Si vous ne configurez pas votre réseau correctement, il est très facile pour quelqu'un utilisant Kelly LA Nix ou
un autre type d'outil de piratage d'épuiser les adresses IP dans un pool DHB, de configurer un serveur DHB escroc, puis
d'attribuer des adresses IP aux clients dans un sous-réseau incorrect .
Et ce que je vais vous montrer dans cette vidéo, c'est comment faire, mais aussi vous
montrer comment configurer l'hôte Kelly linux comme passerelle par défaut afin que le trafic des morceaux soit envoyé via Kelly Linux vers Internet
ou vers d'autres appareils dans le réseau afin que nous puissions implémenter un homme dans
l'attaque du milieu DCP ou Dynamic Host Configuration Protocol est un élément fondamental dans les réseaux aujourd'hui et l'administrateur qui
pourrait être vous configurera un pool ou une étendue qui est une plage d'adresses IP qui sont allouées
à hôtes dans un sous-réseau spécifique.
Les hôtes enverront généralement une diffusion pour demander une adresse IP à un serveur DTP et le serveur
DHB attribuera l'adresse IP au client.
Jetez un œil à cette vidéo que j'ai liée à et ci-dessous.
Si vous souhaitez en savoir plus sur les principes fondamentaux de la DHEA P dans cette vidéo.
Vous montrer comment la DHEA est configurée et comment les adresses IP sont allouées aux clients.
Je vous montre pourquoi shock capture la façon dont les messages sont envoyés d'un client à un serveur et d'un
serveur à un client.
Maintenant, un bref résumé de ce que nous allons faire dans cette vidéo, nous allons pirater DTP.
Nous allons épuiser les personnes TDAH ou la portée DHB, c'est donc la première attaque que nous allons configurer un serveur
DHB voyous pour allouer des adresses IP à partir d'un faux sous-réseau.
Deuxième attaque troisième attaque.
Nous allons définir la passerelle par défaut des clients sur Kelly Linux, donc lorsqu'ils obtiennent une adresse
IP du sous-réseau escroc, ils verront leur passerelle par défaut comme l'hôte Kelly Linux et cela nous permet
d'implémenter un homme au milieu attaque.
Donc, pour les taxes, nous utiliserons Y shock pour flairer les mots de passe sur le réseau.
Vous devez être prudent lorsque vous configurez votre réseau à l'aide d'un protocole tel que DCP.
Assurez-vous de configurer votre réseau en toute sécurité et correctement.
Sinon, il est très facile de pirater les réseaux qui exécutent DHEA P.
Maintenant, c'est l'une des multiples vidéos où je vous montre comment pirater des réseaux en utilisant Kelly Linux.
Je ne veux pas seulement vous montrer comment briser les réseaux, je veux vous montrer comment protéger les réseaux
et je vais vous montrer comment le faire dans les vidéos suivantes de la série.
Dans les vidéos précédentes de la série, je vous ai montré comment pirater un commutateur Cisco physique, mais je voyage en ce
moment, donc je ne veux pas emporter avec moi un tas d'équipements.
Donc, ce que j'ai fait, c'est prendre ce commutateur, tout logiquement, prendre ce commutateur et le mettre dans le cloud.
Dans cet exemple, j'utilise même G et j'ai un commutateur Cisco ainsi qu'un routeur Cisco.
J'ai un ordinateur Windows 10 et j'ai Kelly Linux.
Ces appareils sont connectés à Internet.
Ce réseau fonctionne dans le cloud, mais vous pouvez simuler ce réseau sur votre ordinateur portable à l'aide de Janus
3 ou même de G ou de Cisco viral.
Dans cet exemple, le commutateur exécute une image IOW virale Cisco.
La route utilise également une image virale Cisco.
Jetez un œil à mes vidéos paires ou mes vidéos Genius 3.
Si vous souhaitez en savoir plus sur la façon de virtualiser les réseaux sur votre ordinateur portable ou de
les virtualiser dans le cloud.
Commençons donc par le commutateur.
Voici ma console pour le commutateur.
Maintenant, dans cet exemple, je suis actuellement en Afrique du Sud, donc ma connexion peut être un peu lente vers
l'hémisphère nord.
J'espère que cela n'affectera pas ce laboratoire, mais notez que je me suis connecté à une version d'exposition de
commutateur me montre que c'est un Cisco V que j'étais en retard pour passer en exécutant la version 15 pour ne pas trop vous soucier des
détails du commutateur.
Il s'agit d'un commutateur Cisco, mais n'importe quel commutateur peut être utilisé dans cette topologie.
J'utilise également un Cisco plus large, mais encore une fois, vous pouvez utiliser n'importe quel routage ici si vous le souhaitez.
Ainsi, la version supérieure du routeur Cisco est un routeur Cisco IOW v exécutant la version 15 points 6 1 T.
La raison pour laquelle j'utilise un tapageur ici est que je veux le configurer plutôt comme un serveur DHB, donc si je tape doit s'exécuter,
cela me montre la configuration en cours de cet appareil et ce que je veux souligner ici, c'est que j'ai
configuré un DHB pool un pool DHB dans les terminologies Cisco très similaire à une portée, c'est donc une plage d'adresses IP
que nous allons allouer aux clients de notre réseau.
Le sous-réseau qui sera alloué est 10 1 1 0 slash 24 donc la mosquée slash 24 est utilisée.
Il s'agit de la passerelle par défaut.
Il s'agit de l'adresse IP du routeur.
J'ai dit au serveur DNS de faire défiler Google vers le bas.
Notez qu'il s'agit de l'adresse IP du routeur Cisco pour le moment.
Cet appareil a son interface fermée.
Donc, ce que je vais faire, ce n'est pas fermer que cela permet essentiellement cela.
J'activerai également la connexion à Internet.
Revenir à ma topologie à cette interface sur le routeur me connecte à mon réseau interne.
Cette interface me connecte à Internet, je vais donc taper India show IP
interface brief c'est l'adresse IP sur les interfaces d'interface internes.
Cela signifie que cela fonctionne.
Cette interface est connectée à Internet.
Il utilise la DHEA p. Donc, cet écrivain devrait pouvoir, par exemple, payer Google dot com, ce qu'il
peut et je vais enregistrer la configuration du routeur.
Maintenant, vous n'avez plus besoin d'utiliser un commutateur Cisco ou un Cisco l'a écrit.
La raison pour laquelle je veux utiliser un commutateur Cisco ici est que les commutateurs Cisco prennent en charge quelque chose appelé
espionnage DHB, ce qui me permet d'arrêter ce type d'attaques dans un réseau.
Je n'ai rien configuré sur le commutateur pour le moment mais dans les vidéos suivantes, je vais vous
montrer comment arrêter cette attaque.
Mais je veux d'abord vous montrer ce qui est possible avec Kelly Linux, donc j'ouvrirai une console à Kelly.
Je ne vais pas entrer dans le débat sur
la bonne façon de prononcer Kelly.
Il a mon hôte Kelly Linux.
Vérifions s'il a obtenu une adresse IP.
Il se peut qu'il n'ait pas d'adresse IP car la route est fermée, l'interface a été fermée.
J'utiliserai plus ici plutôt que de simplement montrer toutes les sorties et ce que vous remarquerez,
c'est que cet appareil a cette adresse IP 10 1 1 3 affiche les liaisons IP DHB sur le routeur Cisco, nous pouvons voir que cette adresse IP
a été allouée à cette Adresse Mac.
Cette commande show IP DHB binding nous montre essentiellement quelles adresses IP ont été allouées à
quelles adresses MAC.
Il s'agit donc de l'adresse MAC que Kelly est censé utiliser cinq mille zéros 1 0 0 0 2 4 et de retour
dans Kelly, nous pouvons voir que c'est l'adresse MAC de cette interface Ethernet.
Bon, ce que je vais faire maintenant, c'est commencer votre senior en utilisant une interface utilisateur graphique dans une vidéo précédente que
j'ai liée ici.
Je vous ai montré comment l'installer sur Kelly Linux.
Je vous ai également montré comment implémenter ou utiliser des attaques de couche 2 en utilisant votre senior.
Mais dans cet exemple, je vais vous montrer comment l'utiliser pour P. attaques.
On nous dit qu'il s'agit d'une version alpha.
C'est un cas, je vais cliquer sur OK et je vais aller à DHEA P.
Nous pouvons voir quelques options ici mais ce que je veux faire est de lancer une attaque DHB alors cliquez sur
l'attaque de lancement et nous allons envoyer des paquets de découverte en utilisant le déni de service.
Maintenant, avant de faire cela sur la liaison IP DTP du road show, nous n'avons qu'une seule adresse IP allouée à un client.
Maintenant, la raison pour laquelle l'hôte Windows n'a pas encore d'adresse IP est qu'il est actuellement désactivé.
Je n'ai pas démarré l'hôte Windows à ce stade.
Encore une fois, affichez la liaison IP DHB sur le pilote Cisco, une seule adresse IP a été allouée.
Alors Kelly, je vais cliquer sur OK pour lancer une attaque par déni de service Discover et ce que vous
verrez, c'est qu'un tas de messages DHB sont envoyés sur le réseau.
Vous pouvez voir que ce nombre de paquets augmente sur la liaison IP DSP du routeur Cisco, ce que
vous remarquerez, c'est qu'un tas d'adresses IP ont maintenant été allouées.
Donc 10 1 1 1 10 1 1 2 3 4.
Et ça continue.
Fondamentalement, Kelly Linux a épuisé le pool DHB sur la liste Cisco.
Et comme je continue de faire défiler ce que vous remarquerez, toutes les adresses ont été prises dans ce pool.
Il ne reste aucune adresse IP dans ce pool. Afficher le pool de points d'interrogation IP DHEA HP. Appuyez sur Entrée ici. 253
adresses ont été attribuées à partir du pool.
La raison pour laquelle 253 est le roader utilise l'adresse IP 10 1 1 2 5 4.
Cette adresse IP ne doit donc pas être allouée aux clients car c'est
l'adresse IP que le droit utilise.
Encore une fois, montrer le pool IP DHB nous montre qu'à ce stade, nous avons réussi à épuiser
le pool DHB sur le serveur DHB, aucune adresse IP ne sera disponible pour le client Windows 10 lorsque
nous aurons démarré, je l'arrêterai et j'ouvrirai une console sur le périphérique Windows.
Il faudra un certain temps pour que cet appareil démarre, mais une fois qu'il sera complètement démarré,
nous verrons qu'il n'obtiendra pas d'adresse IP car nous avons épuisé les adresses IP dans le pool DHB.
Maintenant, je vais vous avertir que de nombreux paquets sont envoyés sur le réseau, ce qui peut provoquer toutes sortes de
problèmes.
Alors ne lancez pas cela dans un réseau de production.
Faites attention où vous allez exécuter ces attaques.
Notez que le nombre de messages HP Discover envoyés sur le réseau est correct à partir d'un Windows P. C. est démarré.
Je vais ouvrir une invite de commande et ce que je vais faire, c'est l'agrandir pour que la police
ne soit pas si petite qu'elle s'exécute très lentement ici et c'est probablement en raison du nombre de
diffusions envoyées sur le réseau.
Si je tape IP config notice aucune adresse IP n'a été attribuée aux fenêtres.
P. S. Il utilise la plage d'adresses IP 169 169 par
défaut. La barre oblique de configuration IP renouvelle ce périphérique ne va pas obtenir d'adresse IP car nous avons épuisé le pool DHB sur le serveur DHB,
mais ce que nous pouvons faire maintenant, c'est lancer notre deuxième attaque.
Donc, cliquez sur lancer l'attaque et configurons une adresse IP de serveur malveillant HP qui va
être 10 1 1 3, c'est l'adresse IP de notre serveur Kelly Linux.
Je vais allouer des adresses IP dans la plage 10 1 1 1 100 à 10 1 1 1 50.
Je vais régler le moins de temps à 3600 secondes.
De même pour le renouvellement du masque de sous-réseau, le routeur par défaut sera maintenant Kelly.
Ce ne sera pas le routeur réel du serveur DNS du réseau qui sera défini comme Google et le nom de domaine.
Vous ne voulez probablement pas utiliser quelque chose comme dot com piraté, spécifions simplement home dot com et
cliquez sur OK.
Bon retour sur la configuration IP du type d'hôte Windows.
Notez que nous avons reçu cette adresse IP 10 1 1 100.
Et notez que cette passerelle par défaut est 10 1 1 3.
C'est vraiment important.
La passerelle par défaut réelle est 10 1 1 2 5 4.
Kelly Linux utilise l'adresse IP 10 1 1 3 donc j'ai config plus nous montre que c'est l'adresse IP de
l'hôte Kelly linux.
L'ordinateur Windows utilise donc Kelly comme passerelle par défaut.
C'est important parce que lorsque l'hôte Windows envoie du trafic vers Internet, ce
trafic passera via Kelly à cet écrivain sur Internet.
Donc, à titre d'exemple, le plus large a cette interface de boucle configurée sur celui-ci d'un point
errant, celui qui est essentiellement une boucle de retour ou une interface imaginaire sur le plus large qui nous permet
d'ajouter un sous-réseau à droite du P. S. Pour le moment, il ne sera pas possible
d'envoyer une requête ping à cette adresse de boucle, car le trafic passe par le réseau vers Kelly, mais Kelly ne transfère pas
ce trafic vers le routeur, nous devons taper une commande sur l'hôte Kelly linux pour transférer le trafic.
Encore une fois, remarquez que les pings échouent.
Donc, à Kelly, nous allons
taper sis CTO dash w net dot IP V pour IP underscore school forward est égal à un.
Fondamentalement, nous allons permettre à l'hôte Linux de transférer le trafic qui lui est envoyé.
Donc sur les fenêtres P. C. ping wandered wandered wandered on
fonctionne maintenant que le trafic se déroule via le serveur Kelly linux et nous pouvons voir qu'en allant aux applications étouffer et usurper pourquoi shock alors pourquoi shock
nous permettra de voir le trafic envoyé sur le réseau.
Je vais capturer le trafic sur Ethernet zéro et je vais filtrer cela pour le trafic ICMP, donc revenez sur les fenêtres.
P. S. Si je cinglais je me promenais, je me demandais, nous pouvons voir
que le trafic du PRC vers le routeur, nous voyons un tas de redirections ICMP, mais essentiellement le trafic est envoyé via Kelly au.
Nous ne voyons que la moitié de la conversation mais nous pouvons voir les pings et c'est la pièce importante.
Supposons que l'administrateur du routeur ait fait quelque chose de très stupide et ait autorisé les connexions Telnet.
Donc sur les fenêtres.
P. S. Je vais le dire au plus large pour administrer le routeur.
Nous devrions en fait utiliser SSL chacun avant de cliquer sur OK.
Filtrons pour telnet en état de choc et je clique sur Ouvrir dans Patty maintenant que la police est très petite mais dans le mot de passe et
connectez-vous donc j'ai changé la
police.
Maintenant, fondamentalement, l'écriture a demandé un mot de passe que j'ai entré et je suis maintenant dans ce qu'on appelle la saisie
en mode utilisateur capable de saisir mon mot de passe et je suis en mode privilège.
Mais remarquez et Kelly maintenant je peux voir les informations telnet, y compris le mot de passe.
Voici le mot de passe C I S C O Cisco.
Maintenant, ce n'est pas un moyen si simple de le voir.
Je vais donc faire un clic droit sur un paquet et cliquer sur suivre le flux TCB.
Et ce que vous remarquerez, il y a le premier mot de passe que je tape à activer.
Il y a le deuxième mot de passe qui est Cisco.
J'ai donc pu voir le mot de passe qui a été transmis de l'hôte Windows au routeur car
le trafic est envoyé via l'hôte Kelly Linux à droite.
Voilà donc un exemple d'un homme au milieu attaque maintenant sur le P. C. Je vais ouvrir un navigateur Web
et ce que je vais faire et Kelly spécifie HDP.
Examinons donc le trafic HP.
Vous devriez utiliser HP oui.
La plupart des sites Web utilisent des HDP, mais encore une fois, si je me connecte au routeur et que je saisis mon nom
d'utilisateur et mon mot de passe à l'aide de HDP et que je me connecte, je peux me connecter au plus large et je pourrai
afficher des informations sur l'écrivain, comme surveiller le plus large par en utilisant des commandes plus larges afin que je puisse taper show
brief interface IP comme exemple et exécuter cette commande sur le pilote en utilisant un GDP.
Mais de retour à Cali, vous remarquerez que je pourrai voir tout le trafic HDP du P. C. au routeur et l'une des choses
que je veux souligner ici est l'autorisation de notification du nom d'utilisateur et du mot
de passe d'identification utilisés pour se connecter au Cisco plus large.
Encore une fois, c'est un homme au milieu de l'attaque que le PRC envoie le trafic vers sa
passerelle par défaut qui est l'hôte Kelly Linux qui l'envoie à la frontière.
Mais nous pourrions nous connecter à Internet.
Donc sur les fenêtres.
P. S. Je vais ouvrir un autre onglet.
La plupart des sites Web utilisent désormais le cryptage.
L'un d'eux n'est pas.
Ce qui est vraiment mauvais.
Est OXFORD UNIVERSITY Oh X AC UK.
Ce site Web utilise le PIB et non le PIB.
Notez qu'il indique non sécurisé dans la sortie.
Très mal
votre connexion au site n'est pas sécurisée.
On nous a dit qu'à Kelly, nous pouvons voir le trafic envoyé par les fenêtres.
P. S. 10 1 1 100 à 120 967 à 40 à 154 qui est le site Web de l'Université d'Oxford.
Maintenant, au moins ici sur leur site Web lorsque vous essayez de vous connecter, alors allez aux étudiants d'Oxford comme exemple.
Ils utilisent maintenant le cryptage, donc seule une partie de leur site Web est en texte clair.
Nous devrions utiliser HDP hier, mais le fait est que je peux voir une partie de leur site Web via Kelly Linux
en utilisant cet homme au milieu de l'attaque.
Vous devez toujours vous assurer que votre trafic est crypté et que vous utilisez un certificat valide.
Il est donc très important de vérifier que le certificat est un bon certificat, qu'il a
été émis correctement et qu'il ne s'agit pas d'un certificat frauduleux.Assurez-vous donc que votre trafic est crypté, surtout si vous utilisez des
points d'accès sans fil ou des réseaux ouverts.
Assurez-vous que le certificat est valide car le trafic pourrait passer par un appareil tel que Kelly
Linux, ne vous connectez pas à n'importe quel réseau.
Assurez-vous que les réseaux auxquels vous vous connectez sont bons.
Assurez-vous que vous utilisez un VPN ou une sorte de mécanisme de cryptage afin que votre trafic ne soit pas envoyé en
texte clair.