Se você não configurar sua rede corretamente, é muito fácil para alguém que usa o Kelly LA Nix ou
outro tipo de ferramenta de hacker esgotar os endereços IP em um pool DHB, configurar um servidor DHB desonesto e
alocar endereços IP para clientes em uma sub-rede incorreta .
E o que vou mostrar neste vídeo é como fazer isso, mas também mostrar como configurar o
host linux Kelly como o gateway padrão, para que o tráfego de peças seja enviado via Kelly Linux para a Internet ou para
outros dispositivos em a rede para que possamos implementar um homem no meio do ataque
O DCP ou o Dynamic Host Configuration Protocol é um elemento fundamental das redes hoje em dia e o administrador pode
ser que você configure um pool ou escopo, que é um intervalo de endereços IP que são alocados
para hosts em uma sub-rede específica.
Os hosts enviarão uma transmissão normalmente para solicitar um endereço IP de um servidor DTP e o servidor DHB
alocará o endereço IP ao cliente.
Dê uma olhada neste vídeo ao qual vinculei e abaixo.
Se você quiser aprender mais sobre os fundamentos do DHEA P nesse vídeo.
Mostre como o DHEA está configurado como os endereços IP são alocados aos clientes.
Eu mostro a você por que o shock captura como as mensagens são enviadas de um cliente para um servidor e de um
servidor para um cliente.
Agora, um rápido resumo do que faremos neste vídeo, vamos invadir o DTP.
Vamos esgotar as pessoas com TDAH ou o escopo do DHB, então esse é o primeiro ataque que vamos configurar um
servidor DHB não autorizado para alocar endereços IP de uma sub-rede falsa.
Segundo ataque terceiro ataque.
Vamos definir o gateway padrão dos clientes para o Kelly Linux; assim, quando eles obtiverem um endereço
IP da sub-rede não autorizada, eles verão o gateway padrão como o host linux Kelly e isso nos permitirá
implementar um homem no meio. ataque.
Portanto, para os impostos nesse momento, usaremos o choque Y para detectar senhas na rede.
Você precisa ter cuidado ao configurar sua rede usando um protocolo como o DCP.
Certifique-se de configurar sua rede de forma segura e adequada.
Caso contrário, é muito fácil invadir redes que executam o DHEA P.
Agora, este é um dos vários vídeos em que estou mostrando como invadir redes usando o Kelly Linux.
Não quero apenas mostrar como quebrar redes. Quero mostrar como proteger redes e
mostrarei como fazer isso nos vídeos subseqüentes da série.
Nos vídeos anteriores da série, mostrei como invadir um switch físico da Cisco, mas estou viajando no
momento para não carregar um monte de equipamentos comigo.
Então, o que eu fiz foi pegar essa chave, logicamente, pegar essa chave e colocá-la na nuvem.
Neste exemplo, estou usando o G e tenho um switch Cisco e um roteador Cisco.
Eu tenho um computador com Windows 10 e tenho o Kelly Linux.
Esses dispositivos estão conectados à Internet.
Esta rede está sendo executada na nuvem, mas você pode simular essa rede no seu laptop usando o Janus
3 ou mesmo o G ou Cisco viral.
Neste exemplo, o switch está executando uma imagem IOW viral da Cisco.
A estrada também exibe uma imagem viral da Cisco.
Dê uma olhada nos meus vídeos pares ou no meu gênio 3 vídeos.
Se você quiser saber mais sobre como virtualizar redes no seu laptop ou como
virtualizá-las na nuvem.
Então, vamos começar com o interruptor.
Aqui está o meu console para o switch.
Agora, neste exemplo, estou atualmente na África do Sul, então minha conexão pode ser um pouco lenta para o hemisfério
norte.
Espero que isso não afete este laboratório, mas observe que eu me conectei a uma versão do show de
switch me mostra que este é um Cisco V que eu estava atrasado para alternar na versão 15, agora não me preocupo muito com os detalhes
do switch.
Este é um switch Cisco, mas qualquer switch pode ser usado nesta topologia.
Também estou usando um Cisco mais amplo, mas novamente você poderia usar qualquer roteamento aqui, se quisesse.
Portanto, a versão top show do roteador Cisco é um roteador Cisco IOW v executando a versão 15 pontos 6 1 T.
O motivo pelo qual estou usando uma turbulência aqui é que eu quero configurá-lo como um servidor DHB. Se eu digitar deve executar, isso
me mostra a configuração em execução deste dispositivo e o que quero destacar aqui é que eu configurei
um Conjunto DHB um conjunto DHB nas terminologias da Cisco muito semelhante a um escopo, portanto, é um intervalo de endereços
IP que vamos alocar para clientes em nossa rede.
A sub-rede que será alocada é 10 1 1 0 barra 24, portanto a barra 24 da mesquita está sendo usada.
Este é o gateway padrão.
Esse é o endereço IP do roteador.
Eu disse ao servidor DNS para o Google rolando para baixo.
Observe que este é o endereço IP do roteador Cisco no momento.
Este dispositivo está com a interface desligada.
Então, o que vou fazer é calar a boca que basicamente permite isso.
Também habilitarei a conexão com a internet.
Voltando à minha topologia nesta interface no roteador, eu me conecto à minha rede interna.
Essa interface me conecta à Internet, então digitando India show IP interface brief,
este é o endereço IP nas interfaces internas acima.
Isso significa que está funcionando.
Essa interface está conectada à Internet.
Está usando DHEA p. Portanto, este escritor deve ser capaz de, por exemplo, pagar ao Google dot com
o que puder e salvarei a configuração do roteador.
Agora, novamente, você não precisa usar um comutador Cisco ou um Cisco o escreveu.
A razão pela qual desejo usar um comutador Cisco aqui é o comutador Cisco que suporta algo chamado espionagem DHB,
o que me permite interromper esse tipo de ataque em uma rede.
Eu não configurei nada no switch no momento, mas nos vídeos subsequentes mostrarei como
interromper esse ataque.
Mas, primeiro, quero mostrar a você o que é possível usando o Kelly Linux, por isso vou abrir um console para o Kelly.
Não vou entrar no debate sobre a maneira correta de pronunciar Kelly pessoas diferentes a pronunciam
de maneira diferente, mas, por enquanto, é assim que vou pronunciar tudo bem.
Ele tem meu anfitrião linux Kelly.
Vamos verificar se tem um endereço IP.
Pode não ter um endereço IP porque a estrada está com a interface desligada.
Usarei mais aqui, em vez de simplesmente mostrar toda a saída e o que você notará
é que este dispositivo possui este endereço IP 10 1 1 3 mostra as ligações IP DHB no roteador Cisco, podemos ver que esse endereço IP
foi alocado para este Endereço MAC.
Este comando show IP DHB binding nos mostra basicamente quais endereços IP foram alocados para
quais endereços MAC.
Portanto, este é o endereço MAC que Kelly supostamente está usando cinco mil 1 0 0 0 2 4 zeros e, novamente,
em Kelly, podemos ver que esse é o endereço MAC dessa interface Ethernet.
Ok, então o que vou fazer agora é iniciar o seu curso superior usando uma interface gráfica de usuário em um vídeo anterior que
eu vinculei aqui.
Eu mostrei como instalar isso no Kelly Linux.
Também mostrei como implementar ou usar ataques da Camada 2 usando seu senior.
Mas neste exemplo, vou mostrar como usar isso para P. ataques.
Nos disseram que esta é uma versão alfa.
Nesse caso, vou clicar em OK e vou para DHEA P.
Podemos ver algumas opções aqui, mas o que eu quero fazer é iniciar um ataque DHB, então
clique no ataque de lançamento e enviaremos pacotes de descoberta usando negação de serviço.
Agora, antes de fazer isso no road show, a ligação IP DTP só temos um endereço IP alocado para um cliente.
Agora, a razão pela qual o host do Windows ainda não possui um endereço IP é que ele está desativado.
Ainda não iniciei o host do Windows.
Então, novamente mostre a ligação IP DHB no Cisco Rider apenas um endereço IP foi alocado.
Então, Kelly, clique em OK para iniciar um ataque de negação de serviço do Discover e o que você
verá é um monte de mensagens DHB sendo enviadas para a rede.
Você pode ver que essa contagem de pacotes está aumentando no roteador Cisco que mostra a ligação DSP IP, o
que você notará como um monte de endereços IP agora foram alocados.
Então 10 1 1 1 10 1 1 2 3 4.
E isso continua.
Basicamente, o Kelly Linux esgotou o pool de DHB na lista da Cisco.
E enquanto eu continuo rolando, o que você notará é que todos os endereços foram retirados desse pool.
Não há endereços IP neste pool show IP DHEA HP pool de ponto de interrogação, pressione Enter aqui
253 endereços foram alocados no pool.
A razão pela qual 253 é o roader está usando o endereço IP 10 1 1 2 5 4.
Portanto, esse endereço IP não deve ser alocado para clientes, porque esse é o endereço
IP que o direito está usando.
Então, novamente, o show IP DHB pool mostra que, neste ponto, nós esgotamos com êxito o pool
DHB no servidor DHB, nenhum endereço IP estará disponível para o cliente Windows 10 quando iniciarmos, eu
paro com isso e vou abrir um console para o dispositivo Windows.
Levará um tempo até que este dispositivo seja inicializado, mas, uma vez inicializado completamente,
veremos que ele não receberá um endereço IP, porque esgotamos os endereços IP no pool DHB.
Agora, o aviso que vou dar é que muitos pacotes estão sendo enviados para a rede que podem causar todos os tipos de
problemas.
Portanto, não execute isso em uma rede de produção.
Tenha cuidado onde você irá executar esses ataques.
Observe que o número de mensagens do HP Discover enviadas para a rede está bem a partir de um Windows P. C. é inicializado.
Vou abrir um prompt de comando e o que farei é aumentar esse tamanho para que a fonte
não seja tão pequena, pois esteja funcionando muito devagar aqui e provavelmente por causa do número de transmissões
enviadas para a rede.
Se eu digitar o aviso de configuração de IP, nenhum endereço IP foi alocado para o Windows.
P. S. Ele está usando a barra de configuração padrão
do intervalo de endereços IP 169 254 para renovar este dispositivo não receberá um endereço IP porque esgotamos o pool DHB no servidor DHB,
mas o que podemos fazer agora é lançar nosso segundo ataque.
Então, clique em Iniciar ataque e vamos configurar o endereço IP do servidor não autorizado HP, será 10
1 1 3 que é o endereço IP do nosso servidor linux Kelly.
Vou alocar endereços IP no intervalo de 10 1 1 1 100 a 10 1 1 1 50.
Vou definir o mínimo de tempo para 3600 segundos.
O mesmo para a máscara de sub-rede de renovação será o roteador padrão agora será Kelly.
Não será o roteador real no servidor DNS da rede definido como Google e o nome de domínio.
Você provavelmente não deseja usar algo como ponto hackeado, basta especificar ponto inicial e clicar
em OK.
Ok, de volta ao tipo de host do Windows IP config.
Observe que recebemos esse endereço IP 10 1 1 100.
E observe que esse gateway padrão é 10 1 1 3.
Isso é realmente importante.
O gateway padrão real é 10 1 1 2 5 4.
O Kelly Linux está usando o endereço IP 10 1 1 3, então eu tenho mais configurações para mostrar que este é o endereço IP
do host linux Kelly.
Portanto, o computador Windows está usando Kelly como gateway padrão.
Isso é importante porque, quando o host do Windows envia tráfego para a Internet,
esse tráfego passa por Kelly para esse escritor na Internet.
Assim, como exemplo, o mais amplo tem essa interface de loopback configurada em um ponto
vagado, vagando um que é essencialmente um loop back ou interface imaginária no mais amplo que nos permite
adicionar uma sub-rede à direita do P. S. no momento não será possível executar ping
no endereço de loop back porque o tráfego está passando pela rede para Kelly, mas Kelly não está encaminhando esse
tráfego para o roteador. Precisamos digitar um comando no host linux Kelly para encaminhar o tráfego.
Então, novamente, observe que os pings estão falhando.
Então, em Kelly, vamos digitar o
sis CTO traço com ponto líquido IP V para sublinhado IP, o encaminhamento escolar é igual a um.
Basicamente, vamos permitir que o host Linux encaminhe o tráfego enviado a ele.
Então, nas janelas P. C. ping vaguea vagueava vagueava agora
funciona que o tráfego está saindo pelo servidor Kelly linux e podemos ver isso acessando aplicativos que fazem snuffing e spoofing por que choque e por que choque
nos permitirá ver o tráfego sendo enviado na rede.
Vou capturar o tráfego na Ethernet zero e filtrarei isso para o tráfego ICMP, de volta às janelas.
P. S. Se eu fiz um ping, vaguei, fiquei imaginando um, podemos ver que o
tráfego da RPC para o roteador, vemos um monte de redirecionamentos de ICMP, mas essencialmente o tráfego está sendo enviado através de Kelly para o.
Nós vemos apenas metade da conversa, mas podemos ver os pings e esta é a peça importante.
Vamos supor que o administrador do roteador tenha feito algo muito estúpido e permitido conexões telnet.
Então nas janelas.
P. S. Vou dizer ao administrador para administrar o roteador.
Na verdade, devemos usar SSL cada um antes de clicar em OK.
Vamos filtrar o telnet em choque e clicarei em Abrir no Patty agora que a fonte é muito pequena, mas toda a senha e o
login, então mudei a
fonte.
Agora, basicamente, a gravação solicitou uma senha que eu digitei e agora estou no que é chamado de modo
de usuário, digitando capaz na minha senha e estou no modo de privilégio.
Mas observe e Kelly agora posso ver informações de telnet, incluindo a senha.
Aqui está a senha C I S C O Cisco.
Agora, essa não é uma maneira fácil de visualizá-lo.
Então, clique com o botão direito do mouse em um pacote e clique em seguir o fluxo TCB.
E o que você notará lá é a primeira senha que digito para ativar.
Há a segunda senha que é Cisco.
Então, eu pude ver a senha que foi transmitida do host do Windows para o roteador porque o
tráfego está sendo enviado através do host Kelly linux à direita.
Então esse é um exemplo de um homem no meio do ataque agora no P. C. Vou abrir um navegador da Web
e o que farei e Kelly é especificar HDP.
Então, vamos dar uma olhada no tráfego da HP.
Você deveria estar usando a HP sim.
A maioria dos sites usa HDPs, mas novamente, se eu conectar-me ao roteador e colocar meu nome de
usuário e minha senha usando HDP e entrar, posso entrar no mais amplo e poderei visualizar informações sobre o
gravador, como monitorar o mais amplo, usando comandos em geral, para que eu pudesse digitar show IP interface
brief como exemplo e executar esse comando no piloto usando um PIB.
Mas em Cali, você notará que poderei ver todo o tráfego de HDP do P. C. para o roteador e uma das
coisas que quero destacar aqui é a autorização de aviso do nome de usuário e
senha das credenciais usadas para fazer login na Cisco em geral.
Novamente, esse é um homem no meio do ataque, a RPC está enviando o tráfego para seu gateway
padrão, que é o host linux Kelly, que está enviando para a fronteira.
Mas nós podemos nos conectar à Internet.
Então nas janelas.
P. S. Vou abrir outra aba.
A maioria dos sites agora está usando criptografia.
Um deles não é.
O que é muito ruim.
OXFORD UNIVERSITY Oh X AC UK.
Esse site está usando o PIB, não o PIB.
Observe que diz não seguro na saída.
Muito ruim
sua conexão com o site não é segura.
Foi-nos dito que, em Kelly, podemos ver o tráfego enviado pelas janelas.
P. S. 10 1 1 100 a 120 967 a 40 a 154, que é o site da Universidade de Oxford.
Agora, pelo menos aqui no site deles, quando você tentar fazer login, vá para os alunos de Oxford como exemplo.
Agora eles estão usando criptografia, então apenas parte do site está em texto não criptografado.
Deveríamos estar usando HDP ontem, mas o ponto é que posso ver parte do site deles através do Kelly
Linux usando esse homem no ataque do meio.
Você sempre deve certificar-se de que seu tráfego esteja criptografado e esteja usando um certificado válido.
Portanto, é realmente importante que você verifique se o certificado é um bom certificado emitido corretamente
e não é um certificado não autorizado. Portanto, verifique se o tráfego está criptografado, especialmente se você estiver usando pontos
de acesso sem fio ou redes abertas.
Verifique se o certificado é válido, pois o tráfego pode estar passando por um dispositivo como o
Kelly Linux, não apenas se conecte a qualquer rede.
Verifique se as redes às quais você se conecta são boas.
Certifique-se de usar uma VPN ou algum tipo de mecanismo de criptografia para que seu tráfego não seja enviado em texto
não criptografado.