפ, נראה שכתובת המאק שכעת ה-IP שמצביע על הראוטר, המאק שלו השתנה לכתובת שלנו, של התוקף. כרגע כל חבילות המידע עוברות דרכנו ואנחנו מעבירים אותם אל ה...
ראוטר ומהראוטר אל הקורבן כעת לאחר שההתקפה התחילה ננווט כן זה הסקריפט שהכנו וכאן אנחנו יכולים להוסיף גם את המודולים שאחראים על התקפת ה-dns poof כעת אנחנו נרשום אותם בצורה ידנית אבל תמיד אפשר להכניס את הפקודות האלה לסקריפט והפקודות שאני הולך להזין כאן הם כן בואו נראה את ה-elp רגע שימו לב שיש כאן dns poof כן
כרגע הוא not running אוקיי אני רוצה להריץ אותו אז תמיד אפשר ללכת לאלפ ואז ללחוץ על לרשום dns spoof ולקבל את כל מה שאפשר לעשות עם המודול הזה את כל התתי מודולים הקטנים כן שאפשר להריץ מה שאנחנו מריצים זה התקפה את ההתקפה של dns אז אנחנו צריכים להגדיר תמיד כשרוצים להריץ משהו אז מתחילים בסט dns
נקודה ספוף כן למעשה אנחנו מריצים את ההתקפה הזאת את המודול הזה אוקיי all אני רוצה שהוא יעשה לי ספוף על כל שאילתות ה-dns שלו כן שהוא יתפוס את כולם ו-true כן רשום פה אם זה true אז המודול יגיב לכל request לכל בקשה של dns לכל בקשות ה-dns ואם לא אז הוא יגיב אך ורק לטארגט 1.
נתחיל את ההתקפה, נלחץ בו, כעת אם נלחץ על אלף שוב, אנחנו יכולים לראות ש-dns-spoof עדיין לא טראנינג כי אנחנו עדיין מגדירים אותו.
צריך גם לבצע say dns-spoof-domain וכעת להגדיר לו איזה דומיינים אנחנו רוצים. אז בואו למשל נגיד לו שאת cnn.com תפסיק כוכבית נקודה cnn.com כן הכוכבית אומר שגם