Maintenant, sur la base des commentaires que j'ai reçus, je vais vous montrer quelques
scripts python supplémentaires et vous montrer comment vous pouvez utiliser pi shock pour capturer automatiquement les noms d'utilisateur et les mots de passe.
Dans cet exemple, j'ai un script O SPF, j'ai obtenu cinquante scripts P et j'ai un script telnet.
Ce sont des scripts python, donc je vais vous montrer dans un instant comment vous pouvez utiliser à la fois pi
shock qui exploite t shock pour capturer le trafic hors du fil en temps réel, puis chercher quelque chose dans cette capture
comme 0 SPF et ensuite imprimer quelque chose.
Maintenant, j'ai légèrement étendu ma topologie Jena 3. J'ai toujours mon avantage pour le client qui est connecté dans
cet exemple à un commutateur Cisco qui à son tour est connecté à un commutateur éther qui
est connecté à Internet.
J'ai un tas de deux P. C. et j'ai une boîte à outils.
P. S. en cours d'exécution ici, ce que j'ai fait sur
le commutateur Cisco est d'activer la portée du port ou la mise en miroir, ainsi sur le
commutateur Ethernet show run scroll down down to the bottom notice J'ai ces sessions de surveillance Je surveille le trafic depuis
cette interface source gigabit 0 1 et je le copie pour interfacer le gigabit 00 afin que tout le trafic reçu sur le gigabit 0 1.
Cette interface vers le plus large va être copiée sur cette interface.
En d'autres termes à mon client Ubuntu où je lance t shock et Pi shock.
Encore une fois, interface source gigabit 01 interface destination gigabit 00.
Je dois à ce serveur de boîte à outils, il exécute un morceau vide de serveur Web TFT et ainsi de suite.
Ce que je vais faire comme exemple, c'est copier la configuration du routeur dans la boîte à outils en utilisant FCP et en
utilisant ce script FCP je devrais être en mesure de voir le nom d'utilisateur et le mot de passe capturés dynamiquement en utilisant pi shock que vous
connaissez dans les vidéos précédentes. Je vous ai montré comment installer pi shock, mais tout a été démontré à nouveau
ici.
Si vous êtes satisfait de l'installation de T shock et Pi shock, sautez le reste de cette vidéo et passez à la vidéo suivante, nous
vous montrerons le premier script qui est toujours P. F. OK alors continuez à regarder.
Si vous voulez voir comment installer cet ingénieux 3, il y a un problème de téléchargement de trafic depuis Internet
via un commutateur Cisco.
Je vais donc obtenir cette aubaine pour que le client se connecte à Internet directement via le commutateur éther.
C'est juste pour que je puisse installer le logiciel de sorte que la configuration IP du client Ubuntu me montre mon adresse IP.
La première chose que je ferai.
Par mon genre de liste de scripts est l'application.
Obtenez les mises à jour des références Ubuntu correctes.
Alors c'est fait.
La prochaine chose à faire est d'installer t shock py shock un effet de levier is t shock.
C'est fondamentalement un choc de rappeur 40, donc vous pouvez le faire faire tout ce que t shock fait grâce à un script
python, vous pouvez manipuler des choses dans t shock.
Vous pouvez extraire des informations de t shock de la même manière que si vous les utilisiez manuellement,
mais nous le faisons via python.
D'accord.
La prochaine chose que je ferai est d'installer Python 3 Pip afin de pouvoir installer Python 3 pip install qui a
effectivement installé Python en même temps, donc Python 3 sera également installé.
Et puis j'installerai pi shock en utilisant Pip 3.
Donc, fondamentalement, vous pouvez simplement copier ces commandes sur une aubaine pour héberger et installer le logiciel vous-même.
Je vous ai montré comment faire cela auparavant, mais je veux juste vous montrer le processus complet
de comment obtenir cette configuration.
D'accord, c'est fait.
Donc, la dernière étape est Pip install pi shock ok et cela se fait également.
Donc Python 3 qui fonctionne ti shock.
J'espère que nous verrons quelques captures.
Voilà.
Donc, t shock est maintenant installé, pie shock est installé, donc je veux supprimer ce lien et connecter le P. C.
directement sur gigabit 00 sur le commutateur car la fusion des ports se produit de cette interface vers cette interface.
Revenons donc au client et assurons-nous qu'il voit le trafic si choqué.
Voyons-nous des paquets.
Oui nous sommes.
Il n'y a pas de paquet SPF à titre d'exemple.
Il y a EAI GOP et sur la route.
Par exemple, si j'en ai envoyé une sur 2 1 6 8 122 2 5 4, c'est le cloud net, nous devrions voir le trafic ICMP
en supposant que cela fonctionne correctement.
Nous ne voyons pas que faisons un. Faisons un ping à 2 5 5, semblant que je le fais bien.
Ici, vous pouvez voir le trafic de diffusion afin que le trafic ICMP soit envoyé, ce qui est génial.
Ce que je vais faire, c'est qu'un test perdu envoie une requête ping de la boîte à outils
au plus large et s'assure que cela est vu par l'application T shock afin que le droit ait cette adresse IP.
Je vais.
Eh bien, faisons-le de l'aubaine à l'hôte d'une aubaine à ainsi de suite une aubaine
à Je devrais pouvoir payer 1 sur 2 1 6 8 1 22 et l'adresse IP du routeur qui est de 80 à donc le ping réussit et sur une aubaine à un,
nous devrions voir ces
paquets ICMP et c'est parti.
Remarquez que je peux voir les messages ICMP.
Cela fonctionne donc très bien.
D'accord.
Donc, dans la vidéo suivante, je vais vous montrer comment nous utilisons ces scripts python pour capturer le trafic.