Se non configuri correttamente la tua rete è molto facile per qualcuno che usa Kelly LA Nix o un altro
tipo di strumento di hacking per esaurire gli indirizzi IP in un pool DHB impostare un server DHB non autorizzato e quindi
allocare gli indirizzi IP ai client in una sottorete errata .
E quello che ho intenzione di mostrarti in questo video è come farlo, ma ti mostra
anche come impostare l'host Linux Kelly come gateway predefinito in modo che il traffico da pezzi venga inviato via Kelly Linux
a Internet o ad altri dispositivi in la rete in modo che possiamo implementare
un uomo nell'attacco intermedio DCP o Dynamic Host Configuration Protocol è oggi un blocco fondamentale nelle reti e l'amministratore
che potrebbe essere tu configurerà un pool o un ambito che è un intervallo di indirizzi IP
assegnati host in una sottorete specifica.
Gli host invieranno generalmente una trasmissione per richiedere un indirizzo IP da un server DTP e il server
DHB assegnerà l'indirizzo IP al client.
Guarda questo video che ho collegato e sotto.
Se vuoi saperne di più sui fondamenti di DHEA P in quel video.
Mostra come DHEA è configurato come gli indirizzi IP sono assegnati ai client.
Vi mostro perché lo shock cattura il modo in cui i messaggi vengono inviati da un client a un server e da un
server a un client.
Ora un breve riassunto di cosa faremo in questo video per hackerare DTP.
Esauriremo le persone ADHD o l'ambito DHB, quindi è il primo attacco che installeremo un server DHB non
autorizzato per allocare gli indirizzi IP da una sottorete fasulla.
Secondo attacco terzo attacco.
Imposteremo il gateway predefinito dei client su Kelly Linux, quindi quando ottengono un indirizzo IP
dalla sottorete canaglia vedranno il loro gateway predefinito come l'host Kelly Linux e questo ci permetterà di
implementare un uomo nel mezzo attacco.
Quindi per le tasse proprio lì useremo Y shock per annusare le password sulla rete.
Devi fare attenzione quando configuri la tua rete usando un protocollo come DCP.
Assicurati di configurare la tua rete in modo sicuro e corretto.
Altrimenti è molto facile hackerare le reti che eseguono DHEA P.
Questo è uno dei numerosi video in cui ti sto mostrando come hackerare le reti usando Kelly Linux.
Non voglio solo mostrarti come spezzare le reti, voglio mostrarti come proteggere le reti
e ti mostrerò come farlo nei video successivi della serie.
Nei video precedenti della serie ti ho mostrato come hackerare uno switch Cisco fisico ma al momento sto viaggiando,
quindi non voglio portare con me un sacco di equipaggiamento.
Quindi quello che ho fatto è prendere quel passaggio logicamente tutto quel passaggio e inserirlo nel cloud.
In questo esempio sto usando anche G e ho uno switch Cisco e un router Cisco.
Ho un computer Windows 10 e ho Kelly Linux.
Questi dispositivi sono connessi a Internet.
Questa rete è in esecuzione nel cloud ma è possibile simulare questa rete sul laptop utilizzando Janus
3 o persino G o Cisco viral.
In questo esempio lo switch esegue un'immagine IOW virale Cisco.
La strada esegue anche un'immagine virale Cisco.
Dai un'occhiata ai miei video pari o ai miei video di genius 3.
Se vuoi saperne di più su come virtualizzare le reti sul tuo laptop o su
come virtualizzarle nel cloud.
Quindi iniziamo con l'interruttore.
Ecco la mia console per lo switch.
Ora in questo esempio sono attualmente in Sudafrica, quindi la mia connessione potrebbe essere un po 'lenta con l'emisfero
settentrionale.
Spero che questo non influisca su questo laboratorio, ma notare che mi sono collegato a una versione di switch
show mi mostra che si tratta di un Cisco V Ero in ritardo per passare alla versione 15 in esecuzione per ora non preoccuparti troppo dei
dettagli dello switch.
Questo è uno switch Cisco ma qualsiasi switch potrebbe essere utilizzato in questa topologia.
Sto anche usando un Cisco più ampio, ma di nuovo potresti usare qualsiasi routing qui se lo desideri.
Quindi la versione top show del router Cisco è un router Cisco IOW v che esegue la versione 15 punto 6 1 T.
Il motivo per cui sto usando un turbolento qui è che voglio impostare questo piuttosto come un server DHB, quindi se scrivo dovrebbe funzionare
che mi mostra la configurazione in esecuzione di questo dispositivo e quello che voglio sottolineare qui è che
ho configurato un Pool DHB un pool DHB nelle terminologie Cisco molto simile a un ambito, quindi è un intervallo di
indirizzi IP che assegneremo ai client nella nostra rete.
La sottorete che verrà assegnata è 10 1 1 0 barra 24 quindi viene utilizzata la moschea barra 24.
Questo è il gateway predefinito.
Questo è l'indirizzo IP del router.
Ho detto al server DNS di Google scorrere verso il basso.
Si noti che questo è l'indirizzo IP del router Cisco al momento.
Questo dispositivo ha la sua interfaccia spenta.
Quindi quello che farò non è certo che ciò lo abiliti sostanzialmente.
Abiliterò anche la connessione a Internet.
Tornando alla mia topologia su questa interfaccia sul router mi connette alla mia rete interna.
Questa interfaccia mi collega a Internet, quindi scriverò India show brief dell'interfaccia
IP, questo è l'indirizzo IP sulle interfacce dell'interfaccia interna.
Ciò significa che funziona.
Questa interfaccia è connessa a Internet.
Sta usando DHEA p Quindi questo scrittore dovrebbe essere in grado di pagare come esempio Google dot com
che può e salverò la configurazione del router.
Ora di nuovo non è necessario utilizzare uno switch Cisco o uno scritto da Cisco.
Il motivo per cui voglio utilizzare uno switch Cisco qui è che gli switch Cisco supportano qualcosa chiamato snooping DHB
che mi consente di fermare questo tipo di attacchi in una rete.
Al momento non ho configurato nulla sullo switch, ma nei video successivi ti mostrerò come
fermare questo attacco.
Ma prima voglio mostrarti cosa è possibile usare Kelly Linux, quindi aprirò una console a Kelly.
Non entrerò nel dibattito sul modo corretto di pronunciare Kelly diverse persone lo pronunciano in
modo diverso, ma per il momento è così che lo pronuncio bene.
Ha il mio host Linux Kelly.
Controlliamo se ha un indirizzo IP.
Potrebbe non avere un indirizzo IP perché l'interfaccia road is è stata chiusa.
Userò di più qui invece di mostrare semplicemente tutto l'output e ciò che noterai è
che questo dispositivo ha questo indirizzo IP 10 1 1 3 mostra i collegamenti IP DHB sul router Cisco possiamo vedere che questo indirizzo IP è
stato assegnato a questo Indirizzo MAC.
Questo comando mostra l'associazione IP DHB sostanzialmente ci mostra quali indirizzi IP sono stati assegnati a
quali indirizzi MAC.
Quindi questo è l'indirizzo MAC che Kelly sta presumibilmente usando cinquemila 1 0 0 0 2 4 zeri e di nuovo
in Kelly possiamo vedere che è l'indirizzo MAC di questa interfaccia Ethernet.
Bene, quindi quello che farò ora è iniziare il tuo senior usando un'interfaccia utente grafica in un video precedente che
ho collegato qui.
Ti ho mostrato come installarlo su Kelly Linux.
Ti ho anche mostrato come implementare o usare gli attacchi di livello 2 usando il tuo senior.
Ma in questo esempio ti mostrerò come usarlo per P. attacchi.
Ci è stato detto che questa è una versione alfa.
Questo è un caso in cui farò clic su OK e vado a DHEA P.
Possiamo vedere alcune opzioni qui, ma quello che voglio fare è lanciare un attacco DHB, quindi fai
clic sull'attacco di lancio e invieremo i pacchetti di rilevamento usando denial of service.
Ora prima di farlo durante il road show IP DTP binding abbiamo solo un indirizzo IP assegnato a un client.
Ora il motivo per cui l'host Windows non ha ancora un indirizzo IP è che è attualmente spento.
Non ho avviato l'host Windows a questo punto.
Quindi, mostra nuovamente l'associazione IP DHB sul pilota Cisco è stato assegnato un solo indirizzo IP.
Quindi, Kelly, farò clic su OK per iniziare un attacco Discover denial of service e quello che
vedrai è un intero gruppo di messaggi DHB inviati alla rete.
Puoi vedere che questo numero di pacchetti sta salendo sul router Cisco mostra che il DSP IP è vincolante quello che
noterai è che un intero gruppo di indirizzi IP è stato assegnato.
Quindi 10 1 1 1 10 1 1 2 3 4.
E continua.
Fondamentalmente Kelly Linux ha esaurito il pool DHB sul roster Cisco.
E mentre continuo a scorrere ciò che noterai è che tutti gli indirizzi sono stati presi da questo pool.
Non ci sono indirizzi IP rimasti in questo pool mostra IP DHEA Pool di punti interrogativi HP, premi Invio qui
253 indirizzi sono stati allocati dal pool.
Il motivo per cui 253 è il roader sta utilizzando l'indirizzo IP 10 1 1 2 5 4.
Quindi questo indirizzo IP non dovrebbe essere assegnato ai client perché è
l'indirizzo IP utilizzato dal diritto.
Quindi ancora una volta mostra pool IP DHB ci mostra che a questo punto abbiamo esaurito con
successo il pool DHB sul server DHB nessun indirizzo IP sarà disponibile per il client Windows 10
quando avremo avviato Lo interromperò e aprirò una console sul dispositivo Windows.
Ci vorrà del tempo prima che questo dispositivo si avvii, ma una volta avviato completamente
vedremo che non otterrà un indirizzo IP perché abbiamo esaurito gli indirizzi IP nel pool DHB.
Ora un avvertimento che ti darò è che molti pacchetti vengono inviati nella rete che possono causare tutti i tipi di
problemi.
Quindi non eseguirlo in una rete di produzione.
Fai attenzione a dove eseguirai questi attacchi.
Notare che il numero dei messaggi di HP Discover inviati nella rete va bene da un Windows P. C. è avviato.
Ho intenzione di aprire un prompt dei comandi e quello che farò è ingrandirlo in modo che il font
non sia così piccolo che stia funzionando molto lentamente qui e questo è probabilmente a causa del numero
di trasmissioni inviate nella rete.
Se digito IP Config Notice, nessun indirizzo IP è stato assegnato a Windows.
P. S. Sta usando l'intervallo di indirizzi IP predefinito 169
254 barra di configurazione IP rinnovare questo dispositivo non otterrà un indirizzo IP perché abbiamo esaurito il pool DHB sul server DHB ma quello
che possiamo fare ora è lanciare il nostro secondo attacco.
Quindi andando a fare clic su Launch Attack e impostiamo un indirizzo IP del server rogue HP sarà
10 1 1 3 che è l'indirizzo IP del nostro server Kelly Linux.
Assegnerò gli indirizzi IP nell'intervallo 10 1 1 1 100 a 10 1 1 1 50.
Metterò il tempo minimo a 3600 secondi.
Lo stesso per il rinnovo della subnet mask sarà questo il router predefinito ora sarà Kelly.
Non sarà il router reale nella rete che il server DNS imposterà come Google e il nome del dominio.
Probabilmente non vuoi usare qualcosa come dot com hacked, basta specificare home dot com e fare clic
su OK.
Va bene di nuovo sul tipo di host di Windows config IP.
Si noti che ci è stato assegnato questo indirizzo IP 10 1 1 100.
E nota che questo gateway predefinito è 10 1 1 3.
Questo è davvero importante.
Il gateway predefinito effettivo è 10 1 1 2 5 4.
Kelly Linux sta usando l'indirizzo IP 10 1 1 3, quindi ho altre configurazioni che ci mostrano che questo è l'indirizzo IP
dell'host Linux Kelly.
Quindi il computer Windows utilizza Kelly come gateway predefinito.
Questo è importante perché quando l'host di Windows invia traffico a Internet, il
traffico passerà tramite Kelly a questo autore su Internet.
Quindi, ad esempio, il più ampio ha questa interfaccia di loopback configurata su di esso di un
punto vagato vagava uno che è essenzialmente un loop back o un'interfaccia immaginaria sul più ampio che ci consente di
aggiungere una sottorete a destra della P. S. al momento non sarà in grado di eseguire
il ping di quell'indirizzo di loop back perché il traffico passa attraverso la rete a Kelly ma Kelly non sta inoltrando
tale traffico al router, è necessario digitare un comando sull'host Linux Kelly per inoltrare il traffico.
Quindi notate ancora che i ping non stanno funzionando.
Quindi in Kelly digiteremo sis
CTO trattino con net dot IP V per IP sottolineatura della scuola in avanti è uguale a uno.
Fondamentalmente consentiremo all'host Linux di inoltrare il traffico che gli viene inviato.
Quindi su Windows P. C. ping wandered wandered wandered uno
ora funziona che il traffico viene interrotto tramite il server Kelly Linux e possiamo vederlo andando alle applicazioni snuffing e spoofing perché shock, quindi perché shock
ci permetterà di vedere il traffico inviato sulla rete.
Catturerò il traffico su Ethernet zero e lo filtrerò per il traffico ICMP, quindi di nuovo su Windows.
P. S. Se eseguo il ping vagando vagando mi chiedevo uno possiamo vedere
che il traffico dalla RPC al router vediamo un sacco di reindirizzamenti ICMP ma essenzialmente il traffico viene inviato attraverso Kelly al.
Vediamo solo metà della conversazione ma possiamo vedere i ping e questo è il pezzo importante.
Supponiamo che l'amministratore del router abbia fatto qualcosa di molto stupido e abbia consentito connessioni telnet.
Quindi alle finestre.
P. S. Lo dirò al più ampio per amministrare il router.
Dovremmo effettivamente utilizzare SSL ciascuno, quindi prima di fare clic su OK.
Filtriamo per telnet in y shock e farò clic su Apri in Patty ora che il carattere è molto piccolo ma tutto nella password e
accedi quindi ho cambiato il
carattere.
Ora fondamentalmente la scrittura ha richiesto una password che ho inserito e ora sono in quella che viene chiamata la modalità
utente digitando in grado di accedere alla mia password e sono in modalità privilegio.
Ma notate e Kelly ora posso vedere le informazioni di Telnet inclusa la password.
Ecco la password C I S C O Cisco.
Questo non è un modo così semplice per vederlo.
Quindi farò clic con il tasto destro su un pacchetto e fare clic su Segui flusso TCB.
E quello che noterai lì è la prima password che scrivo per abilitare.
C'è la seconda password che è Cisco.
Quindi sono stato in grado di vedere la password che è stata trasmessa dall'host Windows al router perché
il traffico viene inviato attraverso l'host Linux Kelly a destra.
Questo è un esempio di un uomo in mezzo all'attacco ora sulla P. C. Aprirò un browser Web e
quello che farò e Kelly è specificare HDP.
Diamo un'occhiata al traffico HP.
Dovresti usare HP sì.
La maggior parte dei siti Web utilizza HDP ma, di nuovo, se mi connetto al router e inserisco il mio nome
utente e la mia password utilizzando HDP e accedo, posso accedere a più ampio e sarò in grado di visualizzare le informazioni
sullo scrittore come monitorare il più ampio da usando i comandi in senso lato, in modo da poter digitare brevemente
l'interfaccia IP show come esempio ed eseguire quel comando sul pilota usando un PIL.
Ma tornando a Cali noterai che sarò in grado di vedere tutto il traffico HDP da P. C. al router e una delle cose
che voglio sottolineare qui è notificare l'autorizzazione lì del nome utente e della password
delle credenziali utilizzate per accedere a Cisco in senso lato.
Ancora una volta, questo è un uomo nel mezzo dell'attacco che la RPC sta inviando il traffico al
suo gateway predefinito che è l'host Linux Kelly che lo sta inviando al confine.
Ma potremmo collegarci a Internet.
Quindi alle finestre.
P. S. Aprirò un'altra scheda.
La maggior parte dei siti Web ora utilizza la crittografia.
Uno di questi non lo è.
Il che è davvero brutto.
OXFORD UNIVERSITY Oh X AC UK.
Quel sito web utilizza PIL non PIL.
Notare che non è sicuro nell'output.
Peccato che
la tua connessione al sito non sia sicura.
Ci è stato detto così a Kelly che possiamo vedere il traffico inviato dalle finestre.
P. S. 10 1 1 100 a 120 967 a 40 a 154 che è il sito web dell'Università di Oxford.
Ora almeno qui sul loro sito Web quando provi ad accedere, quindi vai agli studenti di Oxford come esempio.
Ora stanno usando la crittografia, quindi solo una parte del loro sito Web è in chiaro.
Dovremmo usare l'HDP ieri, ma il punto è che posso vedere parte del loro sito Web attraverso
Kelly Linux usando quest'uomo nel mezzo dell'attacco.
Dovresti sempre assicurarti che il tuo traffico sia crittografato e che tu stia utilizzando un certificato valido.
Quindi è davvero importante verificare che il certificato sia un buon certificato che sia stato
emesso correttamente e che non sia un certificato non autorizzato, quindi assicurati che il tuo traffico sia crittografato, specialmente se
stai utilizzando hotspot wireless o reti aperte.
Assicurati che il certificato sia valido perché il traffico potrebbe passare attraverso un dispositivo come
Kelly Linux non solo connettersi a qualsiasi rete.
Assicurati che le reti a cui ti colleghi siano buone.
Assicurati di utilizzare una VPN o un qualche tipo di meccanismo di crittografia in modo che il tuo traffico non venga inviato
in chiaro.