Et cette salle de conférence parle d'un outil appelé Pourquoi un requin? Pourquoi un requin est-il un analyseur de port d'escale de réseau?
Il n'est pas conçu pour les randonneurs ni pour espionner d'autres personnes sur le réseau.
Il est conçu pour les administrateurs réseau afin qu'ils puissent voir ce qui se passe sur leur
réseau et s'assurer que tout fonctionne correctement et que personne ne fait rien de mal ou ne fait rien
de suspect sur le réseau.
Notre requin fonctionne de manière à vous permettre de sélectionner une interface, puis de consigner tous les paquets
ou tout le trafic transitant par cette interface.
Donc, vous choisissez une interface qui pourrait être une carte sans fil.
Il pourrait s'agir d'une carte câblée installée sur votre ordinateur actuel, qui enregistrera ensuite toutes
les informations transitant par cette interface.
Il possède également une très belle interface graphique qui vous permet d'analyser ce trafic et vous permet ainsi de
filtrer ces paquets en fonction du protocole utilisé, comme HTP tcap, etc., et vous permet également de rechercher certaines
choses, par exemple rechercher des cookies ou si vous souhaitez faire une pause
ou recevoir des demandes.
Et cela vous permet également de rechercher parmi ces paquets si vous le pouvez. Vous pouvez également effectuer une recherche parmi les
informations contenues dans les paquets et trouver ce que vous recherchez.
C'est un très très gros outil et il faut tout un choeur pour le dire,
nous allons donc l'utiliser dans quelques conférences couvrant uniquement les bases ou des choses qui nous concernent.
L'idée principale ici est donc pourquoi un requin est maintenant un outil de piratage.
Il vous permet de capturer le trafic qui traverse votre propre ordinateur via votre propre interface.
Je vais l'utiliser maintenant et cela va devenir plus clair pour vous, donc je vais tout
simplement aller chez carleen et nous allons envoyer à notre sherrick vous pouvez lancer le défilé à partir de
l'invite de commande ou simplement Allez sur toutes les applications et tapez via un requin et dites Shoprite ici.
Je vais cliquer dessus et ça va charger le programme pour moi.
Ceci est juste la normale ignorer cette erreur.
Et c'est l'interface principale de la raison pour laquelle un requin.
Donc, tout d’abord, vous pouvez aller dans le fichier et au clair.
Et ici, cela vous permettra d'ouvrir un fichier que vous avez déjà capturé.
Ainsi, par exemple, si vous capturez des crochets, utilisez un renifleur différent, utilisez une erreur ou utilisez-vous avec man au milieu de
ou en utilisant deux sharrock, qui est la partie invite de commande d'un graphique.
Donc, si vous avez capturé comme s'il était utilisé dans l'un de ces programmes et que vous démarrez dans un fichier, vous pouvez
simplement entrer ici pour l'ouvrir et commencer à analyser ce fichier.
C’est très pratique, car parfois vous voulez analyser le trafic à la volée.
Alors parfois, vous voulez juste le capturer.
Si vous capturez parfois à partir d'un petit loto ou si vous capturez davantage à partir de votre téléphone et que vous n'êtes
même pas chez vous, vous êtes ailleurs à faire votre penthouse.
Et ensuite, vous rentrez chez vous et vous souhaitez ensuite analyser ce que vous avez capturé.
Ensuite, vous pouvez commencer dans un fichier, puis venez simplement ici, ouvrez le fichier et ouvrez le fichier
que vous souhaitez analyser.
Je vous assure donc que le requin blanc est désormais un outil de piratage informatique.
Cela ne va pas capturer les choses qui se passent dans un autre appareil.
C'est londa qui capture les choses qui passent par votre propre interface.
Donc ici, nous pouvons voir que nous avons toutes les interfaces dans mon ordinateur, donc nous pouvons voir que nous avons zéro.
Nous avons TOUS ce qui est juste et nous avons tous les autres que certains d'entre eux sont créés par une
boîte virtuelle.
Donc le principal ici est zéro qui est l'interface virtuelle connectée à mon réseau.
Et vous voyez qu'il n'y a pas de circulation qui traverse cette route, vous pouvez donc voir que c'est constant et
qu'il ne se passe rien.
Si bien que je vais faire maintenant, je vais simplement réduire un peu cette taille et ouvrir
mon navigateur ici.
Et je vais simplement aller sur un autre site Web.
Je vais juste aller à Google dot com.
Maintenant, comme vous pouvez le voir ici, vous pouvez voir que le trafic de 80 têtes est un pic pétrolier.
Il y avait donc du trafic généré par études Europe.
Donc, une personne qui sniffera sur ceci sera capable de capturer ces paquets qui ont été envoyés sur Etihad zéro.
Maintenant, je vais faire est que je vais aller sur ma machine Windows juste pour prouver ce point
et je vais parcourir le site Web ici et vous verrez que cela ne sera pas affecté et que
le trafic généré sur Windows La machine qui est dans le même réseau que la machine appelée ne sera pas capturée par
la machine kaleo, donc si je reviens à Google ici.
Vous verrez que rien ne s'est passé en Egypte zéro.
Donc, il n'y a pas de trafic circulant à travers cela.
C'est toujours constant.
Et nous ne pouvons capturer que les paquets qui passent chaque année zéro.
Alors maintenant, vous demanderez probablement alors pourquoi un requin est si utile, pourquoi en parlons-nous si nous pouvons le traverser
si nous ne pouvons voir que des choses qui passent par notre ordinateur.
Pourquoi en parlons-nous?
Eh bien, nous en parlons parce que nous constatons qu’il existe un grand nombre de façons de devenir
l’homme du milieu.
Maintenant, nous avons parlé de deux méthodes pour devenir l'homme du milieu.
Nous avons parlé de faire cela en utilisant nos gens.
Et si nous créons un faux point d’accès, nous serons naturellement l’homme du milieu, car toutes les demandes
seront envoyées à notre ordinateur.
Ainsi, lorsque nous serons l'homme du milieu, nous pourrons capturer tout le
trafic généré par les personnes qui ont été ciblées dans notre
attaque minière.
Ainsi, si vous démarrez le point d’accès Figg, vous pouvez commencer à détecter l’interface qui diffuse le signal
et capturer tous les paquets envoyés ou reçus à toute personne connectée à ce point
d'accès important.
Si vous devenez l'homme du milieu, utilisez une usurpation d'adresse IP, sélectionnez simplement l'interface que vous avez utilisée
lorsque vous avez lancé votre attaque d'usurpation d'adresse IP.
Alors je vais faire ça.
Ils sont pacifiques parce que c'est plus rapide et plus facile que de générer un point d'accès.
Encore une fois, cela fonctionne dans les deux sens.
Et pire encore si vous parvenez à devenir l'homme du milieu en utilisant une méthode différente.
Assurez-vous simplement de sélectionner l'interface utilisée pour lancer cette attaque.
Donc, je vais faire un loup quand vous savez que vous pouvez le faire en utilisant une adresse IP parodique ou en utilisant
un homme au milieu si quelqu'un va le faire, c'était un homme au milieu.
Et je vais aller chercher l'adresse IP de cet ordinateur.
Donc, il est 10 2014 à 0 6.
Les commandants vont donc être en alerte moyenne.
Ils sont pacifiques.
Face à eux qui va être 88 0.
Ensuite, arrivez à spécifier la passerelle puis terminez-la en une.
Et puis la cible.
Ce qui est 10 20 si cela.
N 2 0 6.
Nous avons donc fait cette commande avant.
Cela me mettra simplement en tant qu'homme au milieu pour diriger le trafic depuis l'ordinateur doté de l'adresse IP
correspondant à la période allant de 10 2014 à 0 6 vers mon emplacement d'ordinateur et de moi, l'homme au milieu.
Donc, je vais juste courir cette fois rapidement.
Passons maintenant à la machine Windows et voyons si je fais quelque chose ici.
Si cela va affecter le trafic dans Etihad zéro.
Nous verrons donc si notre enfant sera capable de capturer le trafic généré par cet ordinateur.
Alors écrivons n'importe quoi ici.
Je vais juste à Google.
Ou je vais simplement aller sur un site Web différent.
Je vais juste aller à être.
Et nous reviendrons ici, vous verrez que du trafic est généré ici et nous pouvons voir que zéro capture
ce qui se passe dans un appareil complètement différent et dans un appareil qui n'est
même pas connecté à notre réseau.
Cela se produit parce que lorsque nous sommes l'homme du milieu, tous les paquets générés par le périphérique
Windows ont été redirigés vers mon propre ordinateur, ici même, vers le Karli.
Et puis pourquoi un requin renifle.
Que la machine kyley la détecte à partir de ma propre machine locale et qu'elle ne la détecte pas à partir du réseau ne
la détecte pas à partir de son ordinateur
Elle n'écoute que sur mon interface actuelle qui est zéro et peut capturer des paquets qui traversent l'euro d'un
enfant, car le mien au milieu a redirigé le mien et que la vie moyenne a redirigé
le trafic de la machine Windows vers mon ordinateur.
Encore une fois, si vous le faites avec le point d’accès, écoutez simplement sur l’interface que vous diffusez,
puis si vous le faites avec un véritable réseau sans fil, si vous êtes connecté à votre réseau sans
fil domestique à l’aide des terres 0, faites-le avec zéro.
Mais ils sont pacifiques et vous devez d’abord rediriger le trafic.
Ensuite, vous pouvez utiliser un coup de feu.
Maintenant, ceci est juste pour vous montrer pourquoi un requin est et comment il fonctionne et je voulais juste souligner
l’idée que notre Shiek n’est pas un outil de randonnée, mais seulement un programme qui vous permet de consigner des pikelets
traversant une certaine interface, puis d’analyser ces pilotes, nous verrons dans la vidéo suivante comment nous pouvons renifler et analyser comme si l’utilisation
avait été faite en une seule fois.