ביצוע התקפה man in the middle

תמלול ההרצאה: ביצוע התקפה man in the middle

הטקסט המלא של הדקות הראשונות בהרצאה «ביצוע התקפה man in the middle» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   כעת אנחנו נבצע את ההתקפה, Fat Man in the Middle. רק לפני שנתחיל בהתקפה, צריך לאפשר בתוך מכונת הקאלי לינוקס זרימה של חבילות מידע שיעברו בינינו לבין הראוטר והקורבן.

2. 00:21

   באופן כללי יש מנגנון אבטחה שמונע את הזרימה של החבילות האלו. אנחנו צריכים לאפשר את הזרימה כדי לגרום להתקפה להצליח.

3. 00:32

   צריכים להקיש בטרמינל נקודה כזאת שנכנסת לתוך טבלת הניתוב של מכונת קאלי לינוקס ואומרת לה זה בסדר אפשר להזרים מידע דרכי דומה מאוד לתפקיד של הראוטה אז צריך לאפשר את זה וצריך להתקין את הכלי Man in the Middle F MITMF שאיתו אנחנו נבצע את ההתקפה אז כדי להתקין את הכלי נכנס למכונת הקאלי לינוקס, נרשום apt-get install mitmf ונלחץ על enter.

4. 01:15

   אצלי הכלי הזה כבר מעודכן, אז אין צורך להתקין אותו. יש הרבה כלים שעושים התקפות של מנין דה מידל, הכלי הזה הוא הכלי המועדף עליי, כיוון שהוא בלחיצת כפתור 1 שולח את שתי תשובות הארפ גם לראוטר וגם אל הקורבן, בכלים אחרים אנחנו נצטרך פשוט לרשום פעמיים פקודה,

5. 01:40

   כל פקודה אומרת לקורבן וגם לראוטר לשנות אצלם את טבלת ארפ, ופה זה חוסך לנו את העניין הזה. זאת הפקודה MITMF, מינוס מינוס ארפ, אוקיי, ארפ זה פרוטוקול ארפ, מינוס מינוס ספוף, ספוף זה להרעיל, כלומר לזייף את מה אני

6. 02:01

   רוצה לזייף, את הגטוויי, מינוס מינוס גטוויי שזה הראוטר שלי, אוקיי, 10.2.1 זה הראוטר שלי איך אני יודע אני יכול לרשום כאן ראוט מינוס n כאן אני רואה 10.2.1 זה ה-UG שזה ה-Gatway או לחילופין אני יכול ללכת למכונת ה-Windows 10 וכאן לרשום האפקונפיק ולראות ש-10.2.1 זה הראוטר שלי כמובן

7. 02:38

   התקפת מנין דה מידל היא התקפה בתוך הרשת הפנימית כלומר המחשב המותקף צריך להיות באותה הרשת של תוקף וחייבים להיות באותה הרשת. תקופה זאת לא עובדת על האינטרנט אלא רק בתוך הרשת הפתאומית.

8. 02:57

   נמשיך. גטווי זה הראוטר שלנו. טארגט זה הקורבן. כרגע הטארגט שלי, המטרה שלי זה הווינדוס 10 שנמצא בכתובת IP 1028. מינוס איי זה אינטרפס ETH0. כלומר אם יש יש לקאלי לינוקס שלי יותר מכרטיס רשת אחד, אני אצטרך לציין לו מאיפה אני רוצה והכניס לי את חבילות המידע, מאיזה כרטיס רשת,

9. 03:24

   על איזה כרטיס רשת ההתקפה תפעל. אז כרגע פה בקאלי הלינוקס שלי, אני רושם ifconfig, אני רואה שיש לי כרטיס רשת אחד ואת הלופ, כרטיס רשת שזה הלופבק שלו עצמו.

10. 03:40

    בדרך כלל יש כרטיס רשת אחד במכונת קאלי אלא אם כן אתם אוספים כרטיס רשת חיצוני, אז זה יהיה WLAN 0. לפני שאנחנו נתחיל את ההתקפה, אנחנו נבין קודם כל מהי טבלת הארפ של הקורבן.

11. 03:57

    אנחנו רוצים לראות את השינוי שקורה בטבלת הארפ לפני ההתקפה ולאחר ההתקפה. אז כרגע אני רואה שטבלת הארפ במחשב הקורבן מצביעה על ה-IP הזה 10.0.2.1, שזה ה-IP של הראוטר שנמצא מאחורי המק הזה, ובאמת זה המק של הראוטר הווירטואלי בין המכונות.

12. 04:21

    האמיתי אבל אמרנו שאם אנחנו כרגע נתחיל את ההתקפה נוכל לשנות את טבלת ארק של הקורבן והוא יבטח בתשובה הזאת בגלל בעיות האבטחה שיש בפרוטוקול הזה נצליח לשנות לו כאן את הכתובת לכתובת של התוקף כתובת של התוקף אם כן זאת הכתובת הזאת d4 בסוף אנחנו רוצים להגיד לקורבן תקשיב הראוטר שלך מי שנמצא מאחורי 10.0.2.1 נמצא ב-MAC הזה 17.d4

13. 05:01

    ולא בטובת הזאת. בואו נראה שההתקפה מצליחה, נלחץ על Enter והנה ההתקפה רצה. כרגע נשלחו שתי בקשות ARP, אחת לקורבן ואחת לראוטר ובשניהם, בשני התשובות ARP מצוין שה-MAC הוא ה-MAC של התוקף, כלומר כרגע הראוטר שינה בטבלת ה-MAC שלו, בטבלת ה-ARP שלו סליחה, שהמק של הקורבן הוא המק

14. 05:36

    של התוקף והקורבן תכף נראה שזה באמת נכון שינה כתובת מק של הראוטר לכתובת המק של התוקף בואו נלחץ שוב פעם ARP מינוס A והנה אתם רואים שבאמת ההתקפה הצליחה כי טבלת הARP אצל הקורבן השתנתה למק של התוקף וזאתי רשומה הקודמת לפני ההתקפה זה אומר שכל