Ora in base al feedback che ho ricevuto, ti mostrerò alcuni
script Python aggiuntivi e ti mostrerò come puoi sfruttare pi shock per catturare automaticamente nomi utente e password.
In questo esempio ho uno script O SPF, ho ottenuto cinquanta script P e ho uno script telnet.
Questi sono script Python, quindi ti mostrerò in un momento come è possibile utilizzare sia Pi Shock che
sfrutta T Shock per catturare il traffico dal filo in tempo reale e quindi cercare qualcosa in quella cattura
come 0 SPF e quindi stampare qualcosa.
Ora ho ampliato leggermente la mia topologia di Jena 3 Ho ancora il mio vantaggio sul client che è collegato
in questo esempio a uno switch Cisco che a sua volta è collegato a uno switch etere che
è connesso a Internet.
Ho un mucchio di due P. C. e ho una cassetta degli attrezzi.
P. S. in esecuzione qui ciò che ho fatto sullo switch
Cisco è abilitare lo span della porta o il mirroring, quindi sullo switch Ethernet show
run scorrere fino in fondo fino all'ultimo avviso Ho queste sessioni di monitoraggio Sto monitorando il traffico da questa interfaccia
di origine gigabit 0 1 e lo sto copiando per interfacciare gigabit 00, quindi tutto il traffico che è stato ricevuto su gigabit 0 1.
Questa interfaccia per il più ampio verrà copiata in questa interfaccia.
In altre parole, al mio client Ubuntu, dove sto eseguendo t shock e Pi shock.
Quindi di nuovo interfaccia sorgente gigabit 01 interfaccia di destinazione gigabit 00.
Sono arrivato a questo server di toolbox che sta eseguendo un pezzo vuoto di web server TFT e così via.
Quello che farò come esempio è copiare la configurazione del router nella cassetta degli attrezzi usando FCP e usando questo
script FCP dovrei essere in grado di vedere il nome utente e la password acquisiti in modo dinamico usando pi shock che conosci nei
video precedenti I ' ti ho mostrato come installare pi shock, ma tutti hanno dimostrato di nuovo qui.
Se sei soddisfatto dell'installazione di T shock e Pi shock, salta il resto di questo video e vai al video successivo ti
mostreremo il primo script che è sempre P. F. OK, quindi continua a guardare.
Se vuoi vedere come installare questo ingegnoso 3 c'è un problema durante il download del traffico da Internet tramite
uno switch Cisco.
Quindi avrò questo vantaggio per il client di connettersi a Internet direttamente tramite l'interruttore etere.
Questo è solo per poter installare il software in modo che sulla configurazione IP del client Ubuntu mi mostri il mio indirizzo IP.
La prima cosa che farò.
Per il mio tipo di elenco di script è app.
Ricevi aggiornamenti aggiorna i riferimenti Ubuntu, va bene.
Quindi è fatto.
La prossima cosa da fare è installare shock shock come leva è shock.
Fondamentalmente è uno shock da rapper 40 quindi puoi farlo fare tutto ciò che t shock fa attraverso uno script
Python che puoi manipolare cose in shock.
È possibile estrarre informazioni da t shock nello stesso modo in cui lo si utilizzava manualmente
ma lo stiamo facendo tramite Python.
Va bene.
La prossima cosa che farò è installare Python 3 Pip in modo da ottenere l'installazione di Python 3 pip che
ha installato Python allo stesso tempo, così verrà installato anche Python 3.
E poi installerò pi shock usando Pip 3.
Quindi in pratica potresti semplicemente copiare questi comandi su un boon per ospitare e installare il software da solo.
Ti ho mostrato come fare in precedenza, ma voglio solo mostrarti l'intero processo su
come ottenere questa configurazione.
Okay fatto.
Quindi l'ultimo passo è Pip install pi shock ok e anche questo è fatto.
Quindi Python 3 che funziona come shock.
Speriamo di vedere alcune catture.
Ecco qua
Quindi t shock è ora installato pie shock è installato quindi intendo eliminare quel collegamento e collegare il P. C.
direttamente su gigabit 00 sullo switch perché l'unione delle porte sta avvenendo da questa interfaccia a questa interfaccia.
Quindi torniamo al client e assicuriamoci che stia vedendo il traffico, quindi scioccati.
Stiamo vedendo dei pacchetti.
Sì.
Non esiste un pacchetto SPF come esempio.
C'è EAI GOP e in viaggio.
Ad esempio, se ne eseguissi il ping uno su 2 1 6 8 122 2 5 4 questo è il cloud netto, dovremmo vedere il
traffico ICMP supponendo che funzioni correttamente.
Non vediamo che facciamo un Facciamo un ping a 2 5 5 sembrando che lo stia facendo bene.
Qui puoi vedere il traffico di trasmissione in modo che il traffico ICMP venga inviato, quindi è fantastico.
Quello che farò è un test smarrito è il ping dalla casella degli strumenti a
quella più ampia e assicurarsi che sia visto dall'applicazione T shock, quindi il diritto ha questo indirizzo IP.
Sto andando a.
Bene facciamolo dal vantaggio per ospitare da un vantaggio a così su un vantaggio a dovrei
essere in grado di pagare 1 su 2 1 6 8 1 22 e l'indirizzo IP del router che è 80 a così il ping ha successo e su un vantaggio a uno dovremmo
vedere quei pacchetti ICMP
e il gioco è fatto.
Avviso Posso vedere i messaggi ICMP.
Quindi funziona alla grande.
Va bene.
Quindi nel prossimo video ti mostrerò come usiamo questi script Python per catturare il traffico.