1
00:00:00,390 --> 00:00:05,980
OK, donc cette vidéo, je vais vous montrer comment capturer FCP sur le fil à l'aide de pi shock.

2
00:00:06,180 --> 00:00:10,400
J'utilise donc à nouveau un script Python, j'importe pi shock.

3
00:00:10,470 --> 00:00:16,740
Je fais une capture en direct sur Ethan à zéro, donc une aubaine à héberger va capturer du

4
00:00:16,740 --> 00:00:18,170
trafic en temps réel.

5
00:00:18,210 --> 00:00:19,510
Ethan à zéro.

6
00:00:19,770 --> 00:00:25,730
Et puis j'ai une boucle ici disant que pour la capture de l'emballage s'il s'agit d'un paquet FTE Pete.

7
00:00:25,740 --> 00:00:27,830
Recherchez donc l'ATP dans le paquet.

8
00:00:27,840 --> 00:00:31,530
En d'autres termes, découvrez s'il s'agit d'un paquet FTB.

9
00:00:31,530 --> 00:00:38,940
Il s'agit d'une règle d'exception try qui dit essentiellement de faire quelque chose s'il y a un problème avec la sortie

10
00:00:38,940 --> 00:00:39,590
ici.

11
00:00:39,600 --> 00:00:48,100
Ensuite, continuez avec un script ne cassez pas le script, essayez donc de faire la sortie suivante égale à l'ATP

12
00:00:48,140 --> 00:00:48,770
empaqueté.

13
00:00:48,780 --> 00:00:50,960
Nous recherchons donc un paquet FTE.

14
00:00:51,090 --> 00:01:00,810
Et puis, si nous trouvons un utilisateur dans cette sortie, j'ai créé un nom d'utilisateur d'impression de chaîne, puis j'imprime la sortie réelle

15
00:01:00,810 --> 00:01:02,910
sous forme de chaîne.

16
00:01:02,910 --> 00:01:10,320
Sinon, en d'autres termes, recherchez le passé dans la chaîne, puis imprimez cette sortie.

17
00:01:10,320 --> 00:01:12,110
Donc, ça va être plus facile de vous le montrer.

18
00:01:12,110 --> 00:01:17,760
Exécutons donc le script et je vous montrerai à nouveau ce qu'il fait exactement.

19
00:01:19,410 --> 00:01:23,640
Je vais donc créer un script appelé F2 PD ou P Y coller ce script.

20
00:01:24,600 --> 00:01:27,450
C'est donc un script très basique que j'ai écrit une fois de plus.

21
00:01:27,460 --> 00:01:32,250
Un chat FCP dot P Y il y a un script très basique.

22
00:01:32,250 --> 00:01:42,420
Ce que je vais faire maintenant, c'est exécuter les scripts de Python TPD ou P Y donc Python 3 exécutant FCP P Pourquoi il ne se passe rien

23
00:01:42,420 --> 00:01:52,350
pour le moment mais ce que je vais faire est de copier la configuration en cours du routeur vers le serveur de la boîte à outils.

24
00:01:52,480 --> 00:01:59,450
Donc la première chose que je dois faire est de spécifier un nom d'utilisateur FTB qui dans ce cas je

25
00:01:59,460 --> 00:02:02,830
vais spécifier est root et mot de passe FTB.

26
00:02:02,830 --> 00:02:05,420
Dans ce cas, ce sera le genre 3.

27
00:02:05,530 --> 00:02:11,740
C'est le nom d'utilisateur et le mot de passe que je dois utiliser sur le serveur FTB qui s'exécute sur la boîte

28
00:02:11,740 --> 00:02:12,860
à outils 1.

29
00:02:12,880 --> 00:02:18,900
Il s'agit donc de l'adresse IP du serveur FTB se terminant par 99.

30
00:02:19,060 --> 00:02:23,470
Alors, c'est une aubaine de consoler ici.

31
00:02:23,620 --> 00:02:33,480
Et puis sur le routeur, ce que je vais faire maintenant, c'est copier la configuration en cours d'exécution du routeur vers l'adresse IP du serveur FTB

32
00:02:33,810 --> 00:02:42,960
1 1 2 1 6 8 122 9 9 qui est l'adresse IP de la configuration du serveur de la boîte à outils. connectez-vous

33
00:02:42,960 --> 00:02:47,730
au serveur FTB et copiez la config ce qui est fait.

34
00:02:47,730 --> 00:02:52,100
Remarquez que l'écriture de la configuration a été effectuée, mais remarquez que c'est une aubaine pour héberger.

35
00:02:52,110 --> 00:03:03,560
Je peux voir que le nom d'utilisateur est le mot de passe root est le génie 3 Je viens de bien formater la sortie en utilisant ce

36
00:03:03,560 --> 00:03:04,630
petit script.

37
00:03:04,970 --> 00:03:13,590
Donc, à la recherche d'un utilisateur, ils trouveraient qu'il imprime cette sortie, donc imprime le nom d'utilisateur.

38
00:03:13,610 --> 00:03:18,220
Là, nous allons imprimer la sortie qui est ce qu'elle est capturée.

39
00:03:18,260 --> 00:03:21,320
Donc, la couche FTB.

40
00:03:21,320 --> 00:03:26,960
En d'autres termes, dans le modèle attribué à 0, ce n'est pas la couche 2, ce n'est pas la couche 3, c'est fortement.

41
00:03:26,960 --> 00:03:33,650
Il s'agit donc en fait d'une application que FTB exécute sur TTP, ce n'est donc pas une couche pour Ethan it not 3 qui est IP et

42
00:03:33,650 --> 00:03:34,990
non 4 qui est TTP.

43
00:03:35,060 --> 00:03:43,570
Il s'agit des couches 5 à 7 FCP Le nom d'utilisateur de l'utilisateur est ce mot de passe est du genre 3.

44
00:03:43,580 --> 00:03:45,420
Vous pouvez le voir dans la sortie là-bas.

45
00:03:45,530 --> 00:03:49,280
Il recherche donc le nom d'utilisateur recherchant le mot de passe et l'imprimant essentiellement.

46
00:03:49,370 --> 00:03:51,320
Alors refaisons ça.

47
00:03:51,530 --> 00:03:55,740
Copier le serveur de configuration FCP FTB en cours d'exécution est le suivant.

48
00:03:55,940 --> 00:04:02,600
Notez encore une fois que je copie la configuration de cet écrivain dans cette boîte à outils, mais parce que

49
00:04:02,600 --> 00:04:06,320
j'exécute span ici, le bienfait pour le client le voit.

50
00:04:06,620 --> 00:04:13,220
Maintenant, vous pouvez utiliser des outils de piratage comme celui-ci pour limiter le empoisonnement du réseau ou vous pouvez faire d'autres

51
00:04:13,220 --> 00:04:19,850
choses comme configurer une pièce DHEA voyante et une passerelle par défaut pour manipuler où va le trafic et je vais

52
00:04:19,850 --> 00:04:24,120
vous montrer certains de ceux qui utilisent Kelly Linux dans ce cours.

53
00:04:24,380 --> 00:04:29,310
Copiez donc la configuration sur le serveur FTB, c'est fait.

54
00:04:29,360 --> 00:04:40,370
Et remarquez qu'il y a encore un nom d'utilisateur et un mot de passe afin que vous puissiez à nouveau exécuter le script et simplement le faire fonctionner en arrière-plan et

55
00:04:41,330 --> 00:04:47,990
l'enregistrer dans un fichier ou vous l'envoyer par e-mail ou faire autre chose pour obtenir le nom d'utilisateur et

56
00:04:47,990 --> 00:04:50,540
le mot de passe du câble.

57
00:04:51,540 --> 00:04:53,420
D'accord, c'était donc un exemple d'ATP.

58
00:04:53,470 --> 00:04:57,000
Essayons telnet telnet n'est pas une bonne idée.

59
00:04:57,040 --> 00:05:00,880
FCP n'est pas non plus un autre protocole de texte clair dans un réseau.

60
00:05:00,880 --> 00:05:03,460
Nous devons utiliser des protocoles chiffrés dans la mesure du possible.
