התקפה Spoof DNS - ברמת Packet בתוך Wireshark

תמלול ההרצאה: התקפה Spoof DNS - ברמת Packet בתוך Wireshark

הטקסט המלא של הדקות הראשונות בהרצאה «התקפה Spoof DNS - ברמת Packet בתוך Wireshark» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בסרט הזה אני רוצה להראות לכם את ההתקפה של ה-DNS POOF כיצד היא נראית דרך הסניפר. סניפר זה למעשה תוכנה שיודעת לנטר את כל התעבורה, את כל התקשורת שנכנסת בכרטיס הרשת ויוצאת מכרטיס הרשת של המחשב שלנו.

2. 00:20

   אנחנו נראה את ההתקפה הזאת משני הצדדים, כלומר נפעיל סניפר גם אצל התוקף שזה אנחנו וגם אצל הקורבן וככה נראה את השאילתות של ה-DNS כיצד הן נשלחות מהקורבן שלנו אל שרת DNS שהוא חושב שהוא שרת אמיתי ואיך התוקף מוצר באמצע את השאילתה ומגיש תשובה זדונית.

3. 00:45

   הסניפר המפורסם ביותר הוא הסניפר של הוויירשארק בואו נראה אותו בווינדוס אצל הקורבן אני פשוט התקנתי אותו ובקאלי לינוקס יש אותו באופן מובנה שימו לב שהתקופה של ה-DNS proof כן עדיין עובדת כרגע אנחנו רוצים לראות כיצד האתר של cna.com שראינו בסרט הקודם הביא אותנו לדף הזה כמו שאתם

4. 01:12

   זוכרים כן עם הסמיילי הזה כיצד אנחנו רואים את ההתקפה דרך העיניים של הסניפר אז בואו נפעיל את ההתקפה את הווייר שרקס סליחה ההתקפה כבר כמו שאמרתי פועלת וגם המודול של הדי.אן.אס ספוף מהסרט הקודם עדיין ממשיך לרוץ פה כן אני מדבר על המודל על המודול זה נתחיל להסניף לוחצים על

5. 01:42

   הקרן הכחולה הזאת וקונטיניו ואנחנו רוצים לראות גם מהצד של הקורבן אוקיי התחלנו להסניף עכשיו אם אנחנו ניתן פינג ל cna.com אז אמרנו שבצורה הרגילה אנחנו אמורים לראות כתובת ציבורית אבל כאן אנחנו נראה כתובת פנימית כרגע הפינג הזה מבוצע בפרוטוקול ICMP אז אם אני אפלטר פה בפרוטוקול ICMP אני אראה את הבקשות אבל אנחנו רוצים גם לראות

6. 02:13

   את זה בצורה של פרוטוקול HTTP אז אני פותח דפדפן וגולש לאתר cn.com והנה אני מקבל כן את הסמיילי הזה עכשיו נעצור פה כי כבר תפסנו את מה שרצינו וגם בקאלי לינוקס נתחיל מהקאלי לינוקס אני יכול לכתוב כאן ICMP ולראות את הפינגים שנשלחו יותר מעניין לראות את ה-HTTP סליחה סליחה את ה-DNS דרך HTTP רשמנו את האתר אבל בשנייה

7. 02:46

   שלחצנו Enter נשלחה בקשה לשרת ה-DNS מיהו האתר הזה cna.com מאחורי איזה כתובת הוא נמצא ורק נבהיר לאן נשלחה הבקשה הזאת לאיזה שרת DNS מי שרת ה-DNS שלי אז בואו תראו אני יכול לראות שרת הדי.אן.אס הוא הדי.אן.אס של גוגל כיוון שאנחנו בתור תוקפים עומדים באמצע אנחנו רואים שיש פנייה לשרת די.אן.אס עוצרים אותה ומגישים את הדף המזויף והרבה פעמים

8. 03:19

   אם אנחנו נרצה להגדיר שרת די.אן.אס אחר אז פה ב-ncpa.cpl לוקח אותנו ישר לפרטיסי הרשת תחת פרופרטיז אינטרנט פרוטוקול TCP IPv4 פה אנחנו יכולים אתם רואים פה הגדרתי בצורה ידנית אם אני אגיד לו לקבל dns הוא בדרך כלל ייקח את ה dns שמוגדר בראוטר ככה אנחנו רואים מי שרת ה dns שאותו מחשב שלנו תשאל ברגע שרשמנו פה cnn.com הוא

9. 03:51

   תשאל את שרת ה dns של גוגל אבל מה שמעניין זה לראות איך זה קרה מאחורי הקלעים אז בואו נראה dns אנחנו מחפשים את cnn אין פה הרבה יחסית כן כי לא ביצענו הרבה שאילתות של dns אני יכול אם אני רוצה למצוא את זה בקלות find packet string packet details וכאן נרשום cnn והנה הוא מביא אותנו ישר לחבילה הראשונה אז יש פה queries כן אני מדבר על זה השחור הזה קצת מבלבל אבל

10. 04:26

    אני עומד על שתיים מעליו זה הקווירי ויש לי פה ריספונס כן גוגל החזיר תשובה שימו לב זה הריספונס בוא נראה שים לב שCNN.com אתה רוצה את כתובת ה-IP שלו הנה יש לי פה תשובה אנסר נמצא מאחורי הכתובת 10.0.2.16 מה שלא יכול להיות הגיוני בעליל כי CNN הוא שרת באינטרנט ויש לו כתובת ציבורית וזאת כתובת פנימית זה כבר חשד שאנחנו

11. 04:55

    נמצאים תחת התקפה של dns poof כן וכאן יש כל מיני שדות שקשורות לסוג של הבקשה איזה רקורד רקורד מסוג a קלאסיים יש סרט על dns שמסביר את הכל הגודל של הבקשה ככה זה נראה