1
00:00:00,300 --> 00:00:04,740
Agora, com base no feedback que recebi, mostrarei alguns scripts python

2
00:00:04,740 --> 00:00:12,000
adicionais e mostrarei como você pode aproveitar o pi shock para capturar nomes de usuário e senhas automaticamente.

3
00:00:12,000 --> 00:00:19,610
Neste exemplo, eu tenho um script O SPF, obtive cinquenta scripts P e um script telnet.

4
00:00:19,650 --> 00:00:28,570
Como são scripts python, mostrarei em um momento como você pode usar os dois choques pi, que aproveitam

5
00:00:28,590 --> 00:00:38,070
o choque para capturar o tráfego da rede em tempo real e, em seguida, procurar algo nessa captura, como

6
00:00:38,070 --> 00:00:41,750
0 SPF e, em seguida, imprimir algo.

7
00:00:41,760 --> 00:00:47,070
Agora, expandi um pouco minha topologia do Jena 3. Ainda tenho meu benefício para o cliente que está

8
00:00:47,070 --> 00:00:52,230
conectado neste exemplo a um switch Cisco que, por sua vez, está conectado a um switch ether

9
00:00:52,230 --> 00:00:53,480
conectado à Internet.

10
00:00:53,760 --> 00:00:59,260
Eu tenho um monte de dois P. C. e eu tenho uma caixa de ferramentas.

11
00:00:59,280 --> 00:01:09,420
P. S. executando aqui o que fiz no comutador Cisco é

12
00:01:09,420 --> 00:01:14,950
habilitar a extensão da porta ou o espelhamento, portanto, no comutador Ethernet show run scroll down

13
00:01:18,660 --> 00:01:25,530
down the way to the bottom note Eu tenho essas sessões de monitor Estou monitorando o tráfego desta interface de

14
00:01:26,340 --> 00:01:34,940
origem gigabit 0 1 e estou copiando isso para fazer a interface do gigabit 00, para que todo o tráfego recebido no gigabit 0 1.

15
00:01:34,950 --> 00:01:38,880
Essa interface para o mais amplo será copiada para essa interface.

16
00:01:38,970 --> 00:01:45,070
Em outras palavras, para o meu cliente Ubuntu, onde estou executando o choque t e choque Pi.

17
00:01:45,150 --> 00:01:51,740
Então, novamente, a interface de origem gigabit 01, a interface de destino gigabit 00.

18
00:01:52,130 --> 00:01:59,570
Eu tenho neste servidor de caixa de ferramentas que ele está executando um pedaço vazio de um servidor TFT da Web e assim por diante.

19
00:01:59,570 --> 00:02:06,470
O que vou fazer como exemplo é copiar a configuração do roteador para a caixa de ferramentas usando o

20
00:02:06,470 --> 00:02:14,600
FCP e usando esse script do FCP. Eu devo ver o nome de usuário e a senha capturados dinamicamente usando pi shock

21
00:02:14,600 --> 00:02:21,200
que você conhece nos vídeos anteriores. mostrei como instalar o choque pi, mas tudo demonstrado novamente aqui.

22
00:02:21,650 --> 00:02:27,800
Se você estiver satisfeito com a instalação dos choques T e Pi, pule o restante deste vídeo e, no próximo vídeo,

23
00:02:27,800 --> 00:02:35,170
mostraremos o primeiro script que é sempre P. F. OK, então continue assistindo.

24
00:02:35,170 --> 00:02:43,090
Se você quiser ver como instalar este engenhoso 3, há um problema ao baixar o tráfego da Internet através

25
00:02:43,150 --> 00:02:44,870
de um switch Cisco.

26
00:02:45,010 --> 00:02:52,860
Então, eu vou conseguir esse benefício para o cliente se conectar à Internet diretamente através do switch ether.

27
00:02:52,990 --> 00:03:01,970
Isso é apenas para que eu possa instalar o software, na configuração de IP do cliente Ubuntu me mostra o meu endereço IP.

28
00:03:02,230 --> 00:03:04,130
Primeira coisa que farei.

29
00:03:04,390 --> 00:03:08,780
Por meu tipo de lista de scripts é app.

30
00:03:08,860 --> 00:03:15,350
Receba atualizações, atualize as referências do Ubuntu.

31
00:03:15,360 --> 00:03:17,250
Então está feito.

32
00:03:17,310 --> 00:03:22,920
A próxima coisa a fazer é instalar uma alavanca é um choque.

33
00:03:22,920 --> 00:03:31,230
Basicamente, é um choque do rapper 40, para que você possa fazer qualquer coisa que o choque o faça através de um

34
00:03:31,230 --> 00:03:34,650
script python, você pode manipular as coisas no choque.

35
00:03:34,650 --> 00:03:41,340
Você pode extrair informações do choque da mesma maneira como se as estivesse usando manualmente, mas

36
00:03:41,340 --> 00:03:43,950
estamos fazendo isso através do python.

37
00:03:43,980 --> 00:03:44,180
OK.

38
00:03:44,190 --> 00:03:52,840
A próxima coisa que vou fazer é instalar o Python 3 Pip, para instalar o Python 3 pip install que realmente instalou

39
00:03:55,860 --> 00:04:01,260
o Python ao mesmo tempo, para que o Python 3 seja instalado também.

40
00:04:01,260 --> 00:04:06,460
E então instalarei o choque pi usando o Pip 3.

41
00:04:06,450 --> 00:04:16,750
Então, basicamente, você pode simplesmente copiar esses comandos em um benefício para hospedar e instalar o software por conta própria.

42
00:04:16,770 --> 00:04:21,990
Já mostrei como fazer isso anteriormente, mas quero mostrar todo o processo de

43
00:04:21,990 --> 00:04:23,930
como obter essa configuração.

44
00:04:24,240 --> 00:04:25,150
Ok, está feito.

45
00:04:26,250 --> 00:04:32,040
Portanto, o último passo é instalar o pip shock pi ok e pronto.

46
00:04:32,040 --> 00:04:37,960
Então, Python 3 que funciona em choque.

47
00:04:38,670 --> 00:04:41,400
Esperamos ver algumas capturas.

48
00:04:41,400 --> 00:04:42,410
Ai está.

49
00:04:42,510 --> 00:04:52,200
Então, agora o choque está instalado, o choque está instalado, então eu quero excluir esse link e conectar o P. C.

50
00:04:52,220 --> 00:05:01,550
diretamente ao gigabit 00 no comutador porque a mesclagem de portas está acontecendo dessa interface para essa interface.

51
00:05:01,550 --> 00:05:10,740
Então, vamos voltar para o cliente e garantir que ele esteja vendo o tráfego tão chocante.

52
00:05:10,760 --> 00:05:12,560
Estamos vendo pacotes?

53
00:05:12,560 --> 00:05:13,160
Sim, nós somos.

54
00:05:13,160 --> 00:05:15,050
Não há pacote SPF como exemplo.

55
00:05:15,060 --> 00:05:18,010
Há EAI GOP e na estrada.

56
00:05:18,620 --> 00:05:28,210
Como exemplo, se eu fiz um ping em 2 1 6 8 122 2 5 4, essa é a nuvem da rede, veremos o tráfego

57
00:05:28,210 --> 00:05:30,840
ICMP assumindo que está funcionando corretamente.

58
00:05:31,010 --> 00:05:41,730
Não vemos que vamos fazer um Vamos fazer um ping para 2 5 5, parecendo que estou fazendo certo.

59
00:05:41,730 --> 00:05:48,480
Aqui você pode ver o tráfego de transmissão para que o tráfego ICMP seja enviado, o que é ótimo.

60
00:05:50,410 --> 00:05:56,200
O que farei é um teste perdido, que é feito ping da caixa de ferramentas para a mais

61
00:05:56,770 --> 00:06:03,040
ampla e verifique se isso é visto pelo aplicativo de choque T, para que o certo tenha esse endereço IP.

62
00:06:03,240 --> 00:06:03,750
Eu vou.

63
00:06:04,070 --> 00:06:09,900
Bem, vamos fazê-lo a partir do benefício para hospedar de um benefício para assim por diante

64
00:06:09,900 --> 00:06:22,280
para eu deveria ser capaz de pagar 1 em 2 1 6 8 1 22 e o endereço IP do roteador que é 80 para que o ping seja bem-sucedido e em benefício de

65
00:06:22,280 --> 00:06:23,930
um, devemos ver esses

66
00:06:27,110 --> 00:06:29,110
pacotes ICMP e lá vai você.

67
00:06:29,120 --> 00:06:31,940
Observe que posso ver as mensagens do ICMP.

68
00:06:31,940 --> 00:06:34,040
Então, isso funciona muito bem.

69
00:06:34,040 --> 00:06:34,310
OK.

70
00:06:34,310 --> 00:06:39,460
Então, no próximo vídeo, mostrarei como usamos esses scripts python para capturar o tráfego.