Wenn Sie Ihr Netzwerk nicht richtig konfigurieren, ist es für jemanden, der Kelly LA Nix oder ein
anderes Hacking-Tool verwendet, sehr einfach, die IP-Adressen in einem DHB-Pool zu erschöpfen. Richten Sie einen betrügerischen DHB-Server ein und weisen
Sie dann Clients in einem falschen Subnetz IP-Adressen zu .
In diesem Video werde ich Ihnen zeigen, wie das geht, aber auch, wie Sie
den Kelly Linux-Host als Standard-Gateway einrichten, damit der Datenverkehr von Teilen über Kelly Linux an das Internet oder an
andere Geräte in gesendet wird Das Netzwerk, damit wir einen Mann im
mittleren Angriff implementieren können. DCP oder Dynamic Host Configuration Protocol ist heute ein grundlegender Baustein in Netzwerken.
Der Administrator kann beispielsweise einen Pool oder Bereich konfigurieren, dem ein Bereich von IP-Adressen zugewiesen ist
Hosts in einem bestimmten Subnetz.
Hosts senden normalerweise eine Sendung, um eine IP-Adresse von einem DTP-Server anzufordern, und der DHB-Server weist
dem Client die IP-Adresse zu.
Schauen Sie sich dieses Video an, auf das ich unten verlinkt habe.
Wenn Sie in diesem Video mehr über die Grundlagen von DHEA P erfahren möchten.
Zeigen Sie, wie DHEA konfiguriert ist, wie IP-Adressen Clients zugewiesen werden.
Ich zeige Ihnen, warum Shock erfasst, wie Nachrichten von einem Client an einen Server und von einem Server an einen
Client gesendet werden.
Nun eine kurze Zusammenfassung dessen, was wir in diesem Video tun werden. Wir werden DTP hacken.
Wir werden ADHS-Leute oder den DHB-Bereich erschöpfen, also ist dies der erste Angriff, bei dem wir einen
betrügerischen DHB-Server einrichten, um IP-Adressen aus einem gefälschten Subnetz zuzuweisen.
Zweiter Angriff Dritter Angriff.
Wir werden das Standard-Gateway von Clients auf Kelly Linux einstellen. Wenn sie eine
IP-Adresse vom Rogue-Subnetz erhalten, sehen sie ihr Standard-Gateway als Kelly-Linux-Host und können so einen Mann
in der Mitte implementieren Attacke.
Für Steuern genau dort verwenden wir Y-Schock, um Passwörter im Netzwerk zu schnüffeln.
Sie müssen vorsichtig sein, wenn Sie Ihr Netzwerk mit einem Protokoll wie DCP konfigurieren.
Stellen Sie sicher, dass Sie Ihr Netzwerk sicher und ordnungsgemäß konfigurieren.
Ansonsten ist es sehr einfach, Netzwerke zu hacken, auf denen DHEA P ausgeführt wird.
Dies ist eines von mehreren Videos, in denen ich Ihnen zeige, wie Sie Netzwerke mit Kelly Linux hacken.
Ich möchte Ihnen nicht nur zeigen, wie Sie Netzwerke auflösen, sondern Ihnen auch zeigen, wie Sie Netzwerke schützen,
und ich werde Ihnen in den folgenden Videos der Serie zeigen, wie dies funktioniert.
In früheren Videos der Serie habe ich Ihnen gezeigt, wie Sie einen physischen Cisco-Switch hacken, aber ich bin gerade auf Reisen,
damit ich nicht eine ganze Reihe von Geräten mit mir herumtragen möchte.
Also habe ich diesen Schalter genommen, alle logisch genommen diesen Schalter genommen und ihn in die Cloud gestellt.
In diesem Beispiel verwende ich sogar G und habe einen Cisco-Switch sowie einen Cisco-Router.
Ich habe einen Windows 10-Computer und Kelly Linux.
Diese Geräte sind mit dem Internet verbunden.
Dieses Netzwerk läuft in der Cloud, aber Sie können dieses Netzwerk auf Ihrem Laptop mit Janus 3
oder sogar G oder Cisco viral simulieren.
In diesem Beispiel führt der Switch ein virales Cisco IOW-Image aus.
Auf der Straße wird auch ein virales Cisco-Image ausgeführt.
Schauen Sie sich meine geraden Videos oder meine Genie 3-Videos an.
Wenn Sie mehr darüber erfahren möchten, wie Sie Netzwerke auf Ihrem Laptop virtualisieren oder wie Sie sie
in der Cloud virtualisieren.
Beginnen wir also mit dem Schalter.
Hier ist meine Konsole zum Schalter.
In diesem Beispiel bin ich derzeit in Südafrika, daher ist meine Verbindung zur nördlichen Hemisphäre möglicherweise etwas
langsam.
Hoffentlich hat dies keine Auswirkungen auf dieses Labor, aber wenn ich feststelle, dass ich eine Verbindung zu einer Switch-Show-Version hergestellt
habe, zeigt sich, dass dies ein Cisco V ist. Ich war spät dran, die Version 15 zu wechseln, um mir jetzt keine allzu großen Sorgen um die Details des
Switch zu machen.
Dies ist ein Cisco-Switch, aber in dieser Topologie kann jeder Switch verwendet werden.
Ich verwende auch einen breiteren Cisco, aber auch hier können Sie jedes Routing verwenden, wenn Sie möchten.
Die Top-Show-Version des Cisco-Routers ist also ein Cisco IOW v-Router, auf dem Version 15 dot 6 1 T ausgeführt wird.
Der Grund, warum ich hier einen Rowdy verwende, ist, dass ich diesen Server eher als DHB-Server einrichten möchte. Wenn ich also treibe, wird
mir die aktuelle Konfiguration dieses Geräts angezeigt, und ich möchte hier darauf hinweisen, dass ich einen konfiguriert habe
DHB-Pool Ein DHB-Pool in Cisco-Terminologien, der einem Bereich sehr ähnlich ist. Es handelt sich also um einen Bereich von IP-Adressen,
die wir Clients in unserem Netzwerk zuweisen werden.
Das Subnetz, das zugewiesen wird, ist 10 1 1 0 Schrägstrich 24, also wird Schrägstrich 24 Moschee verwendet.
Dies ist das Standard-Gateway.
Das ist die IP-Adresse des Routers.
Ich habe dem DNS-Server gesagt, dass Google nach unten scrollen soll.
Beachten Sie, dass dies derzeit die IP-Adresse des Cisco-Routers ist.
Die Schnittstelle dieses Geräts ist heruntergefahren.
Also, was ich tun werde, ist nicht zu schließen, dass das im Grunde das ermöglicht.
Ich werde auch die Verbindung zum Internet aktivieren.
Wenn ich an dieser Schnittstelle des Routers zu meiner Topologie zurückkehre, bin ich mit meinem internen Netzwerk verbunden.
Diese Schnittstelle verbindet mich mit dem Internet, also gebe ich Indien ein. IP-Schnittstellenbeschreibung
anzeigen Dies ist die IP-Adresse auf den internen Schnittstellenschnittstellen.
Das bedeutet, dass es funktioniert.
Diese Schnittstelle ist mit dem Internet verbunden.
Es wird DHEA verwendet. P Dieser Writer sollte also in der Lage sein, als Beispiel Google Dotcom zu bezahlen, was
er kann, und ich werde die Konfiguration des Routers speichern.
Jetzt müssen Sie wieder keinen Cisco-Switch verwenden, oder ein Cisco hat ihn geschrieben.
Der Grund, warum ich hier einen Cisco-Switch verwenden möchte, ist, dass Cisco-Switches das sogenannte DHB-Snooping unterstützen, mit dem
ich diese Art von Angriffen in einem Netzwerk stoppen kann.
Ich habe im Moment nichts am Switch konfiguriert, aber in den folgenden Videos werde ich Ihnen zeigen, wie
Sie diesen Angriff stoppen können.
Aber ich möchte Ihnen zunächst zeigen, was mit Kelly Linux möglich ist, damit ich Kelly eine Konsole öffnen kann.
Ich werde nicht in die Debatte darüber einsteigen, wie Kelly richtig ausgesprochen wird. Verschiedene Leute
sprechen es anders aus, aber im Moment werde ich es so aussprechen, okay.
Er hat meinen Kelly Linux Host.
Lassen Sie uns überprüfen, ob es eine IP-Adresse hat.
Möglicherweise hat es keine IP-Adresse, da die Schnittstelle zur Straße heruntergefahren wurde.
Ich werde hier mehr verwenden, als nur die gesamte Ausgabe anzuzeigen. Sie
werden feststellen, dass dieses Gerät diese IP-Adresse hat. 10 1 1 3 IP-DHB-Bindungen auf dem Cisco-Router anzeigen. Wir können sehen, dass diese
IP-Adresse dieser zugewiesen wurde MAC-Adresse.
Dieser Befehl show IP DHB-Bindung zeigt uns grundsätzlich an, welche IP-Adressen welchen MAC-Adressen
zugewiesen wurden.
Dies ist also die MAC-Adresse, die Kelly angeblich mit fünftausend 1 0 0 0 2 4 Nullen verwendet, und zurück in
Kelly können wir sehen, dass dies die MAC-Adresse dieser Ethernet-Schnittstelle ist.
Okay, jetzt starte ich Ihren Senior über eine grafische Benutzeroberfläche in einem früheren Video, das ich hier
verlinkt habe.
Ich habe Ihnen gezeigt, wie Sie dies unter Kelly Linux installieren.
Ich habe Ihnen auch gezeigt, wie Sie Layer 2-Angriffe mit Ihrem Senior implementieren oder verwenden können.
Aber in diesem Beispiel werde ich Ihnen zeigen, wie Sie dies für P verwenden. Anschläge.
Uns wurde gesagt, dass dies eine Alpha-Version ist.
In diesem Fall klicke ich auf OK und gehe zu DHEA P.
Wir können hier einige Optionen sehen, aber ich möchte einen DHB-Angriff starten. Klicken Sie also
auf den Startangriff, und wir werden Erkennungspakete mithilfe von Denial-of-Service senden.
Bevor ich das auf der Roadshow mache, wird einem Client nur eine IP-Adresse zugewiesen.
Der Grund, warum der Windows-Host noch keine IP-Adresse hat, ist, dass er derzeit deaktiviert ist.
Ich habe den Windows-Host zu diesem Zeitpunkt noch nicht gestartet.
Zeigen Sie also erneut die IP-DHB-Bindung auf dem Cisco-Fahrer an. Es wurde nur eine IP-Adresse zugewiesen.
Also, Kelly, ich werde auf OK klicken, um einen Denover-of-Service-Angriff zu entdecken. Sie werden sehen, dass
eine ganze Reihe von DHB-Nachrichten an das Netzwerk gesendet werden.
Sie können sehen, dass diese Paketanzahl auf dem Cisco-Router steigt. IP-DSP-Bindung anzeigen Sie werden feststellen,
dass jetzt eine ganze Reihe von IP-Adressen zugewiesen wurden.
Also 10 1 1 1 10 1 1 2 3 4.
Und es geht einfach weiter.
Grundsätzlich hat Kelly Linux den DHB-Pool auf der Cisco-Liste erschöpft.
Und während ich weiter scrolle, werden Sie feststellen, dass alle Adressen aus diesem Pool übernommen wurden.
In diesem Pool sind keine IP-Adressen mehr vorhanden. IP DHEA HP-Fragezeichenpool anzeigen Drücken Sie hier die Eingabetaste. 253
Adressen wurden aus dem Pool zugewiesen.
Der Grund, warum 253 der Roader ist, ist die IP-Adresse 10 1 1 2 5 4.
Daher sollte diese IP-Adresse nicht Clients zugewiesen werden, da dies die IP-Adresse
ist, die das Recht verwendet.
Der IP-DHB-Pool zeigt uns also erneut, dass wir den DHB-Pool auf dem DHB-Server zu diesem
Zeitpunkt erfolgreich erschöpft haben. Für den Windows 10-Client werden beim Start keine IP-Adressen verfügbar sein. Ich
werde das beenden und öffnen eine Konsole an das Windows-Gerät anschließen.
Es wird eine Weile dauern, bis dieses Gerät hochgefahren ist, aber sobald es vollständig hochgefahren
ist, werden wir feststellen, dass es keine IP-Adresse erhält, da die IP-Adressen im DHB-Pool erschöpft sind.
Jetzt warne ich Sie, dass viele Pakete an das Netzwerk gesendet werden, die alle möglichen Probleme verursachen
können.
Führen Sie dies also nicht in einem Produktionsnetzwerk aus.
Seien Sie vorsichtig, wo Sie diese Angriffe ausführen werden.
Beachten Sie, dass die Anzahl der HP Discover-Nachrichten, die von einem Windows P an das Netzwerk gesendet werden, in Ordnung ist. C. wird hochgefahren.
Ich werde eine Eingabeaufforderung öffnen und diese vergrößern, damit die Schriftart nicht so klein ist, dass sie
hier sehr langsam läuft, und das liegt wahrscheinlich an der Anzahl der Sendungen, die an
das Netzwerk gesendet werden.
Wenn ich einen IP-Konfigurationshinweis eingebe, wurde den Fenstern keine IP-Adresse zugewiesen.
P. S. Es wird der Standard-IP-Adressbereich verwendet. 169
254 IP-Konfigurations-Schrägstrich erneuern Dieses Gerät erhält keine IP-Adresse, da der DHB-Pool auf dem DHB-Server erschöpft ist.
Jetzt können wir unseren zweiten Angriff starten.
Wenn Sie also auf "Angriff starten" klicken und eine IP-Adresse für einen HP Rogue Server
einrichten, lautet die IP-Adresse unseres Kelly Linux-Servers 10 1 1 3.
Ich werde IP-Adressen im Bereich von 10 1 1 1 100 bis 10 1 1 1 50 zuweisen.
Ich werde die kürzeste Zeit auf 3600 Sekunden einstellen.
Das Gleiche gilt für die Erneuerung der Subnetzmaske. Der Standard-Router ist jetzt Kelly.
Es wird nicht der eigentliche Router im Netzwerk sein, der als Google-Server als Google und als Domain-Name festgelegt wird.
Sie möchten wahrscheinlich nicht so etwas wie gehackte Dotcom verwenden. Geben Sie einfach Home Dotcom an und klicken
Sie auf OK.
Okay, zurück auf dem Windows-Host Typ IP-Konfiguration.
Beachten Sie, dass wir diese IP-Adresse 10 1 1 100 erhalten haben.
Beachten Sie, dass dieses Standard-Gateway 10 1 1 3 ist.
Das ist wirklich wichtig.
Das tatsächliche Standard-Gateway ist 10 1 1 2 5 4.
Kelly Linux verwendet die IP-Adresse 10 1 1 3, daher zeigt mir die Konfiguration mehr, dass dies die IP-Adresse des
Kelly Linux-Hosts ist.
Der Windows-Computer verwendet Kelly als Standard-Gateway.
Das ist wichtig, denn wenn der Windows-Host Datenverkehr ins Internet sendet, wird dieser
Datenverkehr über Kelly an diesen Writer ins Internet geleitet.
Als Beispiel hat der Breitere diese Loop-Back-Schnittstelle für einen Punkt gewandert, der im
Wesentlichen ein Loop-Back oder eine imaginäre Schnittstelle auf dem Breiteren ist, die es uns ermöglicht,
rechts vom P ein Subnetz hinzuzufügen. S. Im Moment kann diese Loop-Back-Adresse nicht gepingt
werden, da der Datenverkehr über das Netzwerk an Kelly geleitet wird. Kelly leitet diesen Datenverkehr jedoch nicht an den
Router weiter. Wir müssen einen Befehl auf dem Kelly Linux-Host eingeben, um den Datenverkehr weiterzuleiten.
Beachten Sie also erneut, dass die Pings fehlschlagen.
Also werden wir in
Kelly sis CTO-Strich eingeben, wobei der Netto-Punkt IP V für den IP-Unterstrich gleich eins ist.
Grundsätzlich werden wir dem Linux-Host erlauben, den an ihn gesendeten Datenverkehr weiterzuleiten.
Also an den Fenstern P. C. ping wandered wandered wandered man
arbeitet jetzt daran, dass der Datenverkehr über den Kelly Linux-Server abläuft, und wir können dies sehen, indem wir zu Anwendungen gehen, die schnupfen und fälschen, warum Schock, also warum Schock
es uns ermöglicht, den im Netzwerk gesendeten Datenverkehr zu sehen.
Ich werde den Datenverkehr auf Ethernet Null erfassen und diesen nach ICMP-Datenverkehr filtern, also zurück in die Fenster.
P. S. Wenn ich ping wanderte, wanderte, fragte ich mich, ob wir sehen können,
dass der Verkehr von der VR China zum Router eine Reihe von ICMP-Weiterleitungen sieht, aber im Wesentlichen wird der Verkehr über Kelly an die gesendet.
Wir sehen nur die Hälfte des Gesprächs, aber wir können die Pings sehen und dies ist das wichtige Stück.
Nehmen wir an, der Administrator des Routers hat etwas sehr Dummes getan und Telnet-Verbindungen zugelassen.
Also an den Fenstern.
P. S. Ich werde es dem breiteren sagen, den Router zu verwalten.
Wir sollten eigentlich jeweils SSL verwenden, bevor ich auf OK klicke.
Lassen Sie uns in y Schock nach Telnet filtern und ich werde in Patty auf Öffnen klicken, da die Schriftart sehr klein ist, aber alle in das Passwort eingegeben werden, und mich
anmelden, damit ich die Schriftart
geändert habe.
Im Grunde genommen wurde beim Schreiben nach einem Passwort gefragt, das ich eingegeben habe, und ich bin
jetzt im sogenannten Benutzermodus, kann mein Passwort eingeben und bin im Privilegierungsmodus.
Aber beachte und Kelly jetzt kann ich Telnet-Informationen einschließlich des Passworts sehen.
Hier ist das Passwort C I S C O Cisco.
Das ist keine so einfache Möglichkeit, es anzuzeigen.
Also klicke ich mit der rechten Maustaste auf ein Paket und klicke auf TCB-Stream folgen.
Und was Sie dort bemerken werden, ist das erste Passwort, das ich aktiviere.
Es gibt das zweite Passwort, das Cisco ist.
So konnte ich das Passwort sehen, das vom Windows-Host an den Router übertragen wurde, da der Datenverkehr
über den Kelly Linux-Host auf der rechten Seite gesendet wird.
Das ist also ein Beispiel für einen Mann im mittleren Angriff auf den P. C. Ich werde einen Webbrowser öffnen und
was ich tun werde und Kelly ist HDP angeben.
Schauen wir uns also den HP-Verkehr an.
Sie sollten HP ja verwenden.
Die meisten Websites verwenden HDPs, aber wenn ich mich wieder mit dem Router verbinde und meinen Benutzernamen und
mein Passwort über HDP eingebe und mich anmelde, kann ich mich bei der breiteren anmelden und Informationen über den
Writer anzeigen, z Verwenden Sie Befehle auf der breiteren Ebene, damit ich als Beispiel show IP interface brief
eingeben und diesen Befehl auf dem Fahrer mit einem GDP ausführen kann.
Aber zurück in Cali werden Sie feststellen, dass ich den gesamten HDP-Verkehr vom P. sehen kann. C. An den Router und eines der Dinge,
auf die ich hier hinweisen möchte, ist die Benachrichtigung über die Autorisierung der Benutzernamen und des
Kennworts für die Anmeldeinformationen, die für die Anmeldung bei Cisco verwendet werden.
Wieder ist dies ein Mann im mittleren Angriff, den die VR China den Datenverkehr an ihr
Standard-Gateway sendet, das der Kelly-Linux-Host ist, der ihn an die Grenze sendet.
Aber wir könnten uns mit dem Internet verbinden.
Also an den Fenstern.
P. S. Ich werde einen weiteren Tab öffnen.
Die meisten Websites verwenden jetzt Verschlüsselung.
Einer von ihnen ist das nicht.
Welches ist wirklich schlecht.
Ist OXFORD UNIVERSITY Oh X AC UK.
Diese Website verwendet das BIP, nicht das BIP.
Beachten Sie, dass in der Ausgabe nicht sicher angegeben ist.
Sehr schlecht,
Ihre Verbindung zur Website ist nicht sicher.
Uns wurde gesagt, dass wir in Kelly Verkehr sehen können, der von den Fenstern gesendet wird.
P. S. 10 1 1 100 bis 120 967 bis 40 bis 154, die Website der Universität Oxford.
Jetzt zumindest hier auf ihrer Website, wenn Sie versuchen, sich anzumelden, gehen Sie als Beispiel zu den Oxford-Studenten.
Sie verwenden jetzt Verschlüsselung, sodass nur ein Teil ihrer Website im Klartext vorliegt.
Wir sollten gestern HDP verwenden, aber der Punkt ist, dass ich einen Teil ihrer Website über Kelly Linux sehen kann,
indem ich diesen Mann im mittleren Angriff benutze.
Sie sollten immer sicherstellen, dass Ihr Datenverkehr verschlüsselt ist und dass Sie ein gültiges Zertifikat verwenden.
Daher ist es sehr wichtig, dass Sie sicherstellen, dass das Zertifikat ein gutes Zertifikat ist, dass es
korrekt ausgestellt wurde und dass es sich nicht um ein unerwünschtes Zertifikat handelt. Stellen Sie daher sicher, dass Ihr Datenverkehr verschlüsselt ist, insbesondere
wenn Sie drahtlose Hotspots oder offene Netzwerke verwenden.
Stellen Sie sicher, dass das Zertifikat gültig ist, da der Datenverkehr möglicherweise über ein Gerät wie Kelly Linux geleitet
wird und keine Verbindung zu einem Netzwerk hergestellt wird.
Stellen Sie sicher, dass die Netzwerke, mit denen Sie eine Verbindung herstellen, gut sind.
Stellen Sie sicher, dass Sie ein VPN oder einen Verschlüsselungsmechanismus verwenden, damit Ihr Datenverkehr nicht im Klartext
gesendet wird.