תקיפת טלפון דרך Wi-Fi

תמלול ההרצאה: תקיפת טלפון דרך Wi-Fi

הטקסט המלא של הדקות הראשונות בהרצאה «תקיפת טלפון דרך Wi-Fi» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, שמי ישי, ואני רוצה להמשיך בהתקפת Man in the Middle, אבל הפעם נבצע את ההתקפה ברשת Wi-Fi אמיתית. עד עכשיו עשינו את ההתקפות בין מכונות וירטואליות, זה אמיתי לכל דבר, גם בין מכונות וירטואליות, מכונה וירטואלית זה Windows לכל דבר, תחשבו שכל מכונה כאן בווירטואל בוקס זה כאילו מחשב

2. 00:29

   שיושב כאן לידי, מחשב פיזי בנפרד, אבל כעת נראה ממש התקנים פיזיים אחרים באמת שאליהם נתחבר ונבטא עליהם את התקפת מנין דה מידל. אז קודם כל נתחיל בהגדרות.

3. 00:45

   שימו לב שבדווייסס בנטוורק שמתי פה ברידג' אדאפטר זה אומר שהוא יוצא דרך כרטיס הרשת החיצוני כאן במכונה וכאן בחרתי את כרטיס הרשת. זכרו בהתקפות הקודמות השתמשנו בנאט סליחה בנאט נטוורק ודימינו מין רשת וירטואלית פנימית בין המכונות וככה עשינו את ההתקפה. כעת אני רוצה לדבר על התקפה מן אין דה

4. 01:14

   מידל ברשת אמיתית, אז נבחר בברידג' אדפטר ונבחר את כרטיס הרשת. כמו כן גם בווינדוס 10 אותו דבר ברידג' וכרטיס הרשת שלי האלחוטי שהוא נמצא בילד אין במחשב הנייד שלי.

5. 01:32

   בואו נראה הדגמה קטנה. שימו לב, חשבו שזה הבית שלכם ויש לכם את הראוטר, במקרה שלי יש לי ראוטר דילינק של בזק בינלאומי וכל המכשירים אם הם רוצים לצאת לאינטרנט, המחשב, הטאבלט, הפלאפונים, מחשב הנייד הם יוצאים דרך הראוטר, דרך הנתב לאינטרנט.

6. 01:58

   הראוטר יש לו גם מאחור הסוויץ' קטן שמחבר את כל המחשבים ביחד ומחבר אותם לרשת פנימית אחת. אז אנחנו נבצע את ההתקפה כיוון שהתקפת מנינג דה מידל מתבצעת אך ורק בתוך רשת פנימית, אז נבצע את ההתקפה ברשת הפנימית שלי פה בבית, כאן את הקאילינוקס ואת הווינדוס 10. שימו לב שאם אני אלחץ על ifconfig קיבלתי כתובת

7. 02:26

   אמיתית שחילק לי השרת dcp שנמצא בראוטר בדי-לינק שלי, אצלכם בבית זה יהיה משהו גם בסגנון הזה או 10.0.0 משהו, אם נלך לווינדוס 10, תוכל לראות שכאן הוא קיבל את הכתובת 92 ויש לי עוד משהו שרציתי להראות לכם זה פלאפון שלי תחשבו הפלאפון שלי הוא גם חלק מהרשת כן אני יכול לעשות התקפת man in the middle על

8. 03:00

   הפלאפון שלי שהוא יהיה הקורבן או שהוא יהיה התוקף אנחנו נבחר כעת שהוא יהיה גם קורבן בואו תראו יש תוכנה שנקראת screen mirror ושימו לב זה הפלאפון שלי שימו לב שגם הפלאפון שלי נמצא ברשת והנה הכתובת, הפלאפון שלי קיבל מהראוטר ה-49.

9. 03:26

   אז יש לנו את הפלאפון שהוא בכתובת 49, יש לנו את הקאלי לינוקס שקיבל 117 ויש לנו את הווינדוס 10 שקיבל 92 וכולם כולם יוצאים לרשת דרך הדילינק שלי. אז בואו נבצע את ההתקפה על הווינדוס 10 ולאחר מכן נבצע את ההתקפה על הפלאפון שלי.

10. 03:48

    אוקיי, אני שם את הפקודה, מני דה מידל זה הכלי, מני דה מידל אף, ארפ, פרוטוקול ארפ, ספוף, לזייף את הגטוויי, להגיד לגטוויי שאני נמצא מאחורי דובט כביכול של הקורבן, בסדר?

11. 04:05

    מטר שבעתיים יש שמונה ארבע עשרה אחד זה הדיפולט גטוויי שלי, כן? זה הראוטר שלי, אתם יכולים גם לראות פה, אם תקלידו ראוט מינוס n, כאן הוא נותן את הדיפולט גטוויי.

12. 04:28

    כעת אני מבצע את ההתקפה על הווינדוס 10 שהוא נמצא בכתובת 92 שימו לב לפני כן בואו נראה את טבלת הארפ אנחנו רואים שמיפוי בתוך טבלת הארפ של ווינדוס 10 מצביע על הראוטר שנמצא מאחורי כתובת המק הזאת ברגע שאני אלחץ אנטר ואני אבצע שוב ארפ מינוס A נראה שהמיפוי משתנה בואו נראה הנה ההתקפה מתחילה נלחץ שוב ארפ מינוס A שימו לב שכעת הקורבן שלנו Windows 10 שולח

13. 05:13

    את כל חבילות המידע שלו אם הוא רוצה לצאת לאינטרנט החוצה לגלוש באינטרנט אז הוא שולח ל-Mac הזה. בעת אחרי שההתקפה התחילה הוא ישלח את זה דרכנו בסדר? כל החבילות יעברו דרכנו וילכו לראוטר וכשהם יחזרו מהראוטר הם גם יעברו דרכנו ואנחנו נשלח אותם אל הקורבן.

14. 05:39

    אז קודם כל זאת האינדיקציה שההתקפה הצליחה. הצלחנו לשנות את טבלת ה-ARP של הקורבן. כעת נגלוש לאתר, ל-HTTP. שימו לב, כבר אני תופס את חבילות המידע. נכנסנו לאתר aavdrain, כאן נרשום למשל שי ו-123456 זאת תהיה הסיסמה, נלחץ על submit.

15. 06:10

    שימו לב איך לקדנו את השם משתמש, כן, זה היוזרנם, וגם את הסיסמה. כעת נבצע את ההתקפה על הפלאפון שלי. אנחנו רואים שאנחנו בכתובת 49, בואו נתקוף את הפלאפון.

16. 06:28

    חוזרים לקלי לינוקס, ננחוק מסך ונשנה את הפקודה 49. ואני אגלוש בפלאפון שלי, באתר כלשהו, אני מכניס פה את השם שלי, בפסטוורוד 1-6. שימו לב, כרגע זה פלאפון, כן, פלאפון פיזי שאני מחזיק ביד.

17. 06:52

    אני רק מקרין לכם פה אותו