Dans cette conférence et les prochaines conférences, nous allons parler d'un outil appelé Man in
the middle framework.
Et comme son nom l'indique, cet outil vous permet de lancer un certain nombre d'attaques minières au milieu, alors
voyons comment nous l'utilisons.
Et nous allons faire une attaque d’empoisonnement ERP de base exactement comme nous l’avions fait dans la vidéo précédente, si je
le fais en cas de conflit uniquement pour vous montrer mes interfaces, vous verrez que mon 88 0 est connecté au réseau interne
à dix heures vingt. quarante deux ou trois.
Donc je vais juste aller sur la machine Windows et faire un RPA pour vous montrer les adresses
MAC et vous pouvez voir que nous avons la passerelle à 10 20 40 et 1 et l'adresse MAC et avec 35 00.
Nous allons donc lancer l'attaque d'empoisonnement dans l'ERP pour voir si l'adresse MAC change et si nous pouvons devenir
l'homme du milieu.
Donc, utiliser l'outil euh le nom de l'outil homme au milieu à gauche.
Donc, nous allons mettre la commande en premier, puis nous allons lui dire de faire un empoisonnement par IRP, puis
nous allons lui donner la passerelle de sorte que l'adresse IP de l'extérieur puis nous allons lui donner l'adresse IP de notre cible et alors je vais lui donner l'interface afin
que la commande soit très simple, il est l'homme au milieu du nom de l'outil
où faire quand usurpation d'adresse IP alors vous lui donnez la passerelle et j'ai mal orthographié ce que l'adresse IP de là-bas et
puis vous lui donnez l'adresse IP de votre cible et vous lui donnez ensuite l'interface si vous
ne spécifiez pas une cible, il sera par défaut pour l'ensemble du réseau à l'ensemble du sous-réseau de l'interface ici.
Comme je l'ai dit, je veux dire que je spécifie mon interface
virtuelle câblée sur laquelle vous pouvez spécifier votre carte sans fil si elle est connectée au réseau maintenant avant
que nous puissions exécuter cette commande; nous devons installer man in the middle F car elle n'est pas pré-installée Kelly Linux
donc je vais y aller et je vais ouvrir une nouvelle fenêtre de terminal et je vais juste le faire pour obtenir
une mise à jour pour mettre à jour mes sources et ensuite je vais faire pour installer un homme d'installation au milieu
Comme nous le savons, c’est le programme que nous utilisons pour installer les paquets. Nous disons que
nous voulons installer un programme appelé ou un paquet appelé Man in the middle. si je veux vraiment installer
tout cela, je vais dire oui, appuyez sur enter et il va l'installer pour moi.
Une fois que cela est fait sans erreur, cela signifie que man in the middle est installé maintenant et que je
peux revenir en arrière et l'utiliser pour que la commande soit prête et tout ce que je vais faire, c'est d'appuyer sur Entrée pour exécuter le programme et l'outil. est
en cours d'exécution maintenant.
Allons sur la machine Windows pour faire une IPA et voyons si nous parvenons à nous placer au milieu de la connexion,
alors je vais relancer le RPA.
Et comme vous pouvez le constater, l’adresse MAC a été changée en quarante sept e neuf et c’est la même adresse
MAC que l’interface virtuelle que nous avons ici.
Ainsi, il se termine avec quarante-sept 399, ce qui signifie que vous êtes l'homme du milieu et l'outil
lance automatiquement un renifleur pour nous.
Donc au lieu de notre pièce Wolf qui nous place au milieu.
Cet outil démarre en réalité un renifleur qui capture les données envoyées par les périphériques de notre réseau.
Donc, je vais aller sur un site Web appelé The Golden Web dot com et ils vont juste cliquer sur
le premier résultat.
Ceci est juste un site Web de démonstration pour tester cela.
Je vais cliquer sur connecter pour me connecter et je vais juste mettre le nom d'utilisateur en tant qu'administrateur.
Je vais laisser ça et je vais juste mettre le mot de passe comme test.
Maintenant, gardez à l’esprit que Firefox affiche cet avertissement lorsque vous entrez le mot de passe par un T. pressé. P. donc ce n'est pas parce
que nous faisons cette attaque que Firefox affichera toujours cet avertissement.
Si le mot de passe est envoyé via le hachage TTP et que, comme je l'ai dit pour le moment, nous allons le tester contre chaque TTP
et, dans la prochaine leçon, nous vous expliquerons comment l'utiliser avec des hasht TTP.
Alors je vais cliquer sur connecter et nous reviendrons à Cali et comme vous pouvez le voir, nous avons tous les éléments ou bien l'utilisateur a
cliqué pour que nous puissions voir qu'ils sont allés sur un site Web, nous pouvons voir qu'ils
sont allés tester la sécurité et nous en verrons cinq sur le Web et si nous faisons défiler la page, nous pouvons
voir qu’une demande a été envoyée et que le nom d’utilisateur a été défini sur admin et que le mot de passe a été défini pour un
test correct. toutes les données, y compris les noms d'utilisateur et les mots de passe, saisies par tout ordinateur connecté à notre réseau.