Maintenant que nous savons comment ils fonctionnent, nous allons voir comment nous pouvons lancer cette attaque
et rediriger le flux de données afin qu'elles passent par notre appareil.
Cela nous permettra d'intercepter les données et de voir tout ce qui est envoyé vers et depuis un ordinateur cible, y
compris les mots de passe des noms d'utilisateur, etc.
Il existe maintenant un certain nombre d'outils pouvant être utilisés pour lancer une attaque d'usurpation d'adresse IP.
Vous pouvez même créer votre propre outil et je l’ai couvert dans mon cours de programmation Python.
Mais dans cette conférence, je veux vous montrer comment utiliser un outil très simple mais fiable appelé AARP spoof.
Ensuite, les prochaines conférences utiliseront un outil appelé mine au milieu, car il comporte davantage de fonctionnalités.
Fondamentalement, la raison principale pour laquelle je veux couvrir une partie de cette conférence est un
outil très simple mais très fiable.
Il est également porté sur de nombreux systèmes d'exploitation, notamment votre téléphone et Android.
Par conséquent, si vous apprenez à l'utiliser ici, vous pourrez utiliser cet outil sur tous les autres
systèmes d'exploitation.
Vous pouvez donc tous utiliser cet outil pour rediriger le flux de données et le faire circuler dans votre ordinateur.
Vous devrez ensuite utiliser un autre outil, tel qu'un renifleur de paquets, tel que wire sharrock, pour analyser ces données
et en faire davantage.
Et nous couvrirons tout cela plus tard dans le cours.
Non, utiliser un morceau Wolf est très simple.
Nous allons d'abord devoir taper son nom pour que ce soit un morceau de poof.
Ensuite, nous allons nous lancer pour spécifier l’interface connectée au réseau cible.
Et dans mon cas, c’est zéro parce que l’interface est donc connectée au réseau.
Alors pourquoi le config.
Vous le verrez
Zéro est l'interface qui est connectée.
Maintenant, comme vous pouvez le voir, je vais lancer cette attaque contre mon réseau virtuel Now.
Vous pouvez lancer cette attaque contre tout type de réseau, même les réseaux de femme, et je traiterai de cela plus tard dans
le cours.
Mais pour l'instant, jusqu'à ce que vous compreniez bien comment cela fonctionne, je vous recommande fortement de le
faire comme je le fais actuellement et de tester l'attaque contre le réseau virtuel Non.
Il vous suffit donc de vous assurer que la machine calu et la machine Windows cible sont toutes deux
configurées pour utiliser le même réseau que le réseau.
Nous allons donc faire dashti pour spécifier la cible et ma cible est entre 10 0 et 7.
Comme vous pouvez le voir ici, c’est l’adresse IP de ma cible et je vais devoir lui donner l’adresse IP de
la passerelle qui est 10 0 à 1.
Comme vous pouvez le voir ici.
Maintenant, cela va usurper la cible.
Dis-lui que je suis le chevron.
Nous devrons également exécuter cette commande une fois de plus ici.
Donc, je vais effacer l'écran.
Et encore une fois, je vais faire une année scolaire AP et l’objectif cette fois-ci sera de 10 0 à 1
et 0 2 7.
Donc, en ce moment, nous allons dire à l'agent immobilier qui vous êtes.
Je suis la victime.
Ainsi, le premier tombera victime.
Le second tombera par la suite.
Maintenant, gardez à l’esprit que cette attaque sera justifiée à la fois contre NEDD et Y fi ou contre les réseaux
sans fil.
Je suppose que la voie sur laquelle votre réseau, qui agit soit comme un réseau, soit comme un réseau câblé, pourrait
être exécutée de la même manière
Un invité.
Réseaux sans fil.
Tout ce que vous avez à faire est de connecter un adaptateur sans fil à l'appelé Michi, de connecter
l'adaptateur au réseau télégraphique et de l'utiliser.
Donc, le même concept que les réseaux Karner s'applique.
Vous devez disposer d'un adaptateur sans fil qui fonctionne bien avec Carly et cet adaptateur doit
être connecté à Cali et au réseau cible.
Donc, je vais frapper entrer ici.
Je vais frapper entrer ici et maintenant.
Si nous allons sur la machine cible et exécutons la même commande AARP a.
Vous allez voir que le micro adressé maintenant à The routier est différent de ce qu'il était.
Et c’est en fait l’adresse MAC de la machine calleigh.
Donc, pour le moment, cette machine Windows pense que l'auteur est à cette adresse MAC et chaque fois qu'il
doit envoyer les demandes, il l'envoie à cette adresse MAC, ce qui signifie qu'elles seront envoyées à cet
ordinateur ici.
Maintenant, cet ordinateur est un autre Lauter.
Donc, quand il reçoit des demandes, cela les empêche de couler et va à l'auteur.
C'est un avenir de sécurité chez Lennix.
Vous devez donc activer le port pour tout afin que cet ordinateur permette aux paquets de
le traverser, tout comme sa note externe pour permettre le transfert de port devaient à nouveau en faire un.
Vers Prague CIS Ned IP version 4 IP suivante.
Et comme vous pouvez le constater, cette commande est exécutée sans problème.
Et pour le moment, cet ordinateur aura toujours son accès Internet afin que nous puissions naviguer sur tous les sites
Web de notre choix.
Mais toutes ces demandes ne vont pas directement à l'auteur, mais elles vont d'abord à cet
ordinateur, qui les transmet ensuite au routier comme indiqué dans ce diagramme.
Et ensuite, quand les réponses reviendront, ils iront chez le hiko, puis ils iront chez
la victime.
Donc, comme vous pouvez voir un outil très simple.
Cela nous permet de rediriger le flux de données vers notre ordinateur, ce qui nous permet de devenir la
mine au milieu.
Et une fois que nous sommes à la mine au milieu, nous ne pouvons pas injecter de code dans le
navigateur de la cible, nous pouvons voler les mots de passe des noms d'utilisateur. Voir toutes les informations que la personne envoie et
reçoit a remplacé les fichiers chargés avec Jones et beaucoup plus.