Скачать "A Complete Ethical Bootcamp Hack #2"
%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252FeEKGzZ4R-B4%252Fmaxresdefault.webp&w=1139&q=75)
Похожие ролики из нашего каталога
![ឈុតខ្លី [ រឿងខ្មោចគ្រូកំណើត | The Ritual Soul ]](/_next/image?url=https%3A%2F%2Funidownloader.com%2FcontentImages%2FelstNXniV_oegPCHer78pjtas9E%3D%2Ffilters%3Aquality(80)%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FRYNsvio0VYo%252Fmaxresdefault.jpg&w=1139&q=75)
![Masaka Kids Africana - Back to School [Official Music Video]](/_next/image?url=https%3A%2F%2Funidownloader.com%2FcontentImages%2FLa9D69zoD_qlTr2kPiJuiOxGTM0%3D%2Ffilters%3Aquality(80)%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252FZbf79dFxpE8%252Fmaxresdefault.webp&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FchVPS_sRjoI%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FlbCFnn_g_MI%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FotttW0zj-IM%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252FzuU_Ub9AZ2s%252Fmaxresdefault.webp&w=1139&q=75)
Теги видео
Субтитры
Английский
00:00:00
[Музыка] иностранный00:00:11
Конечно, теперь в предыдущем разделе мы00:00:14
осветил тестирование на проникновение в Интернет00:00:16
атаки и некоторые основы и некоторые00:00:17
из более продвинутых атак, но в этом00:00:21
разделе мы рассмотрим некоторые из00:00:23
атаки, используемые для получения доступа к00:00:26
беспроводная точка доступа Сеть00:00:28
сейчас мы рассмотрим два типа00:00:30
атаки на эту часть, которая является Брутом00:00:33
Принудительная атака по словарю на беспроводную сеть00:00:34
точка доступа и атака злой королевы00:00:37
мы будем использовать dvpa и vpa для типа00:00:41
точки беспроводного доступа vpa3 — это00:00:43
новейший, но он еще не получил широкого распространения00:00:45
использовал, он вышел в прошлом году, я верю в00:00:47
Июнь 2018 года, и он до сих пор не используется в00:00:51
обычные места00:00:53
в dbpa3 в принципе будет больше всего00:00:56
обеспечен один, и это предотвратит некоторые из00:00:59
атаки, которые были в состоянии, что мы были00:01:01
способен работать на vpa2 и vpa00:01:04
тип точек беспроводного доступа, и что мне00:01:07
вот здесь немного плохо00:01:10
рисование атаки на основе словаря или00:01:13
не словарный, основанный в основном на типе00:01:15
атаки, где мы на самом деле обнюхиваем00:01:17
4-стороннее рукопожатие беспроводного доступа00:01:19
точка, теперь четырехстороннее рукопожатие00:01:21
по сути, это процесс, который клиент00:01:24
выполняется для подключения к00:01:27
беспроводная точка доступа00:01:28
это называется четырехстороннее рукопожатие00:01:30
потому что он состоит из четырех частей00:01:35
теперь для того, чтобы мы могли собрать00:01:38
нам понадобится четырехстороннее рукопожатие, эээ00:01:41
по сути00:01:43
весь процесс можно суммировать00:01:45
в одном предложении, так что по сути нам нужно00:01:47
отключить клиента от00:01:50
точку беспроводного доступа и обнюхать00:01:53
четырехстороннее рукопожатие, как только он попытается00:01:55
чтобы подключиться обратно00:01:56
это будет весь процесс, который мы00:01:58
сделал бы это для детальной обработки00:02:01
было бы, что нам нужно что-то отправить00:02:03
сейчас называется фреймами аутентификации00:02:06
кадр аутентификации - это кадр00:02:09
отправлено со станции, желающей завершить00:02:11
соединение с другой станции, поэтому00:02:13
в основном кадр аутентификации00:02:15
что-то, что клиент отправляет в00:02:17
беспроводная точка доступа, когда он захочет00:02:19
отключиться от него00:02:20
дело в том, что мы можем подделать MAC00:02:23
адреса всех клиентов, которые00:02:26
подключен к обесточенной точке доступа00:02:27
и сделать их подключенными вместо нас00:02:30
так что в принципе, если вы хотите на любом00:02:32
точку беспроводного доступа, вы можете отправить00:02:34
кадры аутентификации и отключиться00:02:36
все остальные клиенты из00:02:38
беспроводная точка доступа даже без тебя00:02:40
имея доступ к нему00:02:42
сейчас мы сделаем это подробно и подробно00:02:45
практично на следующих лекциях, но для00:02:48
теперь ты должен просто знать, что мы00:02:50
будет в основном подделывать MAC-адрес и00:02:51
отправить кадры аутентификации в00:02:53
чтобы отключить клиента от00:02:55
беспроводная точка доступа00:02:57
дело в том, что мы можем делать это так долго00:02:59
как мы хотим, если бы мы захотели, мы могли бы00:03:01
деаутентифицировать их на 24 часа, но00:03:03
скорее всего, мы будем только хотеть00:03:05
делай это несколько секунд00:03:07
поэтому, как только мы прекратим аутентификацию00:03:10
атаковать клиент будет автоматически00:03:12
подключитесь обратно к беспроводному доступу00:03:14
точка00:03:15
и когда он это сделает, когда клиент00:03:17
автоматически подключается обратно, мы в основном00:03:20
собрать что-то, называемое четырехсторонним00:03:21
рукопожатие, которое является рукопожатием, где00:03:23
клиент отправит пароли на00:03:26
точка беспроводного доступа00:03:27
теперь проблема в том, что пароль00:03:29
что мы соберем из четырех путей00:03:31
рукопожатие будет зашифровано00:03:34
и вот тут-то и словарь00:03:37
основанная атака, которая в основном после00:03:39
это мы только хотим, эээ00:03:42
Перебор хэша, который мы получили00:03:45
со словарем00:03:48
но мы поговорим об этом подробно00:03:50
позже нам просто нужно будет00:03:53
найди слово, которое является корреспондентом00:03:57
к тому хешу, который мы получили от00:03:58
четырехстороннее рукопожатие00:04:01
но этот процесс на самом деле не имеет00:04:03
все, что связано с бессильным00:04:04
взлом00:04:06
бессильный взлом - это, по сути, только00:04:08
состоял из аутентификации00:04:10
клиент, а затем сбор бывшего00:04:13
рукопожатие, по сути, это первое00:04:14
атака, которую мы сделаем сейчас, вторая00:04:17
тег, который мы сделаем, по сути, мы сделаем00:04:19
создай, мы воссоздадим то же самое00:04:22
точка доступа, которую мы хотим использовать, то есть00:04:25
называется злой двойной осевой точкой00:04:27
это основные цели этого также00:04:30
одна из основных целей, почему мы используем00:04:32
аутентификация в основном мы хотим00:04:34
заставлять клиентов присоединяться к нашему злу00:04:36
двойная точка доступа, которую затем можно использовать00:04:39
для захвата переданного сетевого пакета00:04:41
между клиентом и нашей точкой доступа00:04:43
теперь, как мы это делаем хорошо, мы в основном пытаемся00:04:46
сделать такую же точку доступа, как00:04:48
тот, на которого мы нападаем, а затем00:04:51
как только мы это сделаем, мы по сути отправляем ему00:04:52
пакет аутентификации для клиентов00:04:55
подключен к беспроводной точке доступа00:04:56
и тогда мы надеемся, что они подключатся00:04:59
обратно к нашей точке доступа вместо00:05:03
реальная и законная точка доступа, которую они00:05:06
были подключены раньше00:05:08
теперь для того, чтобы мы могли выполнить оба00:05:11
для этих атак вам понадобятся две вещи00:05:12
первый - это режим монитора и00:05:15
включен в вашей беспроводной сети00:05:17
карта00:05:18
теперь, если у вас нет режима монитора00:05:21
опция на вашей сетевой дороге, вы будете00:05:24
в основном нужно купить дешевую сеть00:05:27
карта, на которой включен режим монитора00:05:29
на нем практически где угодно00:05:32
можете пойти в местный магазин и попробовать00:05:33
найди его, просто спроси, видишь ли ты эту карточку00:05:36
есть опция режима монитора00:05:40
хм, это также причина, почему я буду00:05:43
записывая все эти нападения на меня00:05:45
ноутбук вместо машины Cal Linux00:05:47
или в основном только первая часть00:05:49
атаку я запишу на ноутбук и00:05:51
затем после этого мы перейдем к нашему00:05:53
машина Calorinix, так как у меня есть монитор00:05:56
режим включен на моем ноутбуке, и я не00:05:58
иметь беспроводную карту для моего Cal Linux00:06:00
машина00:06:01
Второе, что вам может понадобиться, это00:06:04
антенна для более сильного сигнала во зле00:06:07
двойная атака, теперь это не обязательно00:06:10
не нужно этого, если ты этого не хочешь00:06:12
но это может заставить вашу атаку сработать00:06:14
лучше, потому что если у тебя есть более сильный00:06:17
сигнал после того, как вы деаутентифицируете эти00:06:19
два клиента у них, скорее всего, будут00:06:21
соединиться с тобой вместо реального00:06:24
точка доступа00:06:26
но тебе это не нужно, мы будем, мы можем00:06:28
даже провести атаку злого двойника00:06:31
без антенны для более сильного сигнала00:06:33
Итак, но первое, что я сказал тебе00:06:36
понадобится, вы не сможете выполнить ни одно из00:06:38
эти атаки без режима монитора00:06:40
на вашей сетевой карте00:06:42
поэтому убедитесь, что это заработает, прежде чем00:06:46
ты продолжаешь это действие00:06:48
это, по сути, было бы одним из00:06:51
теория всех этих атак, которые мы знаем00:06:54
конечно, расскажите о них подробнее00:06:56
и на практике на следующих лекциях00:06:58
теперь некоторые из вас могут спросить, почему мы не00:07:01
также атакует vpa3, как я уже сказал00:07:03
в основном vpa3 - это более новая версия, и это00:07:06
еще не получил широкого распространения в мире00:07:09
и нет смысла атаковать00:07:12
то, чего в принципе нет00:07:14
наличие пока и это в основном не00:07:17
использовали, но теперь они обнаружили00:07:20
уязвимость, я считаю, в прошлом году, когда00:07:22
получилось, что тоже больше возможностей00:07:24
для DBA 2 в основном00:07:28
Я считаю, что какой-то разработчик hashcad нашел00:07:30
способ взлома сети без00:07:32
включая четырехстороннее рукопожатие, поэтому00:07:34
в основном мы делаем с этой атакой я00:07:37
полагать, что злоумышленник отправляет одно EPO00:07:40
кадр в точку доступа, которую они затем получают00:07:42
верните главный ключ пары и используйте00:07:44
hashcad для генерации предварительно сформированного ключа00:07:46
теперь hashcat — это программа, которую мы будем00:07:49
использовать для взлома кэша00:07:52
пароль, который мы получили от00:07:53
после рукопожатия я покажу тебе это00:07:55
программу позже и как ее использовать00:07:58
и с недавним взломом графического процессора00:08:01
инфраструктура, многие системы могли бы00:08:03
вы можете взломать многие системы всего за00:08:05
несколько дней00:08:06
или даже меньше некоторых из некоторых систем00:08:08
вы могли бы взломать всего за несколько00:08:10
секунды00:08:12
теперь атака по словарю для некоторых00:08:14
из вас, кому интересно, нет00:08:16
возможно на EPA 3, который является новым00:08:19
меры безопасности беспроводной точки доступа00:08:21
в основном это vpa 2 для рукопожатия00:08:25
был пригоден для войны на базе Фонда00:08:27
текст, который мы рассмотрим00:08:29
особенно когда у тебя короткие пароли00:08:31
было использовано менее 16 символов, но00:08:33
Принудительный протокол рукопожатия vpa300:08:35
атаки в реальном времени, по сути00:08:37
удаление тега словаря00:08:38
методы, что в основном означает в dvp200:08:41
атака, которую мы в основном рассмотрим00:08:43
как только ты соберешь четырехстороннее рукопожатие00:08:45
вам даже не нужно находиться рядом с00:08:47
точка беспроводного доступа, вы можете просто продолжать00:08:49
другой конец света и все еще00:08:51
выполнить словарь доброй силы, так как00:08:54
вы поймали четверых благодаря рукопожатию00:08:56
в пакете, который вы сохранили на своем00:08:58
Машина Каролины, например, а затем00:09:00
позже вам не нужно быть, и мы00:09:01
нужна точка беспроводного доступа в порядке00:09:03
попытаться перебрать этот хеш00:09:06
но такого типа атаки не будет00:09:08
мы не сможем сделать на00:09:11
vpa3, а также vpa3 использует00:09:14
одновременная аутентификация равных или00:09:17
SAE для замены предварительно сформированных инструментов VPA00:09:20
ключ, который является протоколом обмена ключами PS00:09:22
что также обычно означает мое рукопожатие00:09:25
SAE — более безопасный протокол для00:09:28
обработка первоначального обмена ключами00:09:31
и SAE, также известный как ключ стрекозы.00:09:34
обмен использует прямую секретность и00:09:36
устойчив к атакам офлайн-дешифрования00:09:41
вот и все, что касается теории00:09:43
часть, э-э, мы, конечно, расскажем об этом00:09:46
Подробности позже, а пока00:09:48
это лишь некоторые из основ, которые вы00:09:50
должен знать, чтобы легче было00:09:53
понять атаки, которые мы будем00:09:55
выступить, а также вам нужно собраться, как я00:09:58
сказала сетевая карта с режимом монитора00:10:00
вариант на нем, и тогда вы будете настроены на00:10:04
иди, вот и все00:10:07
часть топлива на следующей лекции я расскажу00:10:10
начнем с установки нашей сетевой карты00:10:13
режим монитора и запуск нашего словаря00:10:15
основанная атака00:10:16
так что надеюсь увидеть вас на следующей лекции00:10:18
и береги себя, пока00:10:23
привет всем и добро пожаловать обратно и00:10:25
вот я сейчас на своем ноутбуке, который я00:10:28
буду использовать, чтобы показать вам это00:10:30
процесс сборки четырехходовой00:10:31
рукопожатие от точки беспроводного доступа00:10:33
сейчас, как я уже сказал, я использую ноутбук00:10:36
потому что у меня есть беспроводная сетевая карта00:10:38
и переведите в режим монитора прямо здесь или00:10:41
в принципе у меня есть возможность его поставить00:10:42
режим монитора прямо здесь и на моем00:10:45
машина Calvinx, у меня нет такой возможности00:10:47
так еще раз, если вашу карту нельзя поставить00:10:50
в режим монитора, возможно, вы будете00:10:53
нужно купить другую карту, которая может00:10:55
можно найти дешево в Интернете всего за 1000:10:57
доллары00:10:58
и тогда ты будешь готов идти прямо сейчас00:11:01
прежде чем мы начнем с самой атаки, я00:11:04
покажет вам, как вставить карту в00:11:05
Режим мантры или в общем как можно00:11:07
проверьте, можно ли вставить вашу карту в00:11:09
режим монитора00:11:11
итак, еще раз, если вы в облаке00:11:13
Машина с Linux, убедитесь, что вы в первую очередь00:11:15
подключите беспроводной адаптер и00:11:17
беспроводная сетевая карта, и как только вы это сделаете00:11:19
что в принципе процесс тот же00:11:22
для меня и для тебя, так что позволь мне просто войти00:11:25
мой корневой режим прямо здесь00:11:27
просто откройте свой терминал00:11:29
и в общем набери там у меня конфиг00:11:32
как только вы наберете это, вы увидите свой00:11:34
доступные сетевые интерфейсы и вы00:11:38
увидит вашу беспроводную сеть00:11:40
интерфейс, который в принципе для меня прав00:11:41
сейчас wlo100:11:44
теперь для тебя это, вероятно, пройдет00:11:45
что-то другое, поэтому обязательно00:11:48
запомни это имя, потому что ты будешь00:11:49
указывайте это в каждой команде, которую мы используем из00:11:51
сейчас в этом разделе00:11:56
поэтому, чтобы в первую очередь проверить, какой00:12:00
режим вашей карты, в каком режиме00:12:03
ваша карта в данный момент, просто введите00:12:05
ваш терминал iwconfig00:12:07
и он покажет вам, что ваша беспроводная связь00:12:09
сетевая карта в настоящее время находится в00:12:11
режим управления, он находится в этом режиме00:12:13
по умолчанию, и он используется, как только вы просто00:12:15
вставь интернет и в общем00:12:19
делай что-нибудь еще, когда и как только ты00:12:21
подключитесь к точке доступа устройства, но мы это делаем00:12:23
не хочу использовать нашу точку доступа, извините00:12:25
наша сетевая карта должна находиться в управляемом режиме00:12:28
мы хотим, чтобы он был в режиме монитора сейчас в00:12:31
чтобы сначала перевести его в режим монитора00:12:33
все, что вам нужно, чтобы отправить карту00:12:35
сетевой интерфейс, через который вы делаете00:12:37
с помощью этой команды, поэтому я настроил00:12:39
и после этого вы вводите пробел, а затем00:12:42
имя вашей сетевой карты, которая в00:12:44
в моем случае это wlo1, а в твоем случае это так00:12:48
возможно, что-то другое, так что сделай00:12:49
обязательно укажите свою сетевую карту00:12:51
интерфейс вместо моего, если вы просто00:12:53
скопируйте эту команду, она не будет работать00:12:56
ты00:12:58
поэтому после того, как вы введете свою сетевую карту00:13:00
имя интерфейса после этого просто введите00:13:03
пространство, а затем вниз, если захотим00:13:06
чтобы нажать Enter, будет отправлен ваш00:13:08
сетевой интерфейс отключен и как можно00:13:10
смотри прямо сейчас я не буду подключен к00:13:12
Интернет с тех пор, как я подключил свою сеть00:13:14
интерфейс отключен и вас тоже не будет00:13:17
смогу увидеть это, как только напечатаешь I've00:13:19
команда config сейчас прямо сейчас что мы00:13:22
хочу сделать, раз уж мы это записали, мы хотим00:13:24
перевести его в режим монитора и как мы00:13:27
сделай это, мы сделаем это с помощью этой команды00:13:29
iwconfig, затем пробел, затем имя00:13:33
ваша сетевая карта, которая в моем случае00:13:35
wlo1, а затем введите после этого режима00:13:38
мониторить так вот так просто нажать00:13:41
введите, и если эта команда выполнится00:13:44
без проблем, это означает, что ваш00:13:45
сетевую карту можно вставить в монитор00:13:47
режим, и все будет в порядке, если вы00:13:50
возникли проблемы с запуском этой команды или ее00:13:52
не хочет выполняться, вам придется00:13:54
купите новую сетевую карту с монитором00:13:56
опция режима в нем00:13:59
Итак, если вы все это сделали, и это сработало00:14:03
Следующее, что вы хотите сделать, это поставить00:14:05
сделайте резервную копию интерфейса вашей сетевой карты, поэтому00:14:08
введите свой ifconfig00:14:10
wlo1, а затем вверх00:14:13
и еще раз, как мы видим в00:14:15
предыдущая команда, как только мы запустим ее iwconfig00:14:18
сообщил нам, что наша сетевая карта находится в00:14:21
режим управляемый, но теперь, если мы наберем это00:14:23
снова00:14:24
Конфигурация ИВ00:14:26
мы видим, что в настоящее время наша карта00:14:29
монитор находится в режиме монитора00:14:33
так вот как ты вставляешь свою карту00:14:35
режим монитора, и если это, и если вы00:14:38
выполнил это без каких-либо ошибок, вы00:14:39
хорошо, и мы продолжим00:14:42
атаковать на следующей лекции, и я надеюсь, что я00:14:45
увидимся там и береги себя, пока00:14:49
привет всем и добро пожаловать обратно в00:14:52
раздел тестирования на проникновение в беспроводную сеть сейчас00:14:55
в предыдущем видео мы увидели как мы можем00:14:59
на самом деле поставить нашу беспроводную сеть00:15:01
карту в режим монитора, теперь мы знаем00:15:04
как это сделать, мы продолжим00:15:07
использование авиационной программы, которая00:15:10
предустановлен в Cloud Linux и является00:15:12
используется для захвата четырехстороннего00:15:14
рукопожатие и для того, чтобы взломать00:15:16
угловое рукопожатие, так что откройте свое00:15:19
Терминал00:15:20
и давайте, прежде чем мы начнем, как я уже сказал, мы00:15:23
нужно перевести нашу карту в режим монитора00:15:25
теперь, когда мы знаем, как это сделать, я сделаю это00:15:26
только00:15:27
просмотрите это вкратце, чтобы у меня была конфигурация00:15:32
Я настроил свою беспроводную сеть00:15:34
интерфейс, затем я положил его, затем IW00:15:38
конфигурация00:15:39
мой беспроводной интерфейс, а затем режим00:15:42
монитор, чтобы поместить его в00:15:45
режим монитора00:15:46
поскольку, как я уже сказал, это по умолчанию00:15:49
устанавливается в управляемом режиме и в00:15:51
режиме монитора мы можем проверить все00:15:54
пакеты вокруг нас, поэтому нам нужен монитор00:15:56
режим, поэтому позвольте мне просто добавить свой интерфейс00:15:59
сделайте резервную копию сейчас, и мы готовы идти сейчас00:16:03
первое, что я хочу использовать, пусть00:16:06
я просто00:16:09
сделай это немного больше, чтобы ты мог00:16:11
видеть это00:16:12
во-первых00:16:16
что я хочу использовать или что они хотят00:16:18
«Покажи тебе» — это простая команда, давай00:16:21
выглядит примерно так, как этот летчик, так что просто00:16:24
введите в свой автомобильный терминал Linux, если00:16:26
вы используете это в облаке Linux Air100:16:28
и G, а затем проверьте00:16:31
а затем имя вашего беспроводного устройства00:16:33
сетевой интерфейс, что это будет делать00:16:36
в основном он будет перечислять все00:16:38
процессы, которые потенциально могут вызвать00:16:40
некоторые проблемы в процессе захвата00:16:42
рукопожатие вперед, вот и все00:16:45
коробки, подключенные к вашей сети00:16:47
менеджер, так что, как здесь написано, мы можем00:16:51
прочитай, там написано, что найдено четыре процесса, которые00:16:53
вызовет проблемы, если aerodump и G00:16:55
поиграй в НГ или в эфир 10 и G перестанет работать00:16:58
через небольшой промежуток времени вы можете00:17:01
хочу убить некоторых из них сейчас это00:17:04
в основном означает, что это может вызвать00:17:06
проблемы в этом процессе захвата00:17:09
четырехстороннее рукопожатие, если хотите00:17:12
вероятно, есть00:17:13
теперь у тебя наверняка будет все это00:17:15
процессы, а также и поскольку мой собственный00:17:17
опыт, который вы можете только реально поставить00:17:20
выключить сетевой менеджер и VBA00:17:22
соискатель процессов демона00:17:25
в основном возвращаются, они возрождаются после00:17:28
ты убьешь их сейчас, чтобы убить сейчас00:17:31
вы можете использовать два метода, чтобы убить это00:17:33
процесс, вы можете просто ввести здесь kill и00:17:35
затем идентификатор процесса, который будет00:17:37
будет a61, а затем вы запустите это снова00:17:41
это один из способов убить процесс00:17:44
а другой способ - убить их всех00:17:46
раз так просто набери сюда Airman NG проверь00:17:50
убийство00:17:52
а затем ваш сетевой интерфейс и все00:17:55
убьет все процессы, которые могли00:17:57
причинить тебе неприятности00:17:58
так что теперь, если мы побежим еще раз00:18:02
продукт, чтобы увидеть, есть ли они00:18:04
процессов на самом деле нет00:18:06
момент, но некоторые из них могут00:18:08
ответь позже, но не стоит00:18:10
действительно беспокоюсь об этом так сильно, что они00:18:12
тогда, вероятно, это не доставит тебе хлопот, так что00:18:15
теперь, когда мы это сделали, мы хотим00:18:17
в основном установил нашу сетевую карту один раз00:18:21
снова в режим монитора, так как после того, как вы00:18:22
con после завершения этого процесса00:18:24
убивая весь этот процесс, как вы можете видеть00:18:27
ваша карта будет возвращена в управление00:18:29
режим00:18:30
поэтому после того, как вы убьете все эти процессы00:18:32
вы хотите установить свою карту еще раз00:18:35
в режим монитора и те же три00:18:37
команды, которые мы использовали раньше00:18:40
и конфигурация пути00:18:43
fwlo, хочу на меня наброситься00:18:47
и теперь, если вы проверите с помощью iwconfig наше00:18:50
карта в настоящее время, как вы можете видеть в00:18:52
режим монитора00:18:54
и это хорошо, так что следующее, что ты хочешь00:18:57
по сути, сейчас ты хочешь сделать00:18:59
осмотреть00:19:00
все беспроводные сети вокруг вас00:19:04
теперь ты делаешь это, ты делаешь это с00:19:06
команда под названием Arrow dump00:19:08
минус НГ и все нужно делать правильно00:19:11
теперь в основном нужно указать свой00:19:14
сетевой беспроводной интерфейс, поэтому в моем00:19:16
случай это wlo1, а в вашем случае это00:19:20
по сути это будет все, что вы00:19:22
выведите эту команду, чтобы мы могли00:19:25
смотри, это прямо здесь00:19:27
не используй то же, что я использую, мне нужно00:19:29
повторите еще раз, иначе это не сработает00:19:32
давай просто запустим дамп ошибок00:19:34
и G, а затем wlo100:19:37
и, как вы можете видеть, он начнет перечислять00:19:40
все беспроводные сети вокруг меня00:19:43
как мы видим прямо здесь, это приносит00:19:46
сейчас есть еще куча вариантов00:19:49
ты мог бы первым делом00:19:50
Обратите внимание, и это вам знакомо00:19:52
вот эти, которые стоят под00:19:54
столбец SSID, который по сути просто00:19:58
названия беспроводных сетей, например00:19:59
если бы ты взял свой мобильный телефон00:20:01
и включи беспроводную связь, и ты увидишь00:20:03
все эти имена прямо здесь00:20:05
теперь беспроводная связь, которую мы будем тестировать00:20:09
будет этот прямо здесь, потому что это00:20:12
моя собственная беспроводная связь, и у меня есть разрешение00:20:14
тестируйте на нем, вам не следует тестировать00:20:17
этот метод или любой другой метод00:20:19
атаковать любую беспроводную сеть, которой вы не владеете00:20:22
или у вас нет разрешения на атаку00:20:24
вот почему я буду использовать свою собственную беспроводную связь00:20:28
теперь давайте начнем со следующего столбца00:20:31
рядом с названием беспроводной сети, которая00:20:33
это, по сути, аутентификация и стоит00:20:35
для аутентификации, и мы можем увидеть00:20:38
есть куча таких пск пск которые00:20:40
это закрытый общий ключ, который представляет собой всего лишь00:20:42
метод аутентификации и шифр00:20:45
какой шифр сейчас использует моя беспроводная связь?00:20:48
он использует TK IP, а большинство остальных используют00:20:51
ccmp, это не так уж важно для00:20:54
наша атака прямо сейчас шифрование такое, как мы00:20:58
видит vpa2 или в некоторых случаях это vpa00:21:01
что тоже не имеет особого значения в нашем00:21:03
случае, так как мы будем атаковать с помощью00:21:05
тот же метод и для них, и для нас00:21:08
вижу, что на самом деле нет клипа А300:21:10
но в этом действительно нет смысла00:21:13
пытаюсь00:21:14
используйте это, а пока мы будем придерживаться00:21:17
ДВП тоже канал это тоже нечто00:21:20
важно, что канал - это то, что00:21:22
вы укажете это в следующей команде00:21:25
это канал, на котором вы00:21:27
беспроводная точка доступа работает00:21:30
эти данные в основном такие, как они говорят.00:21:33
это проточные маяки, теперь маяки - это00:21:36
в основном сетевой кадр для00:21:38
беспроводная квартира для беспроводного00:21:40
точка доступа, которая в основном показывает00:21:42
другие, что оно присутствует, оно есть00:21:45
в основном просто для того, чтобы показать это00:21:47
присутствие00:21:48
и эти00:21:49
Столбец pwr вот здесь, по сути, эээ00:21:53
показывая вам, как далеко ваша ось00:21:56
ваша беспроводная точка доступа такая00:21:58
в основном, чем меньше число, тем00:22:01
ближе к вам точка беспроводного доступа00:22:03
теперь в моем личном случае этот метод00:22:07
не будет работать ни на одной точке доступа, которая00:22:09
больше, чем -75, потому что это означает, что00:22:13
эта точка доступа находится слишком далеко от нас и00:22:16
мы не сможем захватить00:22:18
прямое рукопожатие или искреннее00:22:19
кто-нибудь на таком расстоянии, так что если хочешь00:22:22
например, проверить любой из этих нижних00:22:25
точки беспроводного доступа, которые вам понадобятся00:22:27
приблизиться к ним, чтобы выполнить00:22:29
атака00:22:30
и последний столбец здесь — это00:22:34
bssid, который по сути является Mac00:22:37
обращается к физическим адресам00:22:40
точек доступа к файлам, что также00:22:43
действительно важно и которое вы будете использовать00:22:45
в нашей атаке00:22:47
поэтому, чтобы остановить это, поскольку мы можем00:22:50
видите, это в режиме реального времени, а это значит, что это00:22:52
каждую секунду обновляет состояние этих00:22:55
точки беспроводного доступа, которые вы просто нажимаете00:22:56
Ctrlc00:22:58
и вы также можете ожидать этого в статике00:23:00
режим, как мы видим прямо здесь, который00:23:02
хорошо, когда вы хотите что-то скопировать, если00:23:04
он работает в режиме реального времени, ты правда00:23:05
не могу ничего скопировать, следующая команда00:23:09
мы хотим сделать сейчас, когда мы решили, какие00:23:11
точка беспроводного доступа, мы атакуем00:23:13
и теперь, когда мы увидели варианты для этого00:23:16
на кого мы нападаем, что это00:23:18
температура канала равна 3 для этого00:23:21
одна из точек успеха и MAC00:23:23
это адрес нашей беспроводной сети00:23:26
точка доступа00:23:27
теперь, когда мы знаем все, что хотим00:23:30
введите следующую команду, которая представляет собой дамп стрелок00:23:33
минус НГ, потом минус С и вот этот минус С00:23:37
в основном означает каналы, поэтому после00:23:39
что вы просто набираете здесь пробел и смотрите дальше00:23:42
какой канал является вашей точкой доступа00:23:43
в моем случае это канал00:23:44
номер три00:23:46
и как только вы это сделаете, вы наберете после этого00:23:48
пробел, а затем минус минус B SSID теперь как00:23:52
мы можем видеть из таблицы прямо здесь, БД00:23:54
SSID — это, по сути, вот этот столбец.00:23:57
поэтому после этого нам нужно указать MAC00:24:00
адрес нашей беспроводной точки доступа00:24:01
в моем случае это вот этот00:24:05
поэтому я копирую это00:24:07
Я вставляю это прямо здесь00:24:10
и теперь, ну, в общем, что мы и сделали00:24:13
что мы действительно можем запустить эту команду00:24:15
и это будет сосредоточено только на нас самих00:24:17
точка беспроводного доступа, и она также будет00:24:18
посмотреть, какие устройства подключены00:24:22
к нему или, по сути, Mac-адреса00:24:25
устройства, которые подключены к нему сейчас00:24:27
это произошло из-за ошибки, потому что я этого не сделал00:24:28
укажите wlo1, который является моим беспроводным соединением00:24:32
сетевой интерфейс, поэтому вам нужно указать00:24:34
это в каждой команде, как я уже сказал00:24:36
в общем, просто войдите сейчас и увидите00:24:39
что сейчас мы видим только нашу беспроводную связь00:24:42
точку доступа, которую мы тестируем и00:24:45
скоро мы должны увидеть Mac00:24:47
прямо здесь появляются адреса, которые00:24:49
в основном показывает устройства, которые00:24:51
подключен к точке доступа, как можем00:24:54
видишь, есть одно, которое по сути является моим «я»00:24:57
полагать00:24:58
телефон мобильный телефон сейчас я не совсем00:25:02
конечно, есть ли еще что-нибудь подключенное в00:25:03
в тот момент, когда я имею в виду, что я не подключен00:25:06
мой ноутбук, и я не подключен к компьютеру00:25:09
так что, возможно, это оно00:25:11
хм, этого достаточно, по сути, для одного пользователя00:25:14
нам достаточно беспроводной связи00:25:16
деаутентифицировать его и заставить его00:25:18
переподключитесь и запишите следующее00:25:20
рукопожатие, но как нам это сделать теперь, когда00:25:22
мы знаем, как указать одну беспроводную сеть00:25:24
точку доступа, чтобы просканировать ее сейчас, мы00:25:27
здесь мы будем использовать ту же команду, и мы00:25:29
запишет вывод в файл, так что просто00:25:33
нажмите Ctrl C00:25:35
и вы можете просто нажать стрелку вверх, так что00:25:38
это та же самая команда прямо здесь и00:25:41
прежде чем мы укажем беспроводную сеть00:25:43
интерфейс, который мы хотим ввести здесь, минус V00:25:46
команда и что означает в основном00:25:49
записать в файл, а затем имя00:25:51
файл, мы можем назвать файл в основном00:25:55
все, что мы хотим, но позвольте мне просто Нано, чтобы00:25:59
сначала на рабочем столе, поэтому он сохраняет его там00:26:02
и давайте просто запустим ту же команду00:26:04
еще раз или не то же самое, что мы хотим00:26:06
укажите минус W, а затем имя00:26:08
файл, я просто назову свой файл сканированием, поэтому00:26:11
теперь, когда мы назвали наш файл, нам нужно00:26:13
указать сетевой интерфейс так wlo100:26:16
и мы запускаем ту же команду00:26:19
и как мы видим прямо здесь, это сейчас00:26:21
писать то, что он фиксирует в00:26:25
файл, поэтому следующее, что мы хотим сделать00:26:27
теперь это записывает в файл00:26:30
в основном аутентификация00:26:33
позвольте мне просто увеличить это00:26:35
вы аутентифицируете всех на00:26:38
точка беспроводного доступа, как мы видим, мы00:26:40
действительно может сделать это, не будучи00:26:42
способен на самом деле00:26:45
хм00:26:46
быть подключенным, не будучи подключенным к00:26:49
точку беспроводного доступа, так как же нам00:26:52
запустим атаку аутентификации, мы ее запустим00:26:55
с трансляцией минус НГ, а потом мы00:26:58
укажите минус 0, а затем ноль, который00:27:02
в основном означает аутентификацию00:27:03
установить пакеты аутентификации навсегда00:27:05
в основном, пока мы не закроем программу00:27:09
Следующее, что мы хотим сделать, это ввести00:27:11
сюда минус а и после минус а вставляем00:27:15
MAC-адрес нашего беспроводного доступа00:27:17
точку, которую вы также можете скопировать справа00:27:20
здесь00:27:21
теперь, когда мы указываем то единственное, что00:27:24
нам нужно прямо сейчас указать,00:27:26
беспроводной сетевой интерфейс, в моем случае00:27:28
wlo1 теперь, когда мы это сделали, просто нажмите00:27:31
здесь войдите и вы увидите, что это00:27:33
запуск атаки аутентификации00:27:38
теперь это будет продолжаться, пока мы не остановим его и00:27:41
все устройства теперь отключены00:27:44
из точки беспроводного доступа мой мобильный00:27:47
телефон, ты его не видишь, но сейчас он00:27:49
отключился, и как только я перестану00:27:51
это прямо здесь00:27:53
с помощью Ctrl C он подключится обратно к00:27:56
точка беспроводного доступа, и прямо здесь мы00:27:58
мы должны увидеть рукопожатие VPA, насколько это возможно00:28:00
посмотрите это прямо здесь, чтобы мы успешно00:28:03
успешно передвинул vpa00:28:06
рукопожатие, и теперь мы можем контролировать, посмотрим00:28:08
в этой программе тоже так написано00:28:10
написал следующее рукопожатие в00:28:14
файл00:28:15
теперь, когда у нас есть файл, мы сделаем это00:28:18
в основном продолжите в следующем уроке00:28:20
и я сокращу урок прямо сейчас00:28:22
здесь и я объясню все четыре00:28:24
файлы, которые мы получили и что мы можем сделать00:28:27
с этим и что нам с этим делать00:28:28
вот и все об этом уроке, я00:28:32
надеюсь, вам понравилось, и я надеюсь, что увижу вас00:28:34
в следующем пока00:28:39
Спасибо00:28:40
привет всем и добро пожаловать обратно в00:28:42
следующий урок по беспроводной сети00:28:44
тестирование на проникновение теперь мы, как вы можете00:28:47
смотри прямо сейчас, я вернулся на свой Kali Linux00:28:49
машина, это потому что я закончил00:28:52
все, что мне нужно было закончить с00:28:54
перехватываю рукопожатие, и теперь я хочу00:28:56
вернуться в нашу основную среду, так как00:28:59
вас не смущает то, что я использую00:29:02
другие дистрибутивы Linux теперь, как я уже сказал00:29:05
Мне нужно было использовать его только потому, что я только00:29:07
на моем ноутбуке поддерживался режим монитора00:29:10
но теперь, когда мы закончили захват00:29:14
рукопожатие, теперь мы можем продолжить00:29:16
процесс атаки в основном эээ00:29:19
с любой другой машины или в основном с00:29:21
где-то еще вам не нужно быть00:29:23
где угодно рядом с беспроводным доступом00:29:25
точка больше, так как у нас есть все, что мы00:29:28
нужно, и сейчас, например, если вы хотите00:29:30
чтобы ты мог перейти на другую сторону00:29:32
мир и взломать этот хеш, который мы00:29:33
получено в нашем пакете в основном в нашем00:29:37
файл, в котором мы фиксировали пакетирование00:29:38
теперь вы можете заметить, что я подключился00:29:42
USB для передачи файлов00:29:46
которые мы получили в результате сканирования и00:29:49
в основном на моей машине Calvinx, позвольте мне00:29:52
просто соедините это с этим этим00:29:55
Кингстон00:29:56
и теперь я вставлю файлы на свой00:30:00
Машина Кали Линукс00:30:01
как мы видим, открыто с файлами00:30:07
давайте просто оставим эту загрузку прямо здесь00:30:11
и в основном вы заметите, что мы00:30:14
на самом деле получил четыре файла с этого00:30:17
первый скан — точка, первый — точка, CCV, один00:30:21
is.kismet.ccb и один — Dot00:30:22
kismet.netxml00:30:26
теперь позвольте мне просто открыть терминал правильно00:30:29
здесь00:30:31
и позвольте мне увеличить это, чтобы вы увидели это00:30:34
теперь немного лучше из всего этого00:30:37
четыре файла, позвольте мне сначала передать00:30:39
их в корневой раздел, так что00:30:44
мы сделаем это с помощью команды перемещения, так что00:30:46
переместить сканирование00:30:47
колпачок в горошек00:30:49
сканирование CCV сканирование00:30:54
CCV и сканирование00:30:58
и мы хотим переместить его в загрузку00:31:00
каталог и, как видите, вы можете00:31:03
также переместите все четыре файла одним00:31:04
командовать, как я это сделал прямо здесь и сейчас, я00:31:08
будет вводить00:31:09
не вводить, я выброшу это00:31:12
э-э, USB-накопитель00:31:15
все равно выбросить00:31:17
нам это больше не нужно, так что позволь мне просто00:31:20
увеличить этот терминал прямо сейчас нажмите00:31:22
экран и перейдите в хороший каталог00:31:25
и как мы видим прямо здесь, есть00:31:27
четыре файла, которые мы получили от нашего00:31:29
сканировать00:31:30
эээ, возможно, оно бы загорелось, если бы мы их поставили00:31:34
в другом каталоге, так что давайте сделаем00:31:35
каталог под названием рукопожатие00:31:38
а потом пойдем00:31:41
все это еще раз мне следовало бы иметь00:31:44
сделал это первым, но неважно00:31:47
мы можем сделать это прямо сейчас00:31:51
и последний - Кисмет в этом00:31:54
XML, и мы хотим переместить его в00:31:56
каталог рукопожатий, позвольте мне просто00:32:01
назвать это так, подожди и придумай, окей00:32:05
и теперь, если мы изменим наш каталог на00:32:08
каталог рукопожатия00:32:10
у нас должны быть эти четыре стопки, правильно00:32:12
здесь и сейчас вы можете спросить себя, что теперь00:32:15
нам нужны файлы только для нас00:32:17
указанный в команде для записи00:32:19
один файл или, по сути, единственный файл, который мы00:32:22
на самом деле нужно от всего этого00:32:24
отсканировать этот файл с точкой00:32:27
если ты хочешь, и мы действительно сделаем это00:32:30
удалит все остальные три, так как мы00:32:32
они мне сейчас не нужны, так что00:32:33
вы можете удалить все эти другие00:32:36
файлы00:32:38
они нам не понадобятся, так что давайте00:32:40
просто удалите их00:32:43
и теперь нам осталось сканировать00:32:46
файл minus01.cap00:32:49
теперь в основном в этом, это наше00:32:53
файл, который мы можем открыть в Wireshark и00:32:55
мы откроем его через несколько секунд и через00:32:58
в этом файле мы можем видеть все пакеты00:33:00
это течет в основном, пока мы были00:33:01
запуск атаки аутентификации и00:33:03
пока цель подключалась к нашему00:33:06
беспроводная точка доступа через 4-стороннюю00:33:08
рукопожатие, чтобы вы могли войти00:33:10
пойми, как это все было сделано, ты00:33:13
в принципе могу, просто я верю, что ты сможешь00:33:15
просто подключите файл короткого списка00:33:17
вот так, и он откроет этот файл в00:33:20
Wireshark, так что давайте посмотрим, будет ли это00:33:22
действительно работает, я верю, что так и будет00:33:25
хорошо00:33:26
и вот мы видим файл, который00:33:30
мы получили в результате сканирования00:33:33
теперь, в общем, давайте сначала найдем00:33:36
то, что мы можем легко найти правильно00:33:38
здесь, так что позвольте мне просто пролистать, так как там00:33:40
много пакетов и в этом вся проблема00:33:42
пакет аутентификации прямо здесь, когда мы00:33:45
вижу, что даже здесь говорится00:33:47
Аутентификация00:33:48
и это будет, наверное, самый распространенный00:33:51
пакет в этом файле прямо здесь00:33:55
ты увидишь это прямо здесь, если мы спустимся вниз00:33:57
там вы также можете увидеть некоторые другие00:33:59
варианты, которые в нем есть, некоторые из этих00:34:01
пакеты, он скажет, что они искажены00:34:05
позвольте мне просто прокрутить вниз, позвольте мне просто найти00:34:07
пакет, который может быть Малфордом00:34:10
вот это пакет аутентификации00:34:13
это сейчас за некорректность, простите меня и00:34:17
вы также можете ожидать чего-то другого00:34:18
пакеты о том, что они здесь, но в данный момент00:34:20
нас интересуют только 4-сторонние00:34:22
рукопожатие00:34:23
теперь мы знаем, что это где-то рядом00:34:26
нижняя часть, так как мы практически ушли00:34:29
тот00:34:30
аутентификация, а затем сразу00:34:32
цель снова подключилась к00:34:34
Интернет, поэтому давайте пролистнем00:34:37
аутентификация, и мы должны увидеть00:34:40
позвольте мне просто добавить это немного00:34:42
вниз, чтобы мы лучше видели00:34:45
и мы увидим четырехстороннее рукопожатие00:34:49
как только это закончится00:34:51
как мы видим, ты сейчас здесь и сейчас00:34:54
вы также можете сделать это, вы также можете найти00:34:58
после рукопожатия через EPO00:35:02
Я верю, что ты напечатаешь это или нет00:35:04
заглавные буквы, вы можете просто набрать здесь00:35:06
люди с меньшими буквами00:35:09
а затем нажмите на эту стрелку прямо здесь00:35:11
и он будет фильтровать только пакеты00:35:13
это пакеты EPO и, как мы видим00:35:17
вот здесь четырехходовая дорога00:35:20
рукопожатие00:35:21
там даже написано сообщение одно из четырех два00:35:24
из четырех три из четырех четыре из00:35:26
четырех00:35:27
теперь вы можете проверить, что такое00:35:30
тот00:35:32
содержимое всех этих четырех сообщений00:35:34
как мы можем видеть00:35:36
они разные конечно00:35:39
можешь, если хочешь проверить00:35:41
все это прямо здесь, это EPA00:35:43
ключевые ноны, которые сейчас есть00:35:46
куча других вещей, которые00:35:49
вообще-то вместе создайте пароль00:35:51
которые мы используем, а также мы можем видеть, от кого00:35:54
оно было отправлено и кому оно было отправлено00:35:56
вот это вот Huawei00:35:59
в основном мой роутер00:36:01
а это мой мобильный телефон00:36:05
просто хотел показать тебе, что ты можешь00:36:08
проверьте пакеты в Wireshark, и вы00:36:11
также можно найти прямое рукопожатие и00:36:13
посмотри на это немного лучше, если ты00:36:15
хотел, но это не совсем то00:36:17
случай, который нам нужно сделать вот это00:36:20
в этом нет необходимости, поэтому я просто закрываю панель00:36:22
наметить следующее, что мы хотим сделать00:36:25
по сути, запускаем нашу атаку на этот файл00:36:29
хорошая Силовая атака00:36:31
теперь, как мы это делаем, есть еще один00:36:34
команда, которую нам нужно использовать, а именно00:36:36
в основном называется воздушной трещиной00:36:38
теперь самолет наша программа00:36:41
по сути просто программа, которая использует нашу00:36:44
Мощность процессора, мощность нашего процессора в порядке00:36:47
выполнить атаку грубой силой на00:36:50
хешированный пароль00:36:52
а как это вообще хорошо получается00:36:55
в CAD Linux у нас есть предустановленный или00:36:58
не предустановлен, мы получаем некоторые из00:37:01
слова перечисляет наиболее распространенные и наиболее используемые00:37:03
один из самых больших — Рок00:37:06
ты, это название списка досок00:37:08
мне кажется, это примерно 1400:37:11
миллион паролей или что-то в этом роде00:37:13
не совсем уверен в точном количестве, но00:37:16
мысль, стоящая за этой атакой, по сути00:37:19
что это разрушает все это, все эти00:37:23
14 миллионов паролей, и это сравнивает00:37:26
хэш к хешу пароля, который мы00:37:30
получено из нашего кэп-файла DOT00:37:32
и если люки совпадают с воздушной щелью00:37:36
отправит нам сообщение с ключевым файлом00:37:38
и он даст нам пароль в00:37:41
обычный текст, если он найден на этой доске00:37:44
перечислить сейчас00:37:46
Я покажу вам, как провести эту атаку00:37:49
эээ, по сути, тебе понадобятся две вещи00:37:51
один из них — этот файл, который мы00:37:53
получен файл сканирования Wire.cap или00:37:57
как бы вы его ни назвали, файл с точкой и00:38:00
вам также понадобится любой список слов, который вы00:38:02
хочу использовать сейчас, я воспользуюсь профессиональной очередью00:38:05
для этого, поскольку это один из крупнейших00:38:07
позвольте мне просто найти это, я не совсем00:38:09
конечно, где это00:38:11
оно есть в списке слов пользователя, окей00:38:15
поэтому, если мы перейдем к поддержке общего доступа пользователя00:38:18
списки00:38:19
для списка00:38:22
это каталог, так что компакт-диск, о да, я этого не сделал00:38:26
укажите эти компакт-диски, чтобы пользователь мог поделиться словом00:38:30
списки00:38:31
и если я, Алиса, прямо здесь, ты можешь увидеть00:38:33
тот00:38:35
roku.txt.gz теперь эта точка JZ означает, что00:38:38
этот файл в основном заархивирован, поэтому нам нужно00:38:40
чтобы разархивировать его сейчас, позвольте мне вспомнить, как00:38:43
мы делаем это?00:38:47
ты змея, если мы попробуем это на молнии00:38:50
рок ты00:38:53
этот txt.g00:38:56
разрыв и распаковка не могут найти zip-файл00:39:00
давайте просто посмотрим, как мы можем это разархивировать00:39:08
что-то в этом роде или Джизи, если нет00:39:11
действительно уверен, что такое00:39:13
фактическая команда00:39:20
да, это чтобы разорвать его, мы хотим его разархивировать00:39:26
так что я могу просто поискать прямо здесь00:39:30
так как я забыл команду, но все в порядке00:39:32
ну, в общем, ты забудешь некоторые из00:39:36
команд много и все что тебе нужно00:39:38
в основном нужно просто поискать это00:39:41
в Google, извините, у нас проблемы00:39:43
переход на страницу начала нового сеанса00:39:46
и позвольте мне просто включиться, если у меня есть00:39:49
мой костюм от отрыжки из предыдущего00:39:51
предыдущий00:39:54
раздел, который был проникновением в Интернет00:39:56
раздел тестирования включен в качестве прокси, мы00:39:59
хочу отключить его, чтобы мы могли получить доступ к00:40:01
Интернет, и теперь мы хотим ввести, как00:40:04
разархивировать файл с точкой gz00:40:09
и, надеюсь, мы получим решение00:40:12
для этого сейчас я, наверное, вспомню00:40:14
команда, как только я это увижу, мне кажется, что я не могу00:40:17
чтобы вспомнить это прямо сейчас00:40:19
хм00:40:20
иностранный00:40:26
мы хотим разархивировать файл00:40:30
в Linux00:40:34
поэтому он поставляется с опцией сохранения, так что это00:40:37
это называется Gunzip, дай мне посмотреть00:40:42
да, это так, мы просто пишем здесь00:40:45
Gunzip, а затем00:40:48
rockview.txt.gz, и теперь мы сможем увидеть, если00:40:51
наберите здесь LS, у нас будет разархивированный00:40:53
версия roku.txt сейчас, если вы проверите00:40:57
этот файл прямо здесь, ты его увидишь00:40:59
распечатаю кучу этих паролей00:41:01
он распечатает в основном 14 миллионов00:41:03
пароли, содержащиеся в них в этом00:41:06
папка00:41:07
и мы будем использовать этот, э-э, этот файл00:41:10
в основном в этом списке деталей, чтобы00:41:11
выполнить нашу атаку грубой силой, которую мы00:41:14
продолжим на следующей лекции00:41:16
эээ, теперь я знаю по умолчанию, что мой00:41:19
пароля нет в этом списке, поэтому я это сделаю00:41:21
запустите его один раз, чтобы показать вам, как это работает00:41:23
и я запущу его второй раз и поставлю00:41:26
мой пароль где-то где-то00:41:28
близко к началу, и вы увидите, как это00:41:31
находит пароль00:41:32
так что наши компакт-диски городского контроля, поэтому мы не перечисляем00:41:36
все слова, это займет некоторое время00:41:38
и я продолжу показывать вам, как00:41:41
выполните эту атаку на следующей лекции00:41:43
надеюсь, я увижу тебя там и пока-пока00:41:52
привет всем и добро пожаловать обратно и00:41:56
щас мы увидели как разархивировать наше слово00:42:00
список, который мы будем использовать, — rocky.txt00:42:02
он предустановлен в Cal Linux и00:42:05
мы также прямо сейчас хотим по-настоящему запустить00:42:08
нашу собственную атаку мы видели бывшего Генри00:42:11
в файле Wireshark.cap мы также видели00:42:13
фреймы аутентификации в дикой природе00:42:15
файл Shark.cap и все, что нам нужно сделать00:42:17
прямо сейчас идет наша атака, так что позвольте мне00:42:20
просто измените мой каталог на00:42:22
каталог, в котором у меня есть файл, который00:42:25
эта форма руки, так что рукопожатие компакт-диска00:42:30
мы видим, что это прямо здесь, ну, в общем00:42:33
если ты найдешь это наше имя, ты можешь просто00:42:36
переименуйте его во что угодно, пока00:42:38
так как у него есть этот файл с точечной заглавной точкой.00:42:40
расширение, и как только мы это сделаем, мы00:42:44
хочу запустить нашу команду, которая00:42:46
самолет00:42:47
так что просто наберите сюда самолеты минус НГ00:42:50
Следующее, что вы хотите указать, это00:42:53
минус W и этот минус W обозначает слово00:42:57
список, и теперь, если вы хотите указать00:43:00
название списка слов сейчас, если вы просто00:43:02
набери сюда Рок здесь типа txt не будет00:43:04
работать, так как списка слов нет в нашем00:43:06
собственный00:43:08
каталог, как мы видим, у нас есть только00:43:10
этот файл, так что позвольте мне найти его один раз00:43:13
снова тебя раскачиваю, и мы видим, что это так00:43:17
в этом каталоге прямо здесь и сейчас нет00:43:20
действительно уверен, почему там написано, что это все еще00:43:24
хм распаковал00:43:26
и мы видим, что это мы, это на самом деле00:43:30
разархивирован, поэтому мы возвращаемся к корню00:43:33
каталог, и мы запускаем команду так00:43:34
минус W, а затем указываем путь00:43:37
это списки слов, которыми делятся пользователи, а затем00:43:40
название списка слов, который00:43:42
рокки.txt00:43:44
теперь, когда мы указываем путь к00:43:47
список слов, который мы могли бы использовать все, что нам нужно00:43:49
что сделать после этого - указать имя00:43:52
файл, который в нашем случае00:43:56
в нашем случае это скан минус01, а не00:44:00
действительно уверен, почему этого не произойдет00:44:03
позвольте мне просто посмотреть, что сети не найдены00:44:06
выход00:44:07
что ты имеешь в виду, если сети не найдены00:44:13
не совсем понимаю, почему здесь так сказано00:44:15
что это значит нет сильной сети нет00:44:17
такой файл или каталог00:44:20
конечно, мы не в нашем нынешнем состоянии00:44:22
каталог, поэтому измените свой каталог на00:44:24
рукопожатие и давай попробуем еще раз нет00:44:26
действительно уверен, как я этого не заметил00:44:28
раньше, так что позволь мне просто очистить экран00:44:30
так что это немного красивее, так что00:44:32
самолет минус НГ минус W, тогда путь00:44:35
к списку слов00:44:39
это rocky.txt и теперь указываем00:44:43
имя нашего файла и это00:44:46
равная команда, как только вы напишете, и один раз00:44:48
вы вводите все это, мы нажимаем здесь, введите00:44:50
и мы видим, что это положило начало процессу00:44:54
на самом деле атакует нашу грубую силу00:44:58
пароль точки беспроводного доступа сейчас00:45:01
несколько вещей, которые мы можем увидеть здесь, одна из них00:45:03
это временная мастер-клавиатура hmac00:45:06
текущая быстрая парольная фраза в основном00:45:10
текущая парольная фраза, что это происходит00:45:12
через список, который мы указали00:45:15
оставшееся время в основном является приблизительным00:45:17
осталось время, чтобы закончить00:45:21
здесь вы можете увидеть, сколько паролей00:45:23
уже протестировано из всех00:45:26
паролей, а это на самом деле 9,8 миллионов00:45:28
Я думал, что это около 40 миллионов, ну00:45:31
Думаю, я был неправ, и это прямо здесь00:45:34
означает «ключей в секунду», что00:45:36
в основном означает только пароли на00:45:38
вторая и машина с котом Linux, которую я00:45:41
есть прямо здесь, так как это виртуальный00:45:43
машина и так как она очень медленная только00:45:45
в нем есть00:45:47
340 или 5000:45:49
паролей в секунду00:45:52
который представляет собой00:45:54
что вы, вероятно, и сделаете, если запустите это00:45:57
на любом другом дистрибутиве Linux или00:45:59
любая другая машина с Linux будет много00:46:01
быстрее например эта самая атака00:46:04
прямо здесь, на моем ноутбуке, можно подняться00:46:08
к четырем тысячам тремстам ключей00:46:10
в секунду, что завершит эту атаку00:46:13
примерно за 30 минут, а не за 8 часов и00:46:17
18 минут, так что в принципе все зависит00:46:20
от количества энергии, которую вы получаете00:46:23
твоя виртуальная машина, так как я только дал00:46:24
у него одно ядро, и он может захотеть, но не может00:46:28
действительно ожидаю, что это будет так быстро, так что00:46:32
мы не будем ждать, пока это произойдет00:46:34
закончить, особенно когда я знаю, что там00:46:37
на самом деле здесь не мой пароль, так что00:46:39
прямо сейчас я поставлю свой пароль00:46:41
где-то ближе к концу или не ближе00:46:44
конец к началу и мы00:46:45
посмотрю, как это выглядит, когда найдет00:46:48
пароль, так что позволь мне просто контролировать, посмотрим00:46:50
это и оно выйдет из авиации и сейчас00:46:53
то, что я хочу сделать, в основном в порядке00:46:56
чтобы показать вам, я перейду к своему списку слов00:46:58
и я создам Nano rockview.txt, который сможет00:47:02
потребуется некоторое время, так как он читает 1000:47:04
миллион паролей и это в основном00:47:07
требуется время, чтобы открыть столько текста00:47:11
а потом я добавлю несколько слов, а потом00:47:14
в основном я добавлю этот пароль00:47:15
перечисляет мой собственный пароль для маршрутизатора00:47:21
так что давайте подождем, пока это откроется00:47:25
на самом деле это не должно занять слишком много времени00:47:27
или, по сути, это может занять слишком много времени00:47:29
давно это виртуальная машина00:47:32
надеюсь, не разобьётся00:47:34
и мы можем увидеть это на самом деле прямо здесь00:47:36
говорит, что читать 14 миллионов строк не совсем00:47:38
конечно, почему самолет сказал, что их 900:47:40
миллион паролей, когда он говорит правильно00:47:42
здесь 40 миллионов паролей00:47:44
поскольку каждая строка по сути одна00:47:47
пароль теперь, что мы хотим сделать00:47:50
позволь мне пойти прямо сюда00:47:54
в настоящее время он немного тормозит, так как00:47:57
конечно, он все еще загружает00:47:59
пароли00:48:01
так что мы, по сути, просто пройдем немного00:48:03
ниже00:48:06
и давайте поставим наш пароль00:48:09
здесь после 5555 теперь пароль00:48:13
Вот этот00:48:15
для моего преимущества доступа00:48:18
точка00:48:19
дай мне просто подождать, пока оно действительно загрузится00:48:21
так как в настоящее время он тормозит, так как это00:48:24
загружаю кучу этих текстовых паролей00:48:27
пожалуйста, попробуйте напечатать что-нибудь00:48:32
не сработает, дай мне немного подождать00:48:35
прежде чем я продолжу00:48:37
и позвольте мне закрыть его еще раз00:48:40
ну, в общем, теперь мы видим, что это00:48:42
на самом деле так вышло из строя00:48:46
не совсем уверен, почему00:48:49
на самом деле я уверен, почему это виртуальный00:48:51
машина практически разбилась при попытке00:48:53
чтобы загрузить это, и что мы сделаем, это00:48:56
в основном мы будем использовать слово поменьше00:48:58
список или подожди, дай мне просто нано это один раз00:49:01
снова00:49:05
и я помещу это где-нибудь в00:49:07
начинается как пятый пароль, поэтому я не00:49:08
нужно прокрутить вниз, может, не будет лагать00:49:10
вот так и я поставлю свой пароль00:49:13
и вы увидите, что он найдет с00:49:15
взломать пароль от офиса с помощью aircrack00:49:18
точка доступа к беспроводной сети в основном00:49:22
всего за несколько секунд или не несколько00:49:24
секунд, он на самом деле найдет его меньше00:49:27
больше секунды с тех пор, как я исправлю это00:49:28
в начале00:49:31
но он снова читает этот файл00:49:33
так что давайте подождем, пока это произойдет еще раз00:49:36
заканчивать00:49:38
ага00:49:39
и в следующих уроках я буду использовать00:49:42
маленькие пароли пароль список паролей00:49:44
так что нам не придется так долго ждать00:49:46
это для загрузки00:49:48
но тебе следует дать этому время, как оно есть00:49:52
действительно загружаю 14 миллионов паролей00:49:54
это много00:49:56
на самом деле это может звучать много, но ты00:49:59
увижу это00:50:01
на самом деле это не так уж и много, особенно если00:50:04
вы не запускаете это на виртуальной машине00:50:06
машина, например, как я уже сказал,00:50:10
скорость процесса взлома на моем00:50:12
ноутбук — 4 300 паролей в секунду и00:50:17
это самый низкий показатель из всех00:50:20
атаки, которые мы будем делать, это00:50:22
самая низкая скорость, поскольку с моим графическим процессором она повышается00:50:26
до 40 до 120 000 паролей в секунду00:50:30
и мы выполним атаку на GPU как00:50:32
ну, с помощью hashcad я покажу тебе это00:50:34
также00:50:35
после этого, эээ00:50:38
а еще мы можем попробовать сделать радугу00:50:40
табличная атака, которая в основном сделает00:50:43
по сути у вас получится радужный стол00:50:45
из вашего списка паролей, и он сделает00:50:48
процесс атаки на него с помощью обоих00:50:50
самолеты и оба хэшкета много-много00:50:53
Быстрее00:50:55
теперь это снова выход из системы, так что позвольте мне00:50:59
просто Ctrl C или Control X00:51:06
и я создам или не создам я буду00:51:08
найти меньший список паролей00:51:11
так как действительно нет смысла открывать00:51:14
этот файл на виртуальной машине00:51:18
Я думал, что это сработает, поскольку на моем00:51:20
ноутбук открывает его всего за несколько секунд00:51:23
и без проблем, но потом я понял00:51:26
что это намного медленнее, чем мой ноутбук00:51:28
так что это займет гораздо больше времени00:51:32
но, надеюсь, дай мне просто посмотреть, смогу ли я00:51:35
закрой это00:51:37
Ctrl C не работает00:51:41
Побег нет00:51:45
ну, в общем, дай мне просто найти, дай мне00:51:48
просто закрой это и открой еще раз00:51:50
и тогда я свяжусь с тобой через несколько00:51:53
секунды00:51:55
эээ, с возвращением всем, в общем00:51:58
Я решил разделить это видео, так как оно00:52:01
на самом деле мне потребовалось три раза, чтобы перезапустить00:52:03
моя машина, чтобы заставить ее работать так00:52:06
если бы ты не открывал этот файл rocket.6000:52:08
пожалуйста, не открывай его, так как это может00:52:10
разбей свою машину, если это не так00:52:13
достаточно сильный, так что позвольте мне просто открыться00:52:16
терминал еще раз и увеличьте его00:52:19
немного и посмотрим текущий00:52:21
каталог, в который мы хотим перейти для рукопожатия и00:52:24
перейдите в наш файл прямо здесь, поэтому мы хотим00:52:28
создать список слов или найти список слов00:52:30
это не так уж и важно, так что мы просто пойдем00:52:32
в список общих слов пользователя CDR CD00:52:37
мы не будем использовать беспроводную связь rocky.txt00:52:41
давайте использовать00:52:43
fasttrack.txt не имеет особого значения00:52:46
имеет меньше паролей, поэтому давайте просто откроем00:52:49
и давайте добавим наш пароль00:52:54
прямо здесь, с тех пор как нам дали бесплатно00:52:57
место, так почему бы не поставить его прямо здесь00:53:00
теперь пароль для моего беспроводного доступа00:53:02
дело в этом00:53:05
и теперь, когда мы это уточнили, я хочу00:53:08
управляйте O, затем введите, а затем Ctrl C, чтобы00:53:11
закрывать00:53:13
Ctrl X или подожди, что я делаю, скажи00:53:16
модифицированный буфер отвечает теперь на все это00:53:18
изменения карты00:53:19
да, мы хотим это сохранить00:53:22
окей, позволь мне еще раз проверить, если00:53:25
Я положил это туда, оно должно быть там, оно есть00:53:29
давайте удалим этот элемент управления свободным пространством00:53:31
а затем управление выполнить теперь, когда мы00:53:34
знайте, что наш удаленный список будет00:53:37
fasttrack.txt, чтобы мы могли запустить то же самое00:53:39
атаковать с помощью aircrack00:53:43
хм, и в принципе вы это увидите правильно00:53:46
теперь он найдет наш пароль за меньшее время00:53:48
чем через секунду так самолет00:53:51
минус NG, затем минус W и указываем00:53:55
путь к нашему списку слов, поэтому списки слов и00:53:58
затем Fast Track Dot txt и все, что нам нужно00:54:01
уточнить сейчас название нашего ДОТ00:54:04
получить файл, и если мы оставим это, чтобы запустить вас00:54:07
вижу, что в принципе все закончилось сразу00:54:09
и оно действительно найдено, как мы видим00:54:12
прямо здесь найден ключ и наш пароль00:54:15
для моей точки беспроводного доступа потребовалось00:54:18
меньше секунды, чтобы найти это так и00:54:22
хотя это это хотя это00:54:24
действительно очень медленно, если пароль00:54:26
где-то в начале этого00:54:27
возьму это и закончу в основном через00:54:29
нет времени00:54:33
так что, ух00:54:35
чтобы опубликовать это прямо здесь, в00:54:38
чтобы увеличить количество00:54:40
пароли, которые можно взломать за минуту00:54:42
ты можешь сделать две вещи00:54:44
либо либо не использовать виртуальную машину00:54:47
и используйте дистрибутив Linux, который00:54:49
дверь загружается с Windows или в основном00:54:51
загружается только как основная операционная система00:54:53
на ПК или ноутбуке, потому что он будет использовать00:54:57
все аппаратные ресурсы, которые ваш00:55:00
машина имеет для этого возможность00:55:01
атака, которая в основном, например, если я00:55:04
на моем основном компьютере был установлен Linux и я запустил00:55:08
эта же атака, я думаю, это будет00:55:10
около 3 000 паролей в секунду с тех пор00:55:13
он не будет использовать только одно ядро, которое он будет использовать00:55:15
все четыре ядра00:55:17
иностранный00:55:18
теперь я пойду другим путем00:55:21
покажу вам в следующем видео, которое00:55:23
в основном выполняется та же атака или нет00:55:26
та же атака в основном работает00:55:29
Атака грубой силы с использованием графического процессора00:55:32
ваша видеокарта, которая может выполнять00:55:34
эти меньшие00:55:36
это, что в принципе может это сделать00:55:39
атакуйте намного быстрее, так как в основном ваш00:55:41
видеокарта имеет гораздо больше ядер и это00:55:44
может выполнять эти мелкие задачи много раз00:55:45
быстрее, чем ваш процессор, поэтому он будет00:55:48
быть намного быстрее в процессе взлома00:55:51
этот пароль00:55:52
для этого мы будем использовать hashcat00:55:54
но в следующем видео вы увидите это00:55:56
нам нужно будет сделать немного00:55:57
изменения в наш файл, чтобы00:56:00
продолжить этот процесс атаки00:56:03
и после этого мы расскажем, как сделать00:56:07
наши списки работ, которые могут вам подойти00:56:09
лучше, потому что иногда ты этого не делаешь00:56:11
не хочу использовать список слов, который вы00:56:13
уже установлены или вы можете00:56:15
скачайте в Интернете, и вы будете00:56:16
возможность создавать свои собственные списки, но00:56:20
все это сделаю в ближайшее время00:56:22
лекции на данный момент, вот и все с00:56:25
ЦП самолета трескается, мы сделаем это00:56:28
продолжим работу с hashcad в следующем00:56:29
учебник, и я надеюсь увидеть тебя там, пока00:56:35
привет всем и добро пожаловать обратно в00:56:38
следующая лекция по проникновению Wi-Fi00:56:40
раздел тестирования00:56:41
эх, мы в предыдущем видео видели, как мы00:56:44
может захватить наше четырехстороннее рукопожатие и00:56:46
как мы можем взломать его с помощью самолета00:56:48
программа, использующая мощность нашего процессора00:56:51
теперь, когда мы сделали то, что хотим00:56:54
сделать, это в основном попытаться запустить этот процесс00:56:56
намного быстрее или не намного быстрее, просто00:56:59
в несколько раз быстрее с нашим00:57:01
GPU, так как же нам это сделать?00:57:04
мы будем использовать программу под названием hashcad в качестве00:57:07
мы увидим, напечатаешь ли ты свой хеш-кэт00:57:09
уже установлен в Cal Linux, поэтому вы00:57:11
не придется устанавливать его снова, все, что вам нужно00:57:13
нужно сделать, это запустить одну простую команду, но00:57:16
ты сможешь сделать это только после того, как по сути00:57:19
конвертируем имеющийся у нас файл с точками в00:57:22
dot HCC apx файл, как мы это делаем хорошо00:57:28
есть некоторые инструменты для Linux или Nokia00:57:31
Linux, который вы можете установить, чтобы00:57:32
сделайте это, но я предпочитаю использовать другой метод00:57:36
который в основном находится на их сайте на00:57:38
сайт hashcad, мы хотим открыть новый00:57:40
окно00:57:41
и мы хотим перейти на сайт, который мы00:57:44
будем использовать для преобразования нашего файла в00:57:46
apx-файл DOT HCC00:57:51
теперь, чтобы перейти на этот сайт, просто введите00:57:55
здесь https две точки, а затем косая черта00:57:58
hashcad dot net косая черта до00:58:03
HCC апкс00:58:06
а затем вы нажимаете Enter, так что это00:58:08
ссылка прямо здесь00:58:10
и это приведет вас на простой веб-сайт00:58:12
который в основном используется только для преобразования00:58:15
эти файлы между собой00:58:18
так что давайте просто загрузимся на секунду00:58:21
вот оно, и вот здесь вы должны увидеть00:58:24
то же самое вы можете видеть, что00:58:26
максимальный размер нашего файла 20 мегабайт00:58:29
что иногда может вызвать проблемы00:58:31
надеюсь, наш файл сейчас не00:58:34
больше 20 мегабайт, если да, то я это сделаю00:58:37
придется переделывать в основном атаку и00:58:39
быстрее захватывайте прямое рукопожатие00:58:42
или в принципе вы можете снять файл с помощью00:58:45
некоторые программы, но я считаю, что это так00:58:47
сейчас не больше 20 мегабайт00:58:50
давайте просто найдем наш файл, он находится в Chrome00:58:55
рукопожатие и вот оно, да, это всего лишь00:58:59
Размер 1,6 мегабайт, поэтому, если вы откроете его00:59:03
а затем нажмите здесь на конвертировать обложку00:59:06
это займет несколько секунд и будет00:59:08
в основном подскажет вам странное имя00:59:10
но это состоит из кучи00:59:12
числа, а затем с расширением.hcc00:59:15
apx теперь это не имеет значения, они в принципе00:59:18
просто пронумеровали файлы с этим, пока мы00:59:21
вот здесь видно, это имя00:59:22
наш файл, который нам нужно скачать правильно00:59:24
сейчас он преобразовал его в hashcad в00:59:28
в основном этот тип файлов мне симпатичный00:59:30
конечно, что это такое, это HCC apx и00:59:34
мы можем просто скачать его прямо здесь00:59:39
позволь мне просто открыть это00:59:43
и давайте скопируем его, скопируем и переместим в00:59:47
тот же файл, который находится в той же папке00:59:49
это папка рукопожатия, поэтому я вставляю00:59:51
это прямо здесь и сейчас у нас есть точка00:59:54
Apx-файл cap и Dot HCC00:59:56
который мы сейчас будем использовать, чтобы взломать00:59:59
теперь это с помощью hashcad, если мы наберем здесь хэш01:00:03
получить минус минус помощь01:00:05
вы увидите, что он поставляется с кучей01:00:07
варианты, которые мы будем использовать некоторые из01:00:10
они не все из них самые важные01:00:13
один из них — указать тип хэша, который01:00:15
мы взламываем, и вы можете видеть, что это01:00:19
помечены этими цифрами слева01:00:22
теперь, как мы видим, есть dmd5 md401:00:25
sha-1 Shot 2 Shot 4 от 20 до 256 бит и01:00:30
они все помечены этим номером01:00:31
вот так мы укажем01:00:33
они, но мы хотим найти конфиденциальность vpa01:00:37
пароль01:00:38
и это должно быть где-то здесь, я01:00:41
поверь, это где-то здесь01:00:44
это, э-э, впа ЭПО, и мы сделаем это01:00:49
используйте прямо здесь, чтобы он был под номером01:00:51
из 250001:00:55
так что давайте воспользуемся этим вариантом, дайте мне посмотреть, если01:00:58
есть что-то, что нам нужно использовать01:01:02
по сути, это просто показывает, что01:01:07
Синтаксис этого инструмента, который мы будем использовать01:01:10
эти два варианта, которые минус М, которые01:01:12
это тип хеша, а затем мы укажем01:01:14
2500, чтобы уточнить, что мы01:01:16
взломаем пароль dbpa и воспользуемся01:01:19
режим атаки, который в основном минус01:01:23
три, я считаю, что это используется для того, чтобы01:01:25
укажите, насколько быстро вы хотите, чтобы эта атака01:01:28
иди, у них здесь есть несколько примеров01:01:32
вот они и это за минус01:01:35
а это будет идти от одного до01:01:38
четыре, поэтому режим атаки может меняться от низкого до01:01:40
кошмар, которого я бы не стал01:01:42
очень рекомендую использовать четвертый вариант01:01:46
прямо здесь, поскольку этот процесс01:01:49
взлом с помощью вашего графического процессора на самом деле может01:01:50
исчерпать вашу видеокарту, и это может01:01:53
также вызвать сбой, если он пройдет01:01:55
определенная температура, но я считаю, что01:01:57
hashcat установлен в самом инструменте01:02:01
чтобы загрузить процесс, как только графический процессор01:02:04
температура достигает более ста01:02:07
градусов, я думаю, или что-то в этом роде01:02:09
ты хочешь убедиться, что проверишь это01:02:12
и вы не позволяете ему достичь более 8501:02:15
Градусов после 100 это очень много для01:02:17
видеокарта, которую не хочется ждать01:02:20
за 100 вы хотите, по сути, прервать это01:02:21
например, 85 градусов01:02:24
так что вы можете увидеть прямо здесь устройство01:02:27
тип, который вы можете выбрать, если хотите взломать01:02:28
с графическим процессором или процессором прямо сейчас мы01:02:31
взломан с помощью графического процессора, так что давайте запустим все01:02:34
Команда прямо сейчас, у нас есть файл правильно01:02:36
вот какой этот01:02:38
ты можешь переименовать его, так что давай просто переименуем01:02:41
это что-то, что мы можем использовать, так что это01:02:45
например, GPU Dot htcb apx и теперь01:02:49
мы просто укажем эти три буквы01:02:51
вместо всех этих цифр и что01:02:54
мы хотим сделать прямо сейчас, напишите здесь01:02:56
хэшкад01:02:57
-8, что означает режим атаки I.01:03:00
укажу прямо здесь, чтобы не01:03:03
действительно важно, ты можешь использовать один, два, три01:03:04
или даже четыре, если хочешь, тогда минус01:03:07
1001:03:08
что означает тип хеша, который мы видели01:03:11
раньше этот vpa в основном составлял 25001:03:15
250001:03:17
эээ, а теперь мы хотим уточнить01:03:20
в основном имя01:03:22
имя нашего файла, которым мы являемся01:03:25
растрескивание01:03:27
или, по сути, имя нашего файла, который01:03:29
имеет пароль, который в нашем случае01:03:31
gpu.hccpx01:03:35
и еще одну вещь, которую мы хотим уточнить01:03:37
ведь это пароль, который мы01:03:39
воспользуюсь, чтобы взломать этот файл сейчас01:03:41
прямо здесь мы воспользуемся словом «дайте мне просто»01:03:44
находить01:03:45
Я думаю, это были списки слов, которыми поделились пользователи.01:03:49
прямо сейчас давайте воспользуемся roku.txt01:03:52
список паролей01:03:54
указано неверное значение режима атаки01:03:58
как это недействительно01:04:01
устройство не найдено, о да, я забыл01:04:04
что я запускаю это на виртуальном01:04:06
машина с э-э, не имея01:04:09
правильный01:04:10
установлены драйверы для моей видеокарты01:04:13
так что вам нужно будет01:04:15
в основном установить01:04:17
Графические драйверы для вашей графики01:04:20
карта в зависимости от какой видеокарты01:04:21
у вас есть для выполнения этой атаки01:04:22
если вы используете виртуальную версию Kali Linux01:04:25
машина, если ты не бежишь, если ты01:04:26
работающий на любом другом дистрибутиве Linux01:04:28
у вас не должно быть этой проблемы, и вы01:04:30
теперь я смогу провести эту атаку01:04:33
не буду устанавливать его прямо сейчас, так как01:04:35
нет смысла тебе это показывать01:04:36
ведь у нас у всех разная графика01:04:38
карты правильно, что я сделаю, так это сделаю01:04:40
переключись на мой ноутбук, чтобы показать тебе01:04:42
как будет работать процесс атаки01:04:44
итак, позвольте мне просто переключиться на свой ноутбук01:04:48
очень быстро01:04:51
и вот я сижу на своем ноутбуке и прямо сейчас01:04:55
мы запустим ту же команду, что и мы01:04:57
пытался бежать раньше, я действительно не знаю01:04:59
почему я думал, что там это сработает, я01:05:02
мне показалось, что я на секунду сижу за ноутбуком01:05:04
но ты хочешь, чтобы я просто разблокировал это01:05:07
немного, как мы видим, я перевел01:05:10
мой файл здесь — gpu.hcc apx01:05:13
и то, что мы хотим сделать, это в основном запустить01:05:16
та же команда, чтобы получить хэш01:05:18
минус а затем режим атаки01:05:22
например, ноль даже не имеет значения01:05:24
Режим атаки 0, то мы хотим использовать01:05:28
вариант минус М, я думаю, до 2500 после01:05:33
что имя файла, который01:05:36
gpu.hccapx и после этого то, что мы хотим01:05:39
нужно сделать, это указать путь к нашему слову01:05:41
список того, что на моем ноутбуке не то же самое01:05:43
путь теперь это01:05:45
список Стокпорта, а затем rockview.txt01:05:48
теперь, когда я это запускаю, позвольте мне просто это01:05:52
вы можете видеть, что он начал работать01:05:54
говорит температура аккумулятора или ставь 9001:05:56
градусов, так что это хорошо, я так и думал01:05:58
100 градусов01:05:59
и вы можете видеть, что он нашел01:06:01
пароль относительно быстро, так как он у меня есть01:06:04
в моем01:06:07
Файл rocket.txt.60 или WordPress01:06:10
теперь вы можете увидеть некоторые варианты01:06:12
прямо здесь хэштег, который мы указали01:06:14
поскольку VPN vpa2 взломал его, вы можете это увидеть01:06:18
меньше секунды и все это на скорости01:06:21
вот этот01:06:23
как вы можете видеть на моем ноутбуке, это01:06:26
11 и 12,1 тыс. паролей на01:06:31
второй, так это01:06:33
скажем, сто тысяч паролей01:06:35
в секунду со взломом моего графического процессора01:06:39
можно увидеть, сколько паролей он закончил01:06:41
так что прогресс закончился 45701:06:45
000 паролей из 14 миллионов01:06:47
пароли теперь позвольте мне показать вам01:06:50
позвольте мне просто найти это01:06:55
список слов01:06:57
нет, его там нет, что это01:07:02
позвольте мне просто удалить, у меня есть куча01:07:04
они потрясают вас тем, что сохраняйте пароли в текстовом формате01:07:13
файл сообщения каталог, что вы делаете01:07:16
значит нет такого каталога, я вижу это01:07:18
вот здесь нет, это не так01:07:20
без do и Dot One01:07:30
окей, сейчас не имеет значения, чего мы хотим01:07:33
сделать, это перевернуть01:07:35
или вообще разархивировать01:07:38
Рок ты01:07:40
никто, я разархивирую его на свой ноутбук, он не будет01:07:43
иметь01:07:45
что ты имеешь в виду, оно не хочет этого01:07:48
позволь мне просто01:07:49
о нет, неважно, дай мне просто01:07:53
давайте просто воспользуемся другим списком паролей01:07:58
не совсем уверен, сколько паролей01:07:59
вот, но посмотрим, как быстро это будет01:08:01
закончить с этим списком паролей01:08:04
это файл common.txt, но позвольте мне попробовать01:08:06
еще раз, если смогу01:08:09
разархивировать01:08:15
не знаю, почему не находит, так что давай попробуем01:08:19
еще раз застегнуть молнию01:08:25
ох, это на самом деле01:08:28
окей, возможно, это сработает вот так, давайте01:08:31
просто запустите его еще раз, чтобы мы перешли на01:08:33
наш каталог, где находится наша шкатулка01:08:37
dot accapx и давайте запустим его один раз.01:08:42
снова01:08:44
просто получим минус С 0 минус М 2500 и тогда01:08:51
имя файла, а затем путь01:08:55
к списку слов01:08:58
все хеши найдены в файле порта, все в порядке01:09:02
так что он нашел01:09:04
да, это дает мне это, потому что01:09:08
он уже взломал хэш с помощью этого01:09:10
пароль, пожалуйста, поэтому давайте просто воспользуемся01:09:13
common.txt, который у нас есть там же01:09:15
папку или в принципе вы можете использовать любую01:09:17
список паролей, который ты хочешь прямо сейчас, я01:09:19
используя те, которые у меня есть, чтобы показать01:09:21
ты все хэши нашел в профиле, да01:09:24
теперь это не сработает, потому что однажды ты взломаешь01:09:26
пароль хэш пароля в01:09:28
dot HCC apx-файл, на самом деле это не позволит01:09:32
ты должен взломать его еще раз, потому что это он01:09:35
оно уже треснуло01:09:38
мы видели, что мы направили.txt, он превысил 10001:09:42
000 паролей в секунду и это удалось01:09:45
взломать его менее чем за секунду01:09:48
вот насколько мощный ваш графический процессор в этом01:09:51
процесс отслеживания сейчас, хотя01:09:55
скорость может показаться вам очень высокой01:09:58
100 000 паролей в секунду могут01:10:00
для тебя это звучит очень быстро, это все еще01:10:02
ничто по сравнению с возможным01:10:04
комбинации пароля, которые вы01:10:06
должно быть01:10:07
нет01:10:09
Я покажу вам, как можно создать несколько01:10:11
более точного списка паролей, который01:10:13
вам могут понадобиться какие два пять какие два01:10:16
программы: одна Crunch, другая01:10:17
Я не совсем уверен, как это называется, я скажу01:10:19
надо это проверить01:10:21
и тогда у тебя может быть незначительное01:10:24
больше шансов взломать01:10:26
пароль для беспроводной сети01:10:28
так01:10:30
об этом будет в этом уроке01:10:33
и я покажу тебе пароль01:10:36
составление списка в следующем уроке, и я01:10:39
надеюсь, увидимся там, пока01:10:44
привет всем и добро пожаловать обратно01:10:47
еще одна лекция по радио01:10:49
раздел тестирования на проникновение теперь в01:10:51
В предыдущих лекциях я показал вам, как01:10:53
захватить прямое рукопожатие и как это сделать01:10:56
перебор с помощью вашего процессора и графического процессора, мы01:10:59
используйте два инструмента под названием aircrack и01:11:01
hashcad, и мы используем некоторые из уже имеющихся01:11:03
установлен, эээ01:11:05
необработанные списки в основном в Kali Linux01:11:08
но теперь предположим, что вы хотите создать01:11:10
некоторые из ваших собственных списков слов или вы хотите01:11:13
чтобы настроить таргетинг на конкретного человека, которого вы01:11:16
знаешь, и ты в принципе что-то знаешь01:11:18
о них и вы хотите создать для01:11:20
пример, который может вам помочь01:11:22
перебрать его в хорошем принудительном пароле01:11:24
быстрее сейчас01:11:27
эээ, есть простая программа в Калифорнии01:11:30
Linux, который поставляется предустановленным, это01:11:33
называется кранч, так что позвольте мне показать вам01:11:35
позвольте мне просто удалить графический процессор, поскольку мы этого не делаем01:11:38
нужно это больше01:11:39
эх, хруст, давай откроем руководство для01:11:43
Crunch - это, по сути, программа, которая01:11:46
используется для создания списка слов, как мы можем01:11:49
смотри прямо здесь, кранч может создать слово01:11:50
список на основе критериев, которые вы указываете01:11:53
Выходная форма Crunch может быть отправлена в01:11:54
экран во время файла или другого01:11:56
программа, которая действительно важна, это01:11:59
путь сюда к другой программе, и я01:12:01
через секунду покажу вам, почему, но01:12:04
прежде чем мы начнем, позвольте мне показать вам01:12:06
что у него есть множество опций, которые вы можете01:12:10
в общем, если хочешь, можешь научиться я01:12:13
не знаю большинства из этих вариантов, я01:12:15
в основном просто открываю руководство, а затем я01:12:17
укажите, что я хочу сделать сейчас01:12:19
Простейшим использованием этого было бы позволить мне01:12:22
просто прекрати это, это будет для01:12:24
пример типа здесь хруст01:12:28
и синтаксис будет заключаться в указании01:12:31
минимальный01:12:33
буквы или цифры, которые вы хотите в01:12:36
слово и максимальное количество букв или цифр01:12:37
что ты хочешь в этом мире, так что01:12:39
пример, скажем, я хочу сделать пять01:12:41
шесть всех слов, которые мне нужны01:12:44
сделать файл со словами, которые имеют01:12:47
шесть символов, поэтому, если я просто напишу01:12:50
напечатайте это так, вы заметите, что01:12:52
он начнет печатать все это01:12:55
слова прямо здесь, которые состоят из01:12:57
шесть символов, и все в принципе пойдет01:12:59
через все все01:13:01
комбинации есть для этих шести01:13:03
слова персонажей, которые теперь займут01:13:05
давно, так что давай просто закроем это, давай01:13:07
я просто покажу тебе, прежде чем это начнется один раз01:13:09
опять же, здесь написано «хруст»01:13:12
теперь сгенерирует следующую сумму01:13:13
данных, и вы можете увидеть, как одно имя01:13:15
байт, он создаст размер01:13:17
файл будет иметь размер 2000 мегабайт или01:13:20
в основном два гигабайта и число01:13:23
из основных паролей или01:13:25
строки, которые у вас будут в этом файле01:13:27
это тот, которому я верю 30801:13:31
миллион около 309 миллионов01:13:35
это очень много, это займет очень много01:13:38
дольше нет не намного дольше это будет01:13:41
потребуется много времени, чтобы создать это01:13:42
потеря пароля, и это также потребует01:13:44
много времени, чтобы завершить этот пароль01:13:46
внесите в список в порядке принуждения, особенно если01:13:49
вы используете самолет на своем процессоре, а также01:13:52
особенно если вы используете его в виртуальном режиме01:13:54
машина, как мы видели, что скорость01:13:56
самолет на нашей машине с Linux в отеле был01:13:57
всего 350 песо в секунду теперь представьте себе01:14:01
бежать с такой скоростью01:14:03
с этим без пароля это займет тебя01:14:05
один раз, чтобы закончить01:14:07
но это всего лишь простое использование этого01:14:09
список паролей, вы также можете изменить01:14:11
цифры, например, скажем, мы хотим01:14:14
составить все пароли, содержащие01:14:15
от 3 до 5 букв или символов мы01:14:19
вижу, что теперь это намного меньше01:14:22
это в основном выявит все01:14:24
пароли от трех до пяти символов01:14:26
как мы видим, это очень быстрый финиш01:14:28
первые три символа слова и01:14:32
четыре символьных слова, и теперь дело за01:14:34
пять буквенных слов, которые будут01:14:36
на самом деле взять максимум от самого01:14:38
файла, позвольте мне просто увидеть размер01:14:40
это было 70 мегабайт и около01:14:44
20 миллионов паролей прямо здесь, а это01:14:46
в основном где-то чуть меньше01:14:48
пароль rockview.txt, который мы использовали01:14:51
до01:14:52
э-э, просто в списке паролей Rock u.txt01:14:55
есть куча паролей, которые были01:14:58
я уже верю, что их уже взломали, и они01:15:00
были помещены в этот файл в качестве пароля01:15:02
которые в основном использовались другими пользователями01:15:05
онлайн, поэтому используются действительные пароли01:15:08
в какой-то момент каким-то пользователем на каком-то01:15:10
Веб-сайт01:15:12
скажем, мы хотим что-то указать01:15:15
еще более подробно с хрустом так01:15:19
давайте откроем руководство Crunch и перейдем к01:15:21
сумма примеров, которые у них есть01:15:23
прямо здесь, как вы можете видеть, пример первый01:15:25
хруст от одного до восьми, и это даст вам01:15:28
объяснение, которое по сути является кранчом01:15:29
отобразит список часов, который начинается в01:15:31
и заканчивается на CCC, что означает, что это будет01:15:33
создать список всех слов на доске01:15:35
содержится от 1 до 801:15:38
персонажи01:15:39
хруст от одного до шести01:15:42
ABCDEFG создаст на доске список01:15:46
осознание, содержащее наши слова01:15:48
от одного до шести символов, которые только01:15:51
вот эти семь символов01:15:53
это ABCD и EFG01:15:56
пример третий: вы вполне можете01:16:00
давайте не будем создавать, но и не будем читать все01:16:02
из них, давай просто спустимся сюда и посмотрим01:16:04
если есть что-нибудь интересное, что мы01:16:06
может понадобиться01:16:10
найти файл это не ты тоже можешь01:16:13
укажите размер файла как можем01:16:15
смотри прямо здесь01:16:16
первые три файла01:16:19
20 мегабайт01:16:21
это всего лишь куча01:16:23
опции, которые вы можете указать, у нас нет01:16:25
хочу на самом деле возиться со всеми из них01:16:29
но вы не можете указать однако но или нет01:16:32
укажите, что для вас важно01:16:34
эти персонажи прямо здесь, как только ты01:16:36
уточни их, позволь мне найти где01:16:38
точно они01:16:42
они написаны, они все олицетворяют эээ01:16:46
вот они с минусовым тезисом01:16:48
вариант, который вы хотите знать или не знать01:16:51
что вы хотите знать, что оно существует01:16:53
команда минус t, а затем эти три или01:16:56
четыре символа обозначают шаблон, в котором01:17:00
только01:17:01
да, ну мы укажем шаблон, где01:17:04
у вас есть, например, слово в этом01:17:05
шаблон и все остальные символы будут01:17:08
измениться, поскольку мы видим, что символ добавления будет01:17:10
вставьте строчные буквы, скажем так01:17:12
кто-то указал этот пароль, они01:17:14
знай, что слово бога на самом деле01:17:17
состоял из всего пароля этого01:17:20
беспроводная сеть01:17:21
поэтому она указывает по желанию вставить01:17:24
строчные буквы, запятая будет01:17:27
вставляйте заглавные буквы01:17:30
знак процента будет вставлять цифры и01:17:32
верхняя стрелка вверх вот здесь01:17:34
вставлю символы, сейчас позвольте мне показать вам01:17:38
давай попробуем это, поэтому нажмем q01:17:41
и допустим, мы напечатаем здесь что-нибудь01:17:43
вот так мы хотим семь слов, эээ01:17:46
семизначные пароли01:17:48
это в основном, скажем так, ниже01:17:51
буквы01:17:53
тогда слово например слово01:17:57
а затем запятая для числа, которое я считаю01:18:00
это число, так что давайте попробуем посмотреть, что01:18:03
он напечатает, что у него всего 300 00001:18:05
пароли01:18:06
Эм-м-м01:18:10
это было не слово, это была всего лишь запятая, ох01:18:12
да, я забыл, я уточнил, я забыл01:18:15
укажите опцию минус t, чтобы после этого01:18:18
вам нужно указать опцию минус t и01:18:20
только тогда ты сможешь использовать это и прямо сейчас01:18:23
он напечатает все слова, насколько это возможно01:18:25
смотри прямо здесь, запятая была01:18:27
заглавная буква, а не цифра, как мы можем01:18:29
смотри по последней букве здесь они все01:18:31
капитал, то первые два меньше01:18:34
персонажи, которые прошли через все01:18:37
комбинации, и мы можем видеть в01:18:39
посередине есть слово, которое мы указали01:18:42
это быть там01:18:44
поэтому вы также можете указать, скажем,01:18:46
список паролей больше, поэтому давайте воспользуемся01:18:48
то же самое, но сейчас давайте воспользуемся верхним01:18:51
стрелка и еще одна верхняя стрелка и здесь01:18:53
то, что мы хотим сделать, это минус или не минус01:18:56
мы хотим указать девять букв девять01:18:58
персонаж для этого01:19:00
как мы видим, это будет намного больше01:19:03
и мы видим, что эти верхние стрелки01:19:06
представляют символы, поэтому мы устанавливаем at01:19:09
в конце должно быть два символа и01:19:11
действительно есть01:19:13
теперь я не совсем понимаю, почему существует01:19:15
ноль в конце01:19:17
каждого01:19:19
вы можете увидеть прямо здесь больше ноль ноль01:19:21
ноль, позволь мне сейчас кое-что проверить01:19:24
это не ноль, это01:19:26
нет, это ноль01:19:28
Я не совсем понимаю, почему оно там, но01:19:31
как мы видим, это не имеет особого значения01:19:33
это символы, которые мы указываем в01:19:35
конец и заглавные персонажи и01:19:36
символы с меньшими буквами01:19:39
теперь то, что тебе нужно, это01:19:42
запишите это в файл, ну, в общем01:19:45
вы не хотите просто выводить его в01:19:48
такой терминал, ты хочешь его написать01:19:49
куда-нибудь в файл, чтобы вы могли его использовать01:19:51
позже сейчас, чтобы сделать это01:19:53
в основном просто введите свой Crunch, а затем01:19:56
например, скажем, вы хотите все01:19:58
слова из пяти букв, а затем хрустнуть их01:20:00
в01:20:01
пароли01:20:03
точка dxc01:20:05
и, как вы можете видеть, это в основном поместит01:20:08
всего этого, я думаю, 11 миллионов или01:20:11
даже больше01:20:12
да, около 11 миллионов паролей01:20:15
файл паролей.txt, если мы получим01:20:18
файл пароля.txt прямо сейчас вы увидите01:20:20
все эти пароли к файлам и буквам сохранены01:20:23
там01:20:25
так что теперь, когда мы теперь, что ты сделал, что ты01:20:28
может просто управлять простым самолетом01:20:30
тире NG минус W, а затем ваш01:20:34
список паролей, а затем01:20:37
файл, содержащий ваше рукопожатие01:20:40
нет, я не совсем понимаю, что произошло01:20:42
Прямо здесь01:20:44
ты видишь это01:20:47
это тормозит, так что на самом деле не найдено01:20:51
я что-то не так указал, позвольте мне01:20:54
просто проверь это еще раз01:20:56
если я запущу это01:21:03
Надеюсь, ты просто проверишь, дай мне просто я01:21:06
не совсем понимаю, почему не выводится01:21:08
это прямо здесь, так что давайте воспользуемся01:21:10
пользователи делятся списками слов01:21:14
общий01:21:17
анализ urqu.bxt01:21:21
и давай посмотрим, все ли в порядке, так что прямо сейчас01:21:25
хочет работать, я почти уверен, что это возможно01:21:27
быть из-за паролей, которые01:21:28
всего пять букв длиной01:21:30
это может быть что-то вроде этого, нет01:21:32
действительно уверен, почему это даже не имеет значения01:21:34
что мы сделаем прямо сейчас, так это я покажу01:21:37
вы можете использовать Scrunch, чтобы01:21:40
труба, которая в воздух треснет, теперь по трубе01:21:43
Я имею в виду, чтобы использовать вывод01:21:46
команду crunch и используйте ее в качестве входных данных01:21:49
в авиационном командовании поэтому делаешь01:21:51
не нужно иметь список паролей и01:21:54
вы можете использовать столько паролей, сколько захотите01:21:55
хочу, пока у тебя есть время закончить01:21:58
это сейчас, чтобы сделать это, в основном ты01:22:01
да, как только напечатаешь, вставь команду01:22:04
это хруст три три это будет01:22:06
не записывайте все эти пароли никому01:22:08
файл, он выведет его только прямо здесь01:22:10
мы хотим использовать это и передать по каналу01:22:13
программа самолетов, поэтому программа самолетов01:22:15
читает наш вывод прямо здесь и01:22:18
использует это для сравнения хеша01:22:20
пароль01:22:21
теперь, как мы это делаем, мы делаем это просто01:22:23
вот так хрустнет01:22:27
и давайте действительно попробуем01:22:30
атаковать мой пароль или мой Wi-Fi, мы знаем01:22:33
что мой пароль вот этот01:22:35
это пароль на моем беспроводном соединении01:22:36
сеть и давайте действительно проведем атаку01:22:40
на нем и трубить так хрустнуть01:22:44
12 12, так как там 12 символов, я01:22:47
поверь, дай мне просто посчитать01:22:49
да, там 12 символов01:22:51
минус вариант и скажем за01:22:54
пример мы знаем, что если это первый01:22:57
четыре буквы например01:23:00
да, скажем, мы знаем только первое01:23:02
четыре буквы пароля или давайте01:23:04
произнесите первые шесть букв, чтобы все заработало01:23:06
Быстрее01:23:07
поэтому мы знаем, что это имеет то, что это01:23:11
часть пароля01:23:13
и что мы хотим сделать после этого01:23:15
в общем, просто уточни, я думаю, что это было01:23:17
это для маленьких персонажей и01:23:20
это для цифр01:23:23
сейчас это запустится или это запустится все01:23:26
принадлежащий01:23:28
все комбинации с двумя01:23:30
персонажи01:23:32
или нет два символа, дайте мне посмотреть01:23:34
да, два персонажа поменьше и четыре01:23:36
разные числа, и мы хотим передать01:23:39
это и для передачи по каналу вы используете эту команду01:23:42
прямо здесь или нет, командуй этим персонажем01:23:44
вот это и есть суть01:23:46
прямо к линии вверх вверх прямо01:23:48
строку и вводишь сюда, где находится программа01:23:50
куда вы хотите это направить, чтобы мы хотели01:23:52
напиши это по трубе в воздух трещина точка тире01:23:54
и G минус W, а затем минус, а затем01:23:58
имя вашего файла набора точек01:24:02
и если вы01:24:05
да, я хочу показать тебе и это01:24:07
скажет, пожалуйста, укажите SSID или BSS01:24:10
ID мы знаем, что E SSID — это имя01:24:13
беспроводной сети, а bscd — это MAC01:24:15
адрес беспроводной сети теперь будет01:24:18
нам проще указать эссе01:24:21
это было бы просто имя твоего01:24:22
В моем случае беспроводная связь, вот она.01:24:25
вы указываете это с помощью команды минус E для01:24:27
SSID, а затем просто введите здесь01:24:30
имя01:24:32
вашей беспроводной сети, по сути,01:24:34
простое имя, которое вы можете проверить01:24:35
свой мобильный телефон, как только вы это сделаете, и01:24:37
у вас есть эта команда прямо здесь01:24:39
самолет минус НГ минус W и потом минус01:24:42
и сканирование пространства, а затем или любое другое на01:24:45
или любое имя файла, который вы написали01:24:47
а затем минус Е и затем имя01:24:49
вашей беспроводной сети, и если вы запустите01:24:52
этот01:24:54
это даст нам это, э-э, это начнется01:24:56
запусти его, и ты увидишь, что это так01:24:58
в основном пробую все комбинации01:25:00
прямо здесь, как мы видим, он использует01:25:02
в настоящее время первая буква, которая01:25:03
это а, а затем ставится принудительное01:25:06
теперь с другими номерами, как мы можем01:25:08
видишь, это займет намного больше времени, чем я01:25:11
думал, что это займет так что мы просто01:25:12
закрой это прямо здесь01:25:14
если я смогу закрыть это01:25:20
да, я не совсем понимаю, почему это не так01:25:22
закрытие, позвольте мне просто01:25:26
странно, давай я просто закрою это вот так01:25:30
мы закроем его еще раз, а затем мы01:25:32
запущу это01:25:37
позвольте мне просто увеличить это, чтобы вы могли видеть01:25:39
это лучше01:25:40
и давайте найдем ту же команду, но01:25:42
прямо сейчас мы не хотим запускать его с01:25:45
цифры, скажем, мы знаем все01:25:48
все персонажи, входящие в состав01:25:49
в нашем пароле, и мы не знаем01:25:51
числа, которые идут после, так что давайте посмотрим, как01:25:53
быстро это займет01:25:56
он должен указать только числовую часть01:26:05
Я считаю, что следовало бы заказать да01:26:07
пароль01:26:09
но почему-то не пошло01:26:12
через это01:26:14
давайте посмотрим, мы можем подождать, пока это произойдет01:26:17
закончить, потребуется еще всего несколько01:26:18
секунд, так как оно уже есть на номере01:26:20
шесть01:26:21
если он не найдет его01:26:24
Я не совсем понимаю, почему он не нашел01:26:26
это01:26:31
давай просто подождем этого01:26:36
о, он нашел ключ01:26:38
но почему он сказал это в конце, я не01:26:41
уверен, возможно, это ключ01:26:43
что число ноль было в конце01:26:46
тот список, который он использовал, не совсем понимаю, почему01:26:49
но теперь мы видим, что он нашел01:26:51
пароль, чтобы наша атака прошла успешно, мы01:26:55
смогли передать результат кранча01:26:57
командование в командование самолета и01:26:59
на самом деле перебор с этим01:27:01
нам не нужен был список паролей, поэтому для01:27:04
пример, если вы хотите, вы можете использовать01:27:08
12-значные пароли, которые вы можете использовать01:27:10
вот так, а затем укажите это01:27:12
попробуйте все 12-значные пароли01:27:14
но проблема в том, что это займет01:27:17
эм, тысячи, миллионы и миллиарды01:27:20
лет, чтобы закончить особенно с этим01:27:22
скорость прямо здесь, так что на самом деле это не будет01:27:25
будь умным, попробуй поставить Force 1201:27:27
такие символьные пароли01:27:30
но если хочешь, есть вариант01:27:32
вот здесь это не сработает, но это01:27:35
есть ли там так, чтобы это было об этом01:27:37
этот критический комментарий, мы продолжим01:27:40
с другим инструментом в следующей лекции01:27:43
где я покажу вам, как сделать01:27:45
список паролей, который может быть специально01:27:48
используется для одного человека, которого вы могли бы01:27:50
знаю, это не обязательно должно быть только с01:27:52
беспроводная сеть, которую можно использовать для01:27:54
создайте Force любую учетную запись, какую захотите01:27:56
от этого человека, и мы сделаем это в01:27:59
следующий урок, и я надеюсь, что увидимся01:28:01
там пока01:28:04
привет всем и добро пожаловать обратно и01:28:07
прежде чем мы закончим с беспроводным Brute01:28:09
Силовая атака, позвольте мне показать вам01:28:11
еще один инструмент, который вы можете использовать для того, чтобы01:28:13
создать базу паролей, указанную для01:28:15
один человек в предыдущем уроке01:28:18
Я покажу вам, как составить пассивный список01:28:20
с хрустом, который поставляется для установки в01:28:22
Cav Linux, и прямо сейчас мы будем использовать01:28:24
инструмент, который не предустановлен в01:28:26
Cal Linux, поэтому нам придется его скачать01:28:28
из репозитория GitHub01:28:31
Теперь откройте Firefox01:28:34
и я думаю, что программа называется чашка01:28:37
с двумя буквами P, и мы можем скачать его с01:28:40
GitHub, так что давайте просто напечатаем правильно01:28:43
вот полицейский GitHub, надеюсь, он придет01:28:48
вверх01:28:50
давайте просто посмотрим, вот это01:28:52
Программа на Python01:28:53
это используется, что в основном просто спрашивает01:28:56
у тебя куча вопросов, а потом01:28:57
создает список паролей для01:28:59
для ответов, которые вы указали01:29:02
в этих вопросах, так что вот оно01:29:04
cop.pi, это один обычный пользователь01:29:07
профилировщик паролей нажимаем на него и мы01:29:10
уже знаю, как скачать наш GitHub01:29:12
программу, поэтому мы просто копируем ссылку и01:29:13
нажмите здесь01:29:15
Итак, давайте скопируем эту ссылку01:29:18
Прямо здесь01:29:20
мы можем закрыть это прямо сейчас, давайте01:29:23
измените наш каталог, окей, мы в01:29:25
корневой каталог, позвольте мне увеличить его и01:29:28
просмотреть это и увеличить01:29:31
и мы сохраним клон, а затем вставим01:29:34
название этой программы, точка get01:29:38
здесь это закончится через несколько секунд01:29:40
это уже сделано, и теперь, если мы01:29:42
LS прямо здесь, мы выпьем чашку01:29:44
программа там установлена, так что давайте изменим01:29:47
каталог нашей программы, и мы можем01:29:50
видите, мы в основном получаем файл cup.i и01:29:53
протестируйте файл cop.pi, теперь я считаю, что01:29:56
тестовый файл Cop.pi, по сути, просто01:29:58
проверяю, есть ли что-нибудь, что вы01:30:00
нужно скачать, прежде чем запускать это01:30:03
программа01:30:04
выберите раздел, который хотите скачать01:30:06
сейчас проверяю, видишь ли ты, что это такое01:30:09
говорит прямо здесь, файл будет скачан01:30:11
из ОК, мы хотим скачать01:30:14
ох, оно уже скачивается01:30:20
хорошо01:30:24
сохраняю словарь, окей, теперь я побежал01:30:27
это опять должно быть все в порядке или нет01:30:30
на самом деле не совсем понимаю, почему это01:30:33
подсказывает нам это, но я уже думаю01:30:35
нам нужно это сделать, поэтому давайте просто запустим01:30:37
сама программа, если мы не услышим cop.pi01:30:40
вы увидите, что в нем есть некоторые из01:30:42
доступные варианты не так уж и велики01:30:43
программа, что вы хотите сделать прямо здесь01:30:45
хотим ли мы работать в интерактивном режиме01:30:48
режим, который является этой опцией прямо здесь или01:30:50
просто минус, я такие интерактивные вопросы01:30:53
для профилирования паролей пользователей, поэтому мы хотим01:30:55
для этого давайте проясним01:30:57
экран так01:30:58
верхняя точка Пи, а затем минус Е, вы увидите01:31:02
что он не будет печатать параметры01:31:04
доступно, он фактически напечатает некоторые из01:31:05
вопросы прямо сейчас, и там написано01:31:07
прямо сюда вставьте информацию о01:31:09
жертве составить словарь, если вы01:31:11
не знаю, вся информация просто нажмите01:31:13
введите, когда вас спросят, так что имя01:31:17
скажем, имя я не знаю01:31:20
Джон01:31:22
оно задает много вопросов, поэтому мы ответим01:31:24
просто укажите это прямо здесь, скажем01:31:26
прозвище тоже Джон01:31:28
ну нет, давайте на самом деле поговорим, Джо - это01:31:30
прозвище, это не имеет значения, рождение01:31:32
дата будет01:31:34
они скажем ноль ноль01:31:38
затем ноль Шестой, а затем один, один, нет и01:31:43
один девять девять один01:31:44
имя партнера мы не знаем, скажем так01:31:47
прозвище партнера, дата рождения партнера01:31:49
мы не знаем имени ребенка, Джош, она01:31:52
не имеет значения, ты можешь просто01:31:53
укажите все эти параметры, если хотите01:31:55
я просто нажму Enter прямо здесь, так что01:31:58
мы не тратим время зря, чтобы01:32:01
приступим к созданию без пароля01:32:04
они хотят добавить несколько ключевых слов о01:32:05
жертва, скажем, мы хотим добавить некоторые из01:32:07
ключевые слова01:32:09
пожалуйста, введите слова, так что давайте посмотрим01:32:13
скажем, мы хотим войти, например01:32:16
хакер01:32:18
затем запятая01:32:21
Wi-Fi, затем точка доступа через запятую01:32:27
поэтому добавить специальные символы в конце01:32:29
из слов, скажем, мы хотим добавить01:32:31
наш01:32:33
какие-то случайные числа в конце01:32:34
слова, которые мы также хотим добавить случайными01:32:36
режим ведения чисел да нет скажем нет01:32:39
прямо здесь и сейчас режим ведения по сути означает01:32:41
он распечатает только то, что будет использовать01:32:45
сочетание слов и цифр, например01:32:48
четыре — это единица — это я и так далее и так далее01:32:51
и мы видим, что он закончил создание01:32:52
наш список паролей и это экономия01:32:55
каталог в john.txt, количество01:32:58
паролей 19 000, что на самом деле не так уж и много.01:33:01
так много, если мы посмотрим на это, я не01:33:05
действительно уверен, где сказано, что сказано01:33:07
непосредственно в jump.txt вот оно так оно и есть01:33:10
в этом каталоге, если мы не сможем john.txt01:33:13
вы увидите, что он использовал некоторые цифры01:33:15
потому что мы сказали использовать цифры в01:33:17
конец, он также использовал имя Wi-Fi, оно также01:33:20
используйте специальные символы в01:33:22
конец, и если мы прокрутим вверх01:33:25
посмотрим01:33:26
это дата, когда он родился01:33:29
Я считаю, что указал эту дату или01:33:32
что-то вроде этого, это в основном просто01:33:34
пробует все остальные комбинации как01:33:35
ну, мы можем видеть обратное, что Джон01:33:38
также используется прямо здесь с кучей01:33:40
персонажи Джош Джон тоже просто Джош01:33:44
и тогда у нас есть прозвище, которое01:33:45
Джо, а затем Джон тоже с некоторыми01:33:48
символы и цифры01:33:50
а теперь позвольте мне посмотреть, что еще у нас есть01:33:53
прямо здесь, но по сути это было бы01:33:55
об этом наоборот Джош и хакер01:33:57
потому что мы указали это в слове Wi-Fi01:34:00
также01:34:01
и по сути просто смесь всех01:34:04
вещи, которые мы указали в нашем процессе01:34:06
составления этого списка паролей01:34:08
теперь, если вы сделали нормальный пароль01:34:11
что вы на самом деле указали правильный01:34:12
информацию, которую вы теперь можете использовать для атаки01:34:16
беспроводная связь, например или вообще-то01:34:18
атаковать любую другую учетную запись в социальной сети или01:34:21
все, что вы хотите с этим паролем01:34:22
список, но он указан только для одного01:34:25
человек01:34:26
вот и все об этом01:34:29
учебник, я просто хотел показать вам это01:34:30
есть проблемные идеи, которые создадут01:34:32
список паролей для вас, чтобы вы могли использовать01:34:35
они, если они тебе нужны, мне действительно не нужны01:34:39
думаю, они нам понадобятся в будущем01:34:41
лекции, но приятно это знать01:34:43
они существуют, и мы продолжим взлом01:34:47
на следующих лекциях и надеюсь, что увижу01:34:49
ты там и береги себя, пока01:34:52
привет всем и добро пожаловать обратно в01:34:55
раздел тестирования на проникновение в беспроводную сеть сейчас01:34:58
в предыдущих видео я показывал как01:35:00
вы можете перебрать рукопожатие с помощью01:35:02
тот01:35:04
и с авиационным инструментом мы оба используем01:35:07
CPU и GPU в этом процессе, и мы также01:35:10
увидели, как мы можем создать что-то свое01:35:12
списки слов, чтобы01:35:15
сделать нашу атаку более эффективной01:35:19
теперь следующее, что я хочу показать01:35:21
ты тоже очень важная вещь, которая01:35:24
это то, как вы можете на самом деле сделать свой01:35:26
процесс взлома еще быстрее01:35:28
чем мы делали раньше, теперь ты помнишь это01:35:31
на самом деле у нас было всего около 35001:35:34
паролей в секунду на нашем Linux01:35:37
машина с нашим процессором и на моем ноутбуке мы01:35:41
имел около 4 000 паролей в секунду01:35:43
с G с процессором теперь графический процессор был01:35:47
около 100 000 пассажиров в секунду, но01:35:50
мы даже сможем сделать это быстрее, если01:35:52
хотелось бы побыстрее, так что01:35:56
открой свой терминал, я сейчас01:35:59
на Cal Linux, но я перейду на свой01:36:01
ноутбук, когда мне нужно тебе что-то показать01:36:02
но сейчас я хочу сделать это01:36:05
на самом деле найти наше рукопожатие, что мы01:36:07
захвачено, оно находится в папке рукопожатия01:36:10
как мы видим, это прямо здесь01:36:12
scan01.cap и у нас также есть01:36:15
файл паролей.txt, позвольте мне посмотреть, какой01:36:18
список паролей это01:36:20
это список паролей, который мы создали01:36:22
с хрустом, окей, теперь то, что я хочу01:36:24
показать вам, в основном, как вы можете сделать01:36:27
Радужная таблица из вашего списка паролей01:36:30
а что такое радужный стол?01:36:32
по сути радужные столы — это огромные наборы01:36:35
заранее рассчитанных таблиц, заполненных01:36:37
хешированные значения, которые предварительно сопоставлены с01:36:39
возможные текстовые пароли теперь это01:36:42
позволяет нам взламывать пароли даже01:36:44
быстрее, по сути, это позволяет хакерам01:36:48
обратить хеш-функцию и01:36:50
определить, что такое простой текстовый пароль01:36:52
может быть и так, позвольте мне показать вам, как01:36:56
мы действительно можем создать радужный стол01:36:58
это может занять некоторое время, поэтому я найду01:37:02
GitHub — наш список паролей, которого нет01:37:05
более 100 000 паролей в секунду01:37:07
так что создание не займет много времени01:37:10
я просто открываю Firefox01:37:12
и я просто буду искать01:37:14
GitHub01:37:16
список паролей01:37:19
и посмотрим, сколько и посмотрим01:37:22
что мы на самом деле можем найти на GitHub01:37:24
возможно, мы сможем найти хороший список паролей01:37:26
что мы можем использовать для этого, вы можете использовать любой01:37:28
список паролей, который вы хотите, если хотите01:37:30
например, вы можете использовать01:37:34
Список паролей в rocky.txt, ну, в общем, это01:37:38
может быть любым, без пароля, но это01:37:41
зависит, чем больше пароль, тем больше01:37:43
время, которое понадобится, чтобы создать радугу01:37:44
стол, так что позвольте мне найти прямо здесь01:37:47
мимо списка01:37:49
давайте возьмем 10001:37:51
00001:37:59
чтобы это открылось01:38:01
тогда мы git клонируем этот сайт01:38:06
у него сто тысяч паролей, так что01:38:09
давайте просто клонируем это01:38:11
копировать01:38:13
затем перейдите к нашему терминалу в нашем рукопожатии01:38:15
папку и не набирать git clone01:38:19
и вставьте файл, чтобы теперь мы01:38:22
скачав это, пишет, что фатально01:38:25
репозиторий не найден, вот и все01:38:28
неудачный01:38:29
но есть еще кое-что, что мы можем01:38:32
делать01:38:33
мы можем перейти к сырому разделу прямо здесь01:38:36
и он должен загрузить страницу с01:38:38
в основном все пароли, и мы будем01:38:40
просто выберите их все01:38:44
просто мой Firefox сейчас немного01:38:46
немного медленно, мы могли бы использовать меньший01:38:48
список паролей, если мы захотим, и01:38:50
в принципе мы так и сделаем, если этого не захотим01:38:52
копировать себя, но01:38:54
действительно нет смысла создавать01:38:57
Радужная таблица из списка паролей01:38:58
это не как минимум 1 миллион паролей01:39:01
большой, сейчас я использую 100 000 паролей, так что01:39:04
это не займет много времени01:39:07
позвольте мне посмотреть, что с этим происходит01:39:10
в данный момент01:39:13
загружается что-то, не совсем уверен01:39:16
что это загружает01:39:17
ты знаешь, что это такое, ну, ладно, это01:39:21
закончили, так что давайте01:39:24
скопируйте все пароли прямо сюда01:39:27
и позволь мне нано01:39:30
передать DOT-текст01:39:32
и я в основном вставлю все01:39:35
пароли, которые я только что скопировал, так как01:39:38
это виртуальная машина, это будет01:39:39
наверное, немного отстаю01:39:42
но как только оно закончится, мы будем01:39:44
возможность продолжать с ним работать01:39:49
ну неважно, что это задержалось, я сделаю это01:39:52
просто используйте список паролей, который у меня уже есть01:39:53
иметь прямо здесь01:39:55
или позвольте мне просто создать новый с помощью01:39:58
хруст, у которого есть восемь01:40:01
ну хотя бы символы и давай вставим01:40:05
это в э-э01:40:07
файл dot txt, например, сейчас, так как01:40:11
это один терабайт, я не буду01:40:14
правда, вставь весь список паролей01:40:17
Я скоро нажму Ctrl C, так что01:40:20
дай мне просто Ctrl C прямо сейчас01:40:22
и в основном в файле .txt мы должны01:40:26
по крайней мере, я думаю, у меня есть несколько паролей01:40:29
существует около миллиона паролей, верно01:40:30
вот этого более чем достаточно, я буду01:40:33
покажу тебе, как можно создать радугу01:40:35
стол сейчас с этим паролем, так что позвольте мне01:40:37
просто удалите те, которые нам не нужны, поэтому01:40:39
пройти DOT DXT01:40:41
сохраняем точку и нам не нужен файл паролей.txt01:40:45
и давайте переименуем файл .txt01:40:47
в файл паролей.txt, чтобы вы на самом деле не01:40:51
запутайтесь прямо здесь, так что это01:40:54
нам нужны только две вещи: список паролей01:40:55
и файл с заглавными точками, который мы поймали01:40:59
Шен сверится с инструментом, который мы будем01:41:01
использование называется airlib01:41:05
ну, давай просто наберём L8 минус минус help01:41:08
чтобы увидеть наши доступные варианты01:41:10
теперь, как мы видим, прямо здесь есть01:41:12
несколько вариантов, один из них — чистый SQL01:41:15
статистику пакетной проверки, которую мы будем использовать чаще всего01:41:18
из них, так как здесь нам нужно импортировать01:41:20
список паролей, и нам также нужно01:41:22
импортируйте essid, который представляет собой просто имя01:41:25
нашей точки доступа сейчас, чтобы01:41:29
импортируйте essid, который вам нужен01:41:31
создайте простой текстовый файл, чтобы вы просто01:41:34
назови это Нано01:41:36
essid.txt и что нужно делать правильно01:41:39
сейчас, по сути, просто найдите свой01:41:40
точку беспроводного доступа и посмотреть, что01:41:42
это имя для меня, поэтому для моего доступа01:41:46
точка, это в основном вот этот, так что я01:41:49
просто вставьте имя моего беспроводного устройства01:41:51
точка доступа в этом файле01:41:53
теперь я контролирую ввод, а затем Ctrl C или01:41:57
пандемический контроль X, чтобы выйти, и вы сможете01:42:00
вижу, что в этой папке в этом файле я01:42:02
иметь только имя моего беспроводного доступа01:42:03
теперь, когда ты это сделал, мы можем01:42:06
начните использовать стрелку lib точка минус NG01:42:09
инструмент01:42:10
Итак, первое, что нам нужно сделать прямо здесь01:42:13
по сути, это создание радужной таблицы01:42:15
себе и импортируйте в него essid сейчас01:42:19
как мы это делаем, мы делаем это с помощью airlib01:42:23
минус NG теперь после этого вы указываете01:42:26
имя вашей таблицы Rainbow, которую вы можете назвать01:42:28
это все, что хочешь, я просто назову это01:42:29
Радужный стол01:42:32
или давай просто напишем все буквы поменьше01:42:36
а потом ты хочешь минус минус импорт01:42:39
а затем импортируйте SSID и в основном после01:42:44
для этого вам необходимо указать имя нашего01:42:45
файлы, которые являются только essid, так что просто01:42:48
введите свой идентификатор импорта, а затем имя01:42:51
файла, который01:42:52
essid.txt теперь, как только вы это сделаете, вы сможете01:42:55
нажмите здесь, введите, и вы увидите, что это будет01:42:57
закончить относительно быстро, поскольку мы только01:42:58
импортировал одно слово, следующее, что01:43:01
ты хочешь импортировать пароль01:43:03
list теперь мы импортируем список паролей01:43:06
с аналогичной командой, поэтому введите здесь01:43:08
элемент минус NG, а затем вы указываете01:43:11
название твоего стола Rainbow, который я01:43:12
переименовываешь его, потом указываешь минус минус01:43:15
или импорт Del Dash01:43:17
s w d и после прохождения WD нужно01:43:21
укажите список паролей, который вы используете01:43:23
в моем случае это pass.txt01:43:26
[Музыка]01:43:28
и как только вы это сделаете, просто нажмите здесь01:43:30
входить01:43:31
и он прочитает все пароли01:43:33
из файла, и он импортирует их01:43:35
в радужную таблицу, теперь мы можем видеть01:43:37
вот здесь сколько паролей01:43:39
в моем файле уже больше миллиона01:43:42
надеюсь, это скоро прекратится01:43:47
Я должен был контролировать это немного01:43:50
немного раньше, поэтому у нас не так много01:43:52
пароли, но это не имеет значения01:43:54
загрузка не должна занять слишком много времени01:43:57
процесс, который займет слишком много времени, если вы01:43:59
использовать огромный список паролей будет01:44:02
следующая команда логически минус минус или01:44:04
пакет Dash Dash, поскольку он будет импортировать и01:44:07
он будет хешировать все закрытые общие ключи01:44:09
или все пароли из обычного текста01:44:11
к хешированным версиям, чтобы можно было сравнивать01:44:13
они быстрее, как только вы начнете атаку сейчас01:44:15
здесь мы видим, что перебегаем01:44:17
5, что нас читают более 5 миллионов01:44:19
пароли, но это всего лишь01:44:20
пароли в глубоком текстовом виде после этого01:44:23
он вычислит эти пароли в01:44:25
хешированная версия этих паролей01:44:28
так что давайте посмотрим, сколько времени это займет01:44:32
скоро уже будет более 7 миллионов01:44:37
теперь это тоже пойдет на всю01:44:40
этот процесс тоже займет много времени01:44:41
быстрее, если у вас более сильный виртуальный01:44:43
машина или в основном, если вы работаете01:44:45
это на вашем основном компьютере01:44:47
хм, и я помню, что на своем ноутбуке я сделал01:44:52
то же самое несколько минут назад с01:44:54
радуга и с паролем rocky.txt01:44:56
список, который составляет около 40 миллионов, и это01:44:58
прямо здесь процесс импорта01:45:00
список паролей занял много времени01:45:02
меньше времени на обработку этих строк, которые01:45:06
он читает, чем эти 10 миллионов паролей01:45:08
Прямо здесь01:45:09
но я просто подожду, пока это закончится01:45:12
и я свяжусь с тобой, как только это01:45:14
делает01:45:19
ну, это заняло намного больше времени, я в принципе01:45:21
контрольный компакт-диск, так как его тираж превысил 20 миллионов01:45:24
пароли не нужно ждать01:45:26
это и ты можешь увидеть прямо сейчас, если ты01:45:28
импорт или список паролей завершен01:45:30
что у вас будет файл под названием Rainbow01:45:32
стол, если ты назовешь его так01:45:35
теперь, что вы можете с этим сделать в принципе01:45:37
вы можете проверить статистику, которая является01:45:39
вариант в aerolip, поэтому просто введите здесь01:45:41
Радужная таблица минус минус статистика01:45:49
и здесь мы видим, что есть один и01:45:52
после того, как он закончится, мы увидим это01:45:54
есть один SSID, который мы указали01:45:56
с помощью этой команды прямо здесь, как только мы01:45:58
импортировали имя нашего беспроводного доступа01:46:00
точка и есть еще 20 миллионов01:46:03
пароли в базе данных01:46:05
сейчас01:46:06
0 из 20 миллионов возможных01:46:08
комбинации были рассчитаны и что01:46:11
мы хотим сделать прямо сейчас01:46:14
запускается команда под названием минус минус01:46:17
пакетная обработка, теперь эта команда вычислит01:46:21
этих паролей и больше не будет01:46:22
быть 0 из 20 миллионов возможных01:46:24
комбинации рассчитаны, и как нам это сделать?01:46:27
что ж, мы запускаем ранний минус НГ, так что01:46:30
а затем минус-минус партия, так что как только вы01:46:33
сделайте это в основном или позвольте мне просто добавить01:46:36
название радужной таблицы включено, иначе ее не будет01:46:38
работай, тогда назови свою таблицу Rainbow01:46:41
минус минус партия и когда ты позволишь этому01:46:44
запустить этот процесс займет больше всего времени01:46:46
из всех предыдущих процессов01:46:48
так как, по сути, он должен все вычислить01:46:51
пароли в этой радужной таблице сейчас01:46:54
Я не буду ждать, пока он вычислит 2001:46:56
миллионов паролей, так как это займет01:46:58
примерно через неделю я в принципе позволю этому01:47:01
вычислить несколько паролей для01:47:03
первые 10 или 20 000 или что-то вроде01:47:05
это, а потом я буду контролировать01:47:07
посмотрите эту программу, и мы запустим01:47:10
атаковать с помощью нашей авиационной программы01:47:13
если вы используете меньший список паролей, вы01:47:17
можно подождать, пока он закончит вычислить его01:47:18
ну, в основном тот факт, что процесс01:47:22
вычисления зависят от вашего01:47:25
в основном аппаратное обеспечение, как вы можете видеть01:47:28
вот здесь получается около 10 00001:47:31
пароли за 45 секунд пока как на моем01:47:34
ноутбук, на котором он выполняет вычисления, я считаю,01:47:36
сто тысяч паролей за 45 секунд01:47:38
так01:47:39
но еще раз это наш виртуальный01:47:41
машина такая01:47:43
вот почему это так медленно01:47:46
если вы используете меньший список паролей, это01:47:48
не должно занять так много времени, чтобы закончить01:47:51
но после этого, как только он вычисляет, вычисляет01:47:54
около 20 000 паролей, вы увидите, как01:47:56
гораздо быстрее программа самолетов будет01:47:59
бежать по сравнению с предыдущей атакой, которая01:48:02
мы сделали то, о чём можно было только догадываться01:48:05
около 350 ключей в секунду, в то время как01:48:09
прямо сейчас я верю, что это число будет01:48:10
вырастем более чем на две или три тысячи, теперь мы01:48:13
посмотрю, дайте мне просто это может быть даже01:48:16
больше, так что позвольте ей просто контролировать01:48:18
посмотрите эту программу, как только она достигнет 25 000, так что01:48:21
Ctrl C прямо сейчас01:48:23
это было просто01:48:25
не совсем понимаю, почему я не могу01:48:28
контрольные компакт-диски01:48:32
окей, вот оно, мы закрыли его и теперь01:48:35
если мы проведем статистику прямо здесь, она будет01:48:37
скажи это 2501:48:39
000 из 20 миллионов возможных01:48:41
были вычислены комбинации, которые01:48:43
вокруг01:48:44
0,12 процента01:48:47
так что давайте просто позвольте мне показать вам это01:48:50
ты тоже можешь то или то, что ты тоже можешь01:48:53
делай с этим инструментом, а это рано01:48:55
минус НГ, в принципе, можно сделать01:48:59
Губа со стрелкой, вы можете в основном сделать SQL01:49:03
запросы к базе данных или к вашему01:49:05
Радужная таблица с минусом минус SQL01:49:07
а затем вы указываете SQL-запрос, который вы01:49:09
хочу использовать, теперь мы рассмотрели базовый SQL, поэтому01:49:12
ты должен знать, что, например, это01:49:14
означает, что выберите начало с SSID01:49:17
в основном он выберет идентификатор es, который01:49:20
мы импортировали тебя в нашу радужную таблицу01:49:24
также можно выбрать все из паролей01:49:27
но я верю, что это займет много времени01:49:30
дольше, так как их много01:49:31
пароли в нашем списке паролей нет, буду01:49:34
контрольные компакт-диски01:49:36
если бы это могло быть хорошо, вот это ты можешь01:49:39
также выберите все секретные клавиши смены все01:49:42
применить или в основном ваш зашифрованный01:49:44
версии пароля с этим01:49:46
команда, так что прямо сейчас вы можете это увидеть01:49:48
есть куча случайных персонажей01:49:49
распечатывают прямо здесь, эх, эти01:49:53
по сути, это ваши заранее рассчитанные значения, э-э01:49:55
пароли, которые он хэшировал в процессе01:49:57
где мы запускаем минус минус партию01:50:00
теперь, после того, как мы это сделаем, мы хотим только бежать01:50:03
еще одна команда, прежде чем мы начнем01:50:06
атака, которая является аэролипом01:50:09
минус НГ тогда название нашей радуги01:50:12
стол, а потом минус минус очистить все01:50:15
теперь это очистит все01:50:18
ненужные вещи в нашем радужном столе01:50:20
и, возможно, заставить его работать еще быстрее01:50:25
так что я не совсем уверен, как долго это01:50:27
может занять не должно занять слишком много времени, но01:50:30
посмотрим01:50:33
привет всем, мне пришлось разделить это01:50:35
учебник, так как он стал слишком длинным01:50:38
по сути, последняя команда, которую мы запускали, была01:50:40
команда «Очистить все» с воздушной крышкой01:50:43
и теперь мы готовы идти, так что теперь мы01:50:46
должен уметь управлять нашей радужной таблицей01:50:48
атаковать сейчас, давайте сначала посмотрим01:50:52
еще раз с самолетами, эээ01:50:55
что для этого потребовалось или что это было01:50:58
скорость нашего процесса взлома с помощью01:51:00
обычный файл с заглавными точками, так что давайте просто01:51:03
укажите минус W, а затем список слов01:51:05
это pass.txt, а затем отсканировать его.01:51:08
файл cap, так что давайте посмотрим, что это такое01:51:11
скорость этого текущего процесса теперь мы можем01:51:13
вижу, что скорость здесь около01:51:16
350 ключей в секунду, чтобы мы это видели01:51:20
например, этот список паролей будет01:51:22
закончил за один день, четыре часа и несколько01:51:26
минут, так что давайте просто назовем это правильно01:51:29
теперь, поскольку мы хотим подождать один день и01:51:31
давайте посмотрим прямо сейчас, каков процесс01:51:34
или каково время взлома нашего01:51:36
Радужный стол01:51:38
который мы создали в предыдущем видео, поэтому01:51:41
давай просто позволим этой воздушной трещине прекратиться.01:51:45
здесь01:51:46
поскольку он не дает нам нашей команды01:51:49
инструмент, окей, вот он, а теперь давайте01:51:51
на самом деле запустите нашу атаку с помощью aircrack01:51:54
с радужным столом, и как мы это сделаем01:51:57
в общем просто набери сюда минус самолет01:51:59
NG, затем минус r для радужной таблицы01:52:01
а затем укажите имя вашего01:52:03
Радужный стол, который в моем случае это01:52:06
просто радужная таблица, поэтому я печатаю правильно01:52:09
тут и тут нужно указать01:52:11
файл с точкой, который у вас есть01:52:13
рукопожатие, в котором сканируется точка и01:52:16
как только вы это сделаете, если вы нажмете здесь, введите01:52:18
вы можете видеть, что оно уже закончено и01:52:21
скорость взлома пароля01:52:24
сейчас 44 000 ключей в секунду теперь это01:52:28
закончили так быстро, потому что мы только01:52:30
рассчитано около 20 или до 25 00001:52:32
пароли в нашей радужной таблице, так что это01:52:36
в основном закончил менее чем за секунду01:52:38
или через полсекунды01:52:42
поэтому вы можете видеть, что скорость процесса01:52:45
взломать это в основном около 100 до01:52:48
В 150 раз больше предыдущего01:52:51
процесс взлома сейчас, если вы используете01:52:53
радужная таблица с четным графическим процессором01:52:55
быстрее вы сможете преодолеть 1 миллион01:52:57
паролей в секунду01:52:59
позвольте мне просто показать вам тот же процесс01:53:01
с самолетом на моем ноутбуке, чтобы ты01:53:05
вижу, как быстро оно там трескается01:53:09
и вот мы на моем ноутбуке и я01:53:12
уже создал радужную таблицу, верно01:53:14
здесь со списком паролей rocky.txt я01:53:16
в основном рассчитано около 600 00001:53:18
пароли прямо здесь, чтобы нам не пришлось01:53:20
подожди и проделай этот процесс снова01:53:22
У меня также есть тот же файл scan.cap из01:53:25
наша машина Cataly Linux, а также01:53:27
тот же файл essid, который имеет только имя01:53:29
нашей беспроводной точки доступа01:53:32
теперь давайте запустим, по сути, самолет01:53:35
инструмент еще раз, так что позвольте мне просто стать01:53:38
корень01:53:39
и позвольте мне увеличить это, чтобы вы могли видеть01:53:41
это немного лучше01:53:43
вот и все, прямо сейчас, что мы хотим01:53:46
сделать, это в основном позволь мне сначала показать01:53:48
вы самолет взломать время с01:53:52
Rocket.txt — обычный список паролей, поэтому мы01:53:56
просто введите здесь минус V и затем укажите01:53:58
путь01:54:00
путь к файлу rocket.txt, и как только мы01:54:04
укажите, что все, что нам нужно, также укажите01:54:07
это файл scan.cap, и мы можем позволить этому01:54:09
взломать, и вы можете увидеть это на моем ноутбуке01:54:11
текущий раскол01:54:13
скорость в основном 300 или 3300 паролей01:54:18
в секунду, если я также подключу свой01:54:22
кабель питания, стоимость которого превысит 400001:54:24
паролей в секунду, но давайте посмотрим, что01:54:27
это скорость процесса взлома01:54:29
с радужным столом прямо здесь, чтобы я01:54:32
сказал прямо здесь, у меня есть радужный стол01:54:34
я подсчитал около 600 00001:54:37
пароли, поэтому давайте запустим тот же процесс01:54:40
да, э-э, с тем же шапочным файлом, да01:54:43
теперь так минус r, а затем мы указываем01:54:45
название радужного стола, а затем мы01:54:47
укажите имя нашего файла .cap и пусть01:54:50
этот пробег, и вы можете видеть, что скорость01:54:53
процесса крекинга составляет более 200 00001:54:56
Клавиш в секунду и это скорость01:54:58
с процессором, чтобы вы могли видеть, что это01:55:01
закончено 600 около 600 000 ключей за01:55:03
второй всего за две секунды01:55:08
так что вы можете увидеть, как быстро это может произойти01:55:10
в принципе могу закончить 10 миллионов01:55:12
список паролей за считанные секунды, так что01:55:15
представьте, что теперь у вас есть пропуск с01:55:18
более 1 миллиарда паролей, которые потребуют01:55:21
разумное количество времени, это будет01:55:22
в общем, я верю01:55:25
только часы, что не так уж и долго для 101:55:29
миллиардов паролей, так что это действительно01:55:31
полезно, если у вас большой пароль01:55:33
список, который вы хотите использовать, поскольку если мы01:55:35
например, запускалась только наша обычная атака01:55:38
без радужного стола это было бы01:55:40
чтобы закончить, потребуется намного больше времени, так что01:55:42
Я только хочу показать тебе это, чтобы01:55:45
было бы об этом для радужных столов01:55:47
эх, я надеюсь, вам понравилось, и я надеюсь, что я01:55:50
увидимся на следующей лекции, пока01:55:54
привет всем и добро пожаловать обратно сейчас01:55:57
прежде чем мы перейдем к следующему разделу, я01:56:00
просто хочу показать вам простой инструмент, который01:56:02
вы можете скачать с GitHub, который вы01:56:04
можно использовать для автоматизации процесса01:56:07
создания точки доступа злого двойника01:56:09
то, что я имею в виду в основном01:56:12
на GitHub есть инструмент, который подойдет01:56:14
все, что мы будем делать вручную01:56:16
позже01:56:17
автоматически, поэтому он создаст все01:56:19
файлы, которые ему нужны, и весь процесс и01:56:22
весь процесс настройки в01:56:24
чтобы создать злого близнеца или01:56:27
по сути еще одна точка доступа для вас01:56:29
теперь, когда это можно использовать, когда вам понадобится01:56:32
точка доступа со страницей входа, чтобы вы01:56:34
может предлагать пользователям ввести свои01:56:36
учетные данные для доступа к01:56:38
Интернет, и вы можете захватить их01:56:39
учетные данные в основном с помощью Wiresharkcon01:56:42
никаких программ для сниффинга теперь не буду01:56:44
расскажу, как использовать эти инструменты со времен моего Cal01:56:46
Linux, как я уже сказал, не может поддерживать зло01:56:49
двойная атака, я только покажу тебе, как01:56:51
установите его, но процесс его использования01:56:53
программа относительно проста, вам просто01:56:55
нужно нажать на некоторые цифры в01:56:58
чтобы это сработало, давайте просто01:57:00
откройте наш Firefox, давайте перейдем к01:57:03
новую вкладку и найдите функцию, чтобы01:57:06
просто введите свою функцию GitHub01:57:09
как только откроешь это, переходи к первому01:57:12
ссылка, которая является анализатором Wi-Fi01:57:14
Официальный рекорд функции по сгибанию01:57:16
нажмите на него, и то, что вы хотите сделать, это01:57:19
в основном выполнить процесс установки01:57:21
GitHub, поэтому скопируйте ссылку01:57:23
файл или всю программу, а затем введите01:57:26
вот позвольте мне просто вернуться на один каталог назад01:57:29
в наш корневой каталог, а затем git01:57:32
клонировать, а затем вставить ссылку и добавить01:57:34
точка git сейчас это займет несколько секунд01:57:37
для загрузки и после загрузки01:57:39
тебе, я покажу тебе, как можно установить01:57:41
все необходимые вещи, которые вам нужны в01:57:44
чтобы запустить программу сейчас, после этого01:57:46
вы можете запустить программу, и она будет01:57:48
в основном просто дать вам кучу01:57:50
опции, доступные для программы и01:57:51
вы просто нажимаете на номер, который подходит01:57:53
ваши потребности, его очень просто использовать, поэтому01:57:55
мы не будем охватывать всю программу01:57:58
в основном потому, что я не могу его запустить01:58:01
моя среда Cal Linux, так что позвольте мне просто01:58:03
видите, у нас есть функция папки, так что01:58:06
измените свое направление на это01:58:08
и как только вы это сделаете, вы сможете перечислить01:58:11
файлы, которые есть в этом каталоге, и01:58:13
вы можете видеть, что есть программа под названием01:58:15
function.sh сейчас, прежде чем мы запустим это01:58:18
программа, которая нам нужна для выполнения процесса01:58:20
или установку, которую мы можем найти в01:58:22
установить подкаталог нашей фракции01:58:24
каталог, поэтому просто перейдите непосредственно в01:58:27
установить, я установлю файлы, а ты01:58:29
теперь увидит файл с именем install.sh в01:58:33
чтобы запустить этот файл, нам нужно ввести01:58:34
здесь bash, а затем установить, а затем01:58:37
в основном просто bash install.sh сейчас один раз01:58:40
мы запускаем, что он в основном загрузится01:58:42
все необходимые файлы, которые нам нужны в01:58:45
чтобы запустить эту программу, как мы видим01:58:47
Я не обновлял свой Cal Linux уже несколько лет.01:58:50
много времени, так что это может занять на самом деле01:58:52
дольше, чем следовало бы, если вы01:58:55
обновлял его регулярно, так как мы видим01:58:57
есть куча пакетов, которые нужны01:58:59
быть удалены, и их больше нет01:59:01
требуется сейчас, он удаляет эти01:59:03
пакеты, и он установит пакеты01:59:05
это необходимо для запуска этого01:59:08
поэтому мы просто ждем, пока это закончится и01:59:11
как только это закончится, мы сможем запустить01:59:13
flexion.sh, если мы успешно01:59:16
установил все необходимые файлы01:59:18
прикажи запустить его01:59:20
поэтому прямо сейчас он удаляет некоторые из01:59:23
Файлы Python прямо здесь01:59:25
в основном я считаю, что это те01:59:28
устаревшие версии, и это в основном будет01:59:30
после этого установите более новые версии01:59:33
удаляет все эти старые01:59:36
так что мы подождем, пока это закончится01:59:40
так вот это процесс01:59:42
установка действия завершена на01:59:43
мне, как мы видим прямо здесь, это пришлось01:59:46
установить несколько вещей, чтобы сделать01:59:48
эта программа работает сейчас, вероятно, потребовалось некоторое время01:59:52
для тебя это будет намного быстрее, так как01:59:54
У меня была куча пакетов, которые должны01:59:56
были установлены на моем Cal Linux01:59:57
машина, но как только это закончится, ты02:00:00
в целом все хорошо, и мы можем просто посмотреть02:00:02
задний каталог, позвольте мне просто очистить02:00:06
экране и введите LS еще раз и02:00:08
все, что тебе нужно сделать прямо сейчас, это02:00:09
в основном запускаем flexion.sh, что и делаем02:00:12
это с функцией bash, упс, перегиб02:00:15
точка sh, и вы увидите, что так и будет02:00:18
выполнить контрольный список всех программ02:00:20
что он должен иметь, чтобы создать02:00:22
программе теперь мы увидели, что все02:00:23
программы уже были установлены вместе с02:00:25
ОК, Марк, а сейчас щас первый02:00:28
вопрос, он действует прямо здесь, выберите02:00:30
ваш язык, поэтому вы выберете любой02:00:31
язык, который ты хочешь и для меня прямо сейчас02:00:34
он не сможет продолжить работу, поскольку он02:00:36
говорит, что сейчас нет беспроводных карт для02:00:39
ты, если у тебя есть беспроводная карта, ты можешь02:00:40
просто следуйте простым шагам, которые это02:00:44
программа принимает для того, чтобы создать фейк02:00:47
точка доступа с авторизованным порталом02:00:49
по сути, он автоматизирует весь02:00:51
процесс, вам не нужно ничего делать02:00:53
еще, кроме выбора беспроводной связи02:00:55
точка доступа, и все будет в порядке02:00:57
мы проделаем этот процесс вручную, ну, мы02:01:00
позже выполню этот процесс вручную02:01:02
наверное где-то в сторону продвинутых02:01:05
раздел, но сейчас я просто хочу02:01:08
показать вам, что этот инструмент существует, и вы02:01:09
можете использовать его, если хотите или в принципе02:01:11
если ваша беспроводная карта поддерживает это02:01:14
это было бы для этого урока я02:01:17
охватил бы всю02:01:18
программа, если я, если моя беспроводная карта02:01:21
поддержал это, но это не так02:01:23
мы просто продолжим работу с руководством02:01:25
процесс позже, но в следующем02:01:27
лекций мы рассмотрим некоторые из02:01:29
меры безопасности, которые вы можете принять, чтобы02:01:31
для защиты вашей беспроводной сети и в02:01:34
заказать, и мы также можем проверить, как мы02:01:36
можно, например, найти имя и02:01:38
подключайтесь к скрытым сетям, если02:01:40
кто-то сказал, что у них есть беспроводной доступ02:01:42
точка, которую нужно скрыть, я покажу тебе это02:01:44
на следующих лекциях, и я надеюсь, что вы02:01:45
с этого момента они мне понравились, и я надеюсь02:01:48
Увидимся в следующем и береги себя02:01:50
пока02:01:53
привет всем и добро пожаловать обратно и02:01:56
прежде чем мы закончим этот раздел, я02:01:58
хочу показать вам, как вы можете это узнать02:02:00
и как можно подключиться к скрытому02:02:02
сеть сейчас некоторые люди в основном что02:02:05
они делают, они просто открывают02:02:08
сети, но они защищают ее с помощью02:02:10
с названием самой сети так02:02:13
то, что я имею в виду, в основном02:02:18
название сети не видно02:02:21
и у него нет пароля и в02:02:22
приказать вам подключиться к этой сети02:02:24
вам нужно будет указать имя02:02:27
сама сеть, теперь позвольте мне показать вам02:02:29
как это выглядит, так что позвольте мне просто02:02:31
переключиться на мой основной компьютер на секунду и02:02:34
вот мы на моем основном компьютере и в основном02:02:36
то, что вы хотите сделать, это нажать на02:02:39
сеть прямо здесь, и вы увидите это02:02:41
наша предыдущая сеть теперь скрыта02:02:43
говорит прямо здесь скрытая сеть открыта и02:02:46
если вы нажмете на него, другие люди могут это сделать02:02:47
смогу увидеть, отправите ли вы это02:02:49
сеть, поскольку она открыта, вы подключаетесь к02:02:50
это, и он предложит нам ввести02:02:53
имя SSID для сети сейчас, если02:02:56
ты тот, кто этого не делает02:02:58
владеешь этой сетью, ты, вероятно, не узнаешь02:02:59
название самой сети и ее02:03:01
может быть что угодно, а также02:03:03
пароль может быть любым, как только вы02:03:06
укажите сеть имя нашего02:03:08
Сеть прямо здесь вы сможете02:03:09
подключаюсь к сети но зачем02:03:12
например, если вы не знаете имя02:03:13
в сети, посмотрим, как можно найти02:03:15
это закончилось, и я снова за своим ноутбуком, верно02:03:18
здесь здесь, и позвольте мне просто увеличить это02:03:21
на секунду, поэтому мы увеличим это и что02:03:25
мы хотим сделать прямо сейчас, по сути, мы02:03:27
хочу создать аналогичный процесс02:03:31
аналогичный процесс02:03:33
злоумышленник аутентификации, который мы сделали02:03:35
раньше, но сейчас мы хотим только02:03:38
деаутентифицировать одного клиента, чтобы02:03:40
позвольте мне просто показать вам, что мы хотим сделать02:03:42
сначала, по сути, сначала убей всех02:03:44
процессы, которые могут вызвать02:03:48
у нас проблемы, и ты это видишь02:03:50
убил пять процессов и что сейчас02:03:52
мы хотим сделать это положить наш02:03:54
сетевая карта в режиме монитора, поэтому я02:03:57
конфигурация wlo1 отключена02:04:00
iwconfig монитор режима wlo02:04:04
и ifconfig wlo up теперь не пойду02:04:09
мы рассмотрели этот процесс02:04:11
в основном раньше, так что вы уже должны02:04:13
знаю, что это делает, это в основном только02:04:15
переведите мою карту в режим монитора и02:04:18
прямо сейчас, если мы наберем iwconcig, я посмотрю02:04:21
что мой беспроводной сетевой интерфейс находится в02:04:23
монитор режима прямо сейчас, что мы хотим02:04:26
мы хотим, по сути, запустить02:04:28
аэродром02:04:30
и G, а затем wl01, это перечислит нас02:04:34
все доступные беспроводные сети02:04:37
сети вокруг нас, чтобы вы заметили02:04:39
что мы не видим прежнюю Сеть02:04:42
который мы тестировали раньше, так как он попал в цель02:04:45
скрыто Теперь скрыто скрыто02:04:48
сети отобразят в SSID это02:04:51
прямо здесь, и как только ты увидишь что-нибудь02:04:53
вот так это практически ничего не показывает02:04:54
по имени видно, что оно открытое02:04:57
сети, и если я просто закрою это на некоторое время02:04:59
во-вторых, вы увидите, что это02:05:01
на самом деле наша Сеть, которая скрыта и02:05:04
для этого требуется имя сети02:05:05
себя, чтобы подключиться, чтобы вы могли02:05:08
видишь, тебе нужно запомнить две вещи02:05:10
прямо здесь, это канал02:05:12
сети, как и в предыдущей атаке, и02:05:14
MAC-адрес самой сети, поэтому02:05:17
как только ты поймешь, что можешь бегать02:05:20
атака аутентификации, но сначала02:05:22
все до того, как вы запустите аутентификацию02:05:23
атака, на которую вам нужно запустить дамп стрел02:05:26
эта определенная сеть, поэтому для этого нам нужно02:05:28
чтобы знать, как я уже сказал, канал и02:05:30
MAC-адрес, давайте сделаем этот аэродамп02:05:33
НГ потом минус минус pssid а потом мы02:05:37
должен скопировать MAC-адрес нашего02:05:39
скрытая сеть, которую мы копируем02:05:42
это прямо здесь, мы вставляем это прямо сюда и02:05:46
Следующее, что нам нужно указать, это02:05:48
минус минус канал02:05:50
который в основном идет на канале 3, как мы02:05:52
видно прямо здесь, поэтому мы набираем канал 302:05:54
вот тут-то и указываем wlo102:05:58
какой у нас сетевой интерфейс02:06:00
сейчас в режиме монитора, как только сделаем02:06:02
что мы можем нажать Enter прямо здесь и02:06:05
вы можете видеть, что это цель, это02:06:08
является целевой сетью, но все еще нет02:06:10
дайте нам название самой сети02:06:12
и у него тоже вроде нет02:06:15
устройства подключены еще сейчас подключу02:06:17
мой мобильный телефон к нему вот он такой вот02:06:20
это Mac-адрес на моем мобильном телефоне02:06:21
и он будет представлять какого-то клиента или02:06:24
некоторый02:06:25
человек, подключенный к беспроводной сети02:06:27
сетевой интерфейс или, простите, беспроводной02:06:29
точка доступа к сети, которая скрыта поэтому02:06:31
пока мы это делаем, следующее, что мы хотим02:06:33
нужно сделать, это запустить атаку аутентификации02:06:36
на этом клиенте, и как нам это удается, мы02:06:39
сделай это с02:06:42
аналогичная команда, что и в предыдущем02:06:44
тег аутентификации02:06:46
Итак, что мы хотим сделать, это, по сути, позволить02:06:48
я просто увеличу это, чтобы ты мог видеть02:06:50
лучше вот так, мы хотим напечатать ваше02:06:53
AirPlay минус NG, затем минус минус D alt02:06:57
что означает аутентификацию DD и02:06:59
прямо сейчас вместо деаутентификации02:07:01
клиент уже давно нам нужен только02:07:04
пройти аутентификацию в течение нескольких секунд, поэтому02:07:06
он может подключиться обратно и дать нам02:07:09
имя интерфейса беспроводной сети, поэтому02:07:12
не понимаю доступ к беспроводной сети02:07:14
имя точки, скажем, мы хотим отправить02:07:17
только пять пакетов, которые эта команда02:07:19
прямо здесь означает так будет сказано02:07:20
отправить пять пакетов аутентификации и02:07:23
после этого мы хотим указать минус02:07:25
MAC-адрес нашей точки доступа, поэтому02:07:28
MAC-адрес будет таким, поэтому02:07:30
вот и все02:07:33
и вставляем его за минусом02:07:37
вариант, а затем мы хотим ввести02:07:39
минус опция C и после этого набираем02:07:42
MAC-адрес самого клиента, поэтому02:07:45
копируем Mac-адрес клиента и02:07:48
что это будет делать, так это, по сути,02:07:50
право на аутентификацию только одного клиента02:07:53
здесь будет установлена только аутентификация02:07:55
пакеты для этого конкретного клиента с02:07:56
этот определенный Mac-адрес, например02:07:58
если бы было много других людей02:08:01
подключены прямо здесь, они бы тоже02:08:02
не отключается только клиент02:08:04
то что мы для кого указываем MAC02:08:07
адрес будет отключен и только02:08:10
на короткую секунду, поскольку мы всего лишь02:08:11
отправка пакетов 5D-аутентификации теперь мы02:08:14
почти выполнили эту команду все мы02:08:16
нужно сделать прямо сейчас, это также указать02:08:19
интерфейс wlo1, который является нашим беспроводным02:08:21
режим мониторинга сетевого интерфейса, как только мы02:08:24
сделайте это, пожалуйста, нажмите здесь, введите и02:08:26
мы видим, что он отправил четыре пять других02:08:29
пакеты аутентификации, и если да, то как только02:08:32
когда это закончится, мы увидим, что02:08:33
прямо сейчас это дало нам имя нашего02:08:36
ессид мы обнаружили имя скрытого02:08:39
esid и теперь мы можем успешно подключиться02:08:42
к этому сейчас позвольте мне показать вам, как вы можете02:08:44
подключитесь к нему здесь, на нашем основном компьютере, так что02:08:47
просто дай мне секунду, чтобы переключиться02:08:50
и вот мы на нашем основном ПК и сейчас02:08:52
что мы узнали, как зовут02:08:55
наша скрытая сеть, иди направо02:08:58
здесь, и мы просто нажимаем на02:09:00
сама сеть, которая находится прямо здесь, см.02:09:02
сеть подключаемся и далее указываем02:09:05
имя, которое мы обнаружили, вот это02:09:07
мы нажимаем здесь и далее, и вы увидите02:09:10
что мы сможем подключиться к02:09:12
скрытая сеть прямо сейчас, и мы увидим02:09:14
он подключен и открыт, поэтому прямо сейчас мы02:09:18
подключены к нашей скрытой сети и02:09:20
Я просто хотел показать тебе, что это так02:09:22
можно взломать или взломать скрытый02:09:26
сеть только с именем, поэтому02:09:28
об этом будет в этом уроке02:09:31
в следующем я покажу тебе, как ты02:09:34
какие меры безопасности вы можете принять02:09:36
чтобы предотвратить некоторые нападения или02:09:38
чтобы их опустить, надеюсь, я тебя увижу02:09:41
на следующей лекции и береги себя, пока02:09:47
привет всем и добро пожаловать обратно в02:09:49
последнее видео о проникновении беспроводной сети02:09:51
раздел тестирования, теперь то, что я хочу показать02:09:54
ты в этом видео какой охранник02:09:55
меры, которые вы можете предпринять, чтобы02:09:57
сначала предотвратите некоторые атаки сейчас02:10:00
вещь, о которой вы действительно могли бы спросить02:10:03
ты сам, почему аутентификация02:10:05
атаковать даже возможно ну02:10:07
на самом деле нет меры, которую вы02:10:10
можно предпринять, чтобы предотвратить это, но02:10:12
есть определенная версия, которая02:10:15
Эм-м-м02:10:17
802.11w, на который можно переключиться по порядку02:10:20
чтобы защитить себя от02:10:22
колода аутентификации, в принципе работает02:10:24
поскольку он использует защищенное управление02:10:26
кадры, которые могут обнаружить и предотвратить02:10:29
атаки аутентификации нет02:10:31
другие известные меры безопасности, которые вы02:10:35
можно предпринять, чтобы предотвратить его02:10:36
идентификационная атака сейчас теперь я верю02:10:40
что меры безопасности vpa3 будут02:10:44
иметь какую-то защиту от02:10:46
атака аутентификации, но мы это сделаем02:10:49
надо подождать, пока оно выйдет02:10:51
публично, прежде чем мы это увидим02:10:55
Следующее, что я хочу тебе показать, это02:10:58
в общем, позволь мне просто пойти к себе02:11:01
моему02:11:03
роутер так 192.168.1.102:11:08
и я войду в свой роутер прямо здесь02:11:10
и я покажу тебе некоторую безопасность02:11:12
меры, которые вам не следует делать сейчас, некоторые02:11:15
люди02:11:16
позвольте мне просто войти в систему02:11:18
некоторые люди, например, думают, что если02:11:20
они помещают свою сеть в скрытую или02:11:24
если они скроют свое сетевое имя, они02:11:25
будет сохранен, так что в основном атака02:11:28
что я показывал вам в предыдущем видео02:11:29
который обнаруживал скрытую сеть02:11:31
имя и подключение к скрытому02:11:33
сеть с одним лишь именем, эээ, некоторые люди02:11:35
думаю, что это мера безопасности02:11:38
а на самом деле взломать еще проще02:11:40
такая сеть, чем простая02:11:43
сеть с паролем от vpa, чтобы мы02:11:46
вижу прямо здесь, дай мне просто найти это02:11:48
беспроводная локальная сеть, и вы можете увидеть прямо здесь02:11:51
под, так как я все еще не изменился02:11:53
настройки от предыдущей атаки I02:11:55
здесь транслируется SSID, нет, что для меня02:11:59
означает, что сеть сейчас скрыта02:12:01
для тебя это может быть что-то другое02:12:03
и это может быть в каком-то другом разделе02:12:06
так как этот маршрутизатор не такой, как02:12:07
ваш маршрутизатор, это старый маршрутизатор, поэтому он02:12:10
у него нет кучи опций02:12:11
очень легко найти широковещательный SSID02:12:14
вариант, что ты хочешь сделать, это точно02:12:17
нажмите здесь, да, э-э, и в основном, э-э02:12:21
позвольте мне найти прямо здесь, где я02:12:23
Измени это02:12:26
тип аутентификации прямо здесь, вы02:12:28
никогда не хочу иметь открытую систему02:12:30
вы не хотите иметь в сети 64-битную версию02:12:33
или любой другой веб-сайт, который вам, скорее всего, нужен02:12:36
теперь хочу иметь vpa2 минус psk02:12:40
для секретного общего ключа, поэтому вы хотите02:12:42
у вас есть пароль для него, и вы хотите02:12:45
иметь для него надежный пароль, поэтому смешайте02:12:47
символы цифр и букв и сделать это02:12:49
пока можешь и помни об этом02:12:51
так02:12:53
это самый сильный02:12:55
на данный момент меры безопасности dvpa2 и02:12:59
надежный пароль02:13:01
что, если у вас надежный пароль, это02:13:03
хакеру потребуются дни или, возможно, недели02:13:07
чтобы получить ваш пароль,02:13:09
длиннее пароль, тем сложнее его02:13:11
чем длиннее пароль и тем больше02:13:13
символы и буквы, цифры, которые он имеет02:13:15
тем труднее это будет для02:13:18
хакер, чтобы взломать его, если у вас есть02:13:20
пароль только для примера, цифры это02:13:22
было бы очень легко его взломать02:13:24
любой, у кого есть немного знаний02:13:28
теперь, как я уже сказал, скрытые сети будут02:13:31
не защитит тебя, поэтому позволь мне просто представить02:13:34
это прямо здесь, так как я вернул его на02:13:36
мера безопасности vpa2 и с02:13:39
пароль, следующее, что я хочу02:13:42
речь идет о фильтрации Mac, которая02:13:44
Прямо здесь02:13:45
сейчас02:13:46
вы можете подумать, что фильтрация Mac02:13:48
будет достаточно, чтобы фактически предотвратить02:13:52
хакер проник в вашу беспроводную сеть02:13:54
теперь может быть достаточно, если ты тоже02:13:57
указать пароль для беспроводной сети02:13:58
но если поставить только фильтрацию Mac02:14:01
без пароля практически кто угодно02:14:04
с небольшими знаниями и для02:14:06
теперь и ты можешь сменить свой Mac02:14:08
адрес, как я показал вам еще раньше, как02:14:11
вы можете сделать это и с изменением MAC02:14:13
адрес, по которому вы можете обойти Mac02:14:15
фильтрация сейчас, если вам нужно использовать Mac02:14:18
фильтрация, по сути, представляет собой02:14:20
черный список и белый список02:14:22
черный список — это, по сути, блокировка02:14:25
определенные Mac-адреса от подключения к02:14:27
точка доступа к вирусам и белый список02:14:29
позволяет определенным Mac-адресам02:14:31
подключиться к точкам беспроводного доступа02:14:33
сейчас02:14:34
лучше было бы использовать белый список02:14:36
но их обоих можно взломать очень сильно02:14:39
легко, поскольку мы можем просто запустить аэродинам02:14:41
программу и увидеть клиентов, подключенных к02:14:44
сети и увидеть их Mac-адреса02:14:45
тогда мы сможем деаутентифицировать их02:14:47
клиенты или, по сути, только один клиент и02:14:50
мы можем изменить наш Mac-адрес с помощью02:14:52
Mac-чейнджер, как я показывал в предыдущем02:14:54
руководство, так что, по сути, Max Changer - это02:14:56
простая программа, позвольте мне показать вам02:14:58
прямо здесь, просто введите здесь Mac Changer02:15:00
и это даст вам кучу02:15:01
варианты, вы можете ввести тире тире справка и02:15:03
по сути, это даст вам возможность02:15:05
Напугать MAC-адрес этим минусом M02:15:07
вариант, вы можете ввести любой Mac-адрес, который вы02:15:09
хотите, и в основном вы вводите02:15:11
MAC-адрес клиента, который02:15:13
подключен к беспроводной точке доступа02:15:15
который использует белый список и в основном02:15:17
новый аутентифицированный клиент и вы02:15:20
подключиться к его Mac-адресу02:15:22
это просто обойти, ну, еще одну вещь02:15:26
что тебе не следует делать или в принципе02:15:29
еще одна вещь, которую вам следует сделать, это если02:15:32
ты хочешь еще одну меру безопасности, ты02:15:34
мог бы использовать Enterprise Wireless сейчас02:15:36
Предприятие, вы можете спросить, почему оно должно02:15:38
мы используем это практически каждый пользователь02:15:41
имеет другой пароль в Enterprise02:15:43
даже если кто-то получил пароль или02:15:46
взломал пароль какого-то пользователя, которого он02:15:48
сможет ориентироваться только на одного пользователя02:15:53
так что это тоже стоит пересмотреть02:15:56
использование, поскольку оно обеспечивает02:16:00
определенный уровень безопасности02:16:03
в основном, как я уже сказал, если бы вы получили02:16:06
пароль от одного пользователя, которым ты не будешь02:16:08
способен на многое, на что ты не способен02:16:10
запустить человека посередине, атакует02:16:13
пример, так что это хорошая мера безопасности02:16:15
но я думаю, что не многие из нас или02:16:18
в основном почти ни у кого дома нет02:16:20
беспроводное предприятие, чтобы вы могли02:16:22
подумайте об использовании этого, тогда это будет02:16:25
это для меня предотвращение атак, которые мы02:16:28
покрыто прямо здесь и сейчас02:16:30
надеюсь, dvpa3 предоставит нам02:16:33
намного больше безопасности, даже несмотря на то, что vpa202:16:36
достаточно02:16:37
в основном vpa 2 предоставит вам02:16:40
достаточная безопасность, если вы используете сильный02:16:41
пароль, если вы используете слабый пароль, не02:16:44
даже vpa3 может помешать беспроводной сети02:16:48
точка доступа подвергается эксплуатации или02:16:50
скомпрометирован, вот и все02:16:53
чтобы меры безопасности были с02:16:55
на этом мы заканчиваем беспроводную точку доступа02:16:58
раздел или по сути взломать02:16:59
точку беспроводного доступа, которую мы также рассмотрим02:17:02
как я уже сказал, нападение злых близнецов позже02:17:04
мы сделаем это вручную, я покажу тебе02:17:06
какие файлы вам нужно будет сделать02:17:08
это, но об этом позже, и мы02:17:11
продолжу взлом в следующем02:17:13
лекции, надеюсь, я увижу тебя там и02:17:16
всего хорошего, пока02:17:21
привет всем и добро пожаловать в следующий02:17:24
раздел нашего курса по этическому хакерству02:17:26
теперь в предыдущем разделе мы закончили02:17:29
с тестированием на проникновение в беспроводную сеть02:17:31
раздел и мы также до этого мы02:17:34
первоначально веб-тестирование на проникновение02:17:36
сессия прямо сейчас, давайте посмотрим, что мы можем02:17:39
сделать после того, как мы действительно воспользуемся сетью02:17:42
сам по себе, как мы видели в предыдущем разделе02:17:44
как мы можем использовать сеть или02:17:46
по сути взломать Wi-Fi и попасть в02:17:48
локальная сеть, теперь посмотрим, что мы можем02:17:51
сделай, как только мы будем там, так что это особенное02:17:55
раздел для определенной атаки, которая02:17:58
наверное, большинство из вас слышали об этом02:18:01
является одной из наиболее распространенных атак и02:18:03
одна из самых известных атак, которые там02:18:05
есть и это называется человек посередине02:18:07
атака02:18:09
теперь человек посередине атакует02:18:11
в основном то же самое, что и звучит02:18:14
что-то мешает соединению02:18:16
между жертвой и роутером, так что02:18:20
позвольте мне объяснить вам, прежде чем я02:18:23
объяснить саму атаку, нам нужно02:18:26
узнать что-то об определенном протоколе02:18:28
шнур под названием протокол Arc и художественные пакеты02:18:30
вот это очень важно02:18:34
учиться, поскольку это основа02:18:36
обнаружения сети, а также это02:18:40
Основа человека посередине02:18:42
атаковать понимание протокола02:18:44
также поможет вам понять02:18:47
атаковать, так что такое арт-протокол?02:18:50
наш протокол в основном означает02:18:52
Протокол разрешения ARP, и это один из02:18:55
самые простые, поскольку это всего лишь02:18:57
используется для обнаружения Mac-адресов02:19:01
например, давайте посмотрим, какой у меня02:19:04
ifconfig так02:19:06
мои нейроподоны, мой IP-адрес, мой IP02:19:09
адрес02:19:11
192.168.1.4 теперь скажем например я02:19:15
хотел связаться с маршрутизатором, который я02:19:18
придется общаться со своим Mac02:19:19
адрес сначала, так что я бы сделал, это я02:19:22
отправит пакет дуги, чтобы02:19:25
обнаружить, но MAC-адрес02:19:27
маршрутизатор такой, чтобы пакет звучал02:19:30
что-то это было бы что-то вроде02:19:32
это, ну, кто это02:19:36
192.168.1.1 сказать 192.168.1.402:19:40
и тогда роутер мне ответит02:19:43
с ответом я02:19:47
192.1.168.1.1 и это мой Mac-адрес02:19:50
а затем с процессом02:19:52
общение будет продолжаться сейчас02:19:57
на каждом компьютере есть что-то, называемое02:19:58
Таблица ARP или, в основном, где вы храните02:20:01
Mac-адреса02:20:04
определенные устройства, которые находятся на вашем локальном02:20:07
локальная сеть, например, для того, чтобы02:20:09
проверьте, какие устройства у вас02:20:13
сохранены в таблицах Arc на вашем02:20:14
Машина Cal Linux, которую вы можете просто ввести здесь02:20:16
арп02:20:17
минус восемь, и он покажет вам правду02:20:20
здесь хранится только мой маршрутизатор02:20:23
это нормально, поскольку прямо здесь написано02:20:25
Шлюз IP-адрес02:20:28
192.168.1.1 и он дает нам свой Mac02:20:31
адрес с момента выполнения ARP02:20:33
запросите это сейчас02:20:36
как мы видим прямо здесь, я, например02:20:38
у меня нет моего основного компьютера прямо здесь, в02:20:42
мои таблицы ARP, так что давайте на самом деле выполним02:20:45
позволь мне показать тебе, как ты можешь это сделать, так что позволь02:20:48
я просто открываю командную строку и нахожу02:20:50
узнать IP-адрес моего основного компьютера, чтобы вы02:20:53
увидит IP-адрес моего основного компьютера02:20:56
192.168.1.5 сейчас, чтобы я знал02:21:00
для связи с моим основным компьютером я бы02:21:03
нужно узнать его MAC-адрес02:21:05
во-первых, теперь мы можем сделать это с помощью The Arc02:21:07
запрос, и наш запрос будет02:21:10
автоматически выполняться, если я пингую свой02:21:13
мой компьютер с Windows так пинг 192.1 68.1.502:21:19
и мы можем указать учетную запись три, и это02:21:21
пропингует мой основной компьютер три раза и сейчас02:21:25
ты увидишь, если я снова запущу Arc минус a02:21:27
У меня будет два устройства прямо здесь, так как мы02:21:30
вижу, у меня тоже теперь есть02:21:32
192.168.1.5 и у меня тоже есть MAC02:21:35
адрес моего ПК с Windows02:21:38
мы получили это после icmp-запроса или02:21:41
Запрос Ping фактически должен был выполнить02:21:43
Сначала запросите ARP, чтобы узнать02:21:46
какой MAC-адрес моего ПК с Windows02:21:49
для отправки запросов Ping02:21:51
это простая идея ARP02:21:53
запрос сейчас есть также есть два02:21:56
вещи об ARP, они и есть ARP02:21:58
запросы и ответы ARP наши наши02:22:01
запросы - это, по сути, то, что вы02:22:03
отправить на роутер например как я сказал02:22:06
кто такой, и ответ ARP начинается с моего02:22:09
IM или этот IP-адрес находится по адресу02:22:13
этот Mac-адрес, так что позволь мне показать тебе02:22:16
если мы откроем наш Wireshark02:22:18
мы должны увидеть некоторый ARP02:22:20
запросы текут вокруг, возможно, вы это сделаете02:22:22
понять это лучше, и после этого я02:22:25
также покажет вам содержимое02:22:27
художественный запрос в Escapee, который является питоном02:22:30
Библиотека, так что позвольте мне сначала открыть это02:22:34
и мы можем отфильтровать наши02:22:37
в начале, так что давайте просто подождем02:22:40
некоторые или нам не нужно ждать, давайте02:22:42
только02:22:44
пинговать что-то02:22:46
о нет, мне нужно открыть новый терминал02:22:48
поскольку это терминал для Wireshark02:22:55
и давайте попробуем пропинговать, когда я это сделаю в02:22:58
168.1.502:23:00
это не даст нам наших ответов02:23:03
поскольку у нас уже есть, ох, неважно02:23:06
но это не нормально, поэтому это дало нам02:23:09
ответы ARP, хотя они у нас были02:23:11
в арт-таблицах мы можем сделать это правильно02:23:13
вот давай просто закроем это02:23:15
достаточно, чтобы вы могли видеть, что простой02:23:17
концепция протокола r заключается в том, что мы02:23:20
отправлено на трансляцию Мака, чтобы02:23:24
широковещательный Mac-адрес для всех02:23:26
мы отправили вопрос, у кого есть02:23:29
192.168.1.4 скажите02:23:31
192.168.1.5 или просто позвольте мне просто02:23:34
проверьте это, это наоборот, так что02:23:37
192.168.1.5 — это мой компьютер с Windows, и это02:23:41
четыре — наша кальвинистская машина, так что ладно02:23:45
этот запрос прямо здесь был выполнен02:23:48
наша машина с Windows, и мы видим, кто02:23:51
имеет, а затем IP-адрес нашего02:23:53
Cataly Linux-машина и сообщить IP02:23:56
адрес нашей машины с Windows 10, поэтому02:23:58
это был пакет, отправленный нашим02:24:00
Машина Windows 10 для трансляции02:24:02
адрес, чтобы все в округе02:24:04
сеть получила этот пакет и тот02:24:07
которые знают MAC-адрес Cal02:24:09
Linux-машина ответит, и02:24:12
ответ исходит в основном от нас02:24:15
оно также может исходить от маршрутизатора, поскольку мы02:24:17
можно увидеть прямо здесь02:24:20
192.168.1.4 находится по этому Mac-адресу и02:24:23
это ответ ARP02:24:26
это то же самое, только наоборот02:24:28
здесь мы спрашиваем как CAD Linux02:24:31
машина спрашиваем у кого винда02:24:33
10 и вот ответ: Windows 1002:24:36
по этому Mac-адресу, так что это просто02:24:38
основные понятия ARP-запросов и02:24:41
Ответы ARP02:24:43
иностранный02:24:45
поэтому мы просто закроем это02:24:48
выйти без сохранения, окей и сейчас02:24:53
позволь мне показать тебе кое-что еще02:24:55
позвольте мне просто увеличить это, чтобы мы могли увеличить его02:24:58
и если вы напечатаете своего беглеца в своем02:25:00
Cal Linux, это что-то откроет.02:25:04
какая-то библиотека Python, хм02:25:06
в основном мы рассмотрим это позже02:25:08
теперь просто наберите здесь LS, а затем ARP02:25:11
и вы увидите содержимое ARP02:25:14
пакет, теперь тебя не волнует большая часть02:25:17
это или то, что на самом деле тебя волнует02:25:19
половина из них, так что оп прямо здесь02:25:22
означает либо запрос, либо ответ02:25:24
номер один будет настроен на запрос02:25:26
номер два будет готов ответить, вы можете02:25:28
посмотрите, что в арт-пакете есть02:25:30
указано поле Source ID и идентификатор02:25:33
поле назначения, так что в основном02:25:36
Поле Source ID будет нашим IP-адресом.02:25:38
и поле IP для пункта назначения02:25:41
будет IP-адрес цели, поэтому02:25:43
скажем, я хочу заняться искусством02:25:45
пакет, который запрашивает поле IP или02:25:49
это MAC-адрес нашего02:25:50
маршрутизатор, я бы указал свой Mac-адрес02:25:53
прямо здесь и я уточню02:25:54
iPad маршрутизатора находится прямо здесь, в IP-адресе02:25:57
адрес назначения, который нам также нужен02:25:59
указываем наш Mac-адрес и02:26:01
Mac-адрес назначения, которым мы будем02:26:03
который мы будем получать, поэтому указываем02:26:06
наш Mac-адрес, чтобы мы могли получить02:26:08
ответ и в Mac-адресе назначения02:26:12
мы получим02:26:14
ответ на вознаграждение Mac-адресов, хранящихся по адресу02:26:18
тот IP-адрес, который мы ищем02:26:19
для02:26:20
так что это в принципе просто02:26:22
концепция протокола дуги02:26:25
теперь ты, возможно, спрашиваешь, позволь мне просто подождать02:26:28
это ты можешь спросить, почему я02:26:30
показать вам все это хорошо, это02:26:33
как я уже сказал, это основа02:26:35
Человек посередине атакует как мужчина02:26:38
в средней зоне атаки мы начинаем с02:26:40
что такое катушка ARP и что у нас02:26:43
спуфинг, о котором я расскажу в следующем02:26:45
лекцию, и я просто хотел дать вам02:26:48
краткий обзор того, что представляет собой наш протокол02:26:50
если хочешь, можешь немного поискать02:26:52
немного больше об этом и прочитать об этом, это02:26:54
на самом деле не так уж сложно это понять02:26:56
особенно после того, как мы запустим эту атаку в02:26:58
Практичный, ты это поймешь даже02:27:00
более того, позвольте мне закончить урок02:27:03
прямо здесь и в следующем я расскажу02:27:06
теория объясняет, какой будет атака02:27:08
что мы выполним, что является мужчиной в02:27:10
средняя атака, поэтому надеюсь, что увижу тебя02:27:12
там и береги себя, пока02:27:17
привет всем и добро пожаловать обратно и позвольте02:27:20
нам объяснить теорию, что это за атака02:27:23
мы будем выступать, на самом деле мы02:27:26
в предыдущем видео рассказано о том, что у нас02:27:28
протокол есть, и я также сказал, что г02:27:30
Протокол – это основа человека02:27:33
в середине атаковать теперь человека в02:27:35
средняя атака в основном начинается с02:27:37
что-то, что сейчас называется подменой ARP02:27:40
подмена ARP в основном такая же, если02:27:44
вы хотите посмотреть на это, например02:27:46
Баффинг MAC-адресов меняет наши02:27:48
Mac-адрес чужого Mac02:27:51
адрес подмены ARP будет использоваться02:27:54
притворяемся тем, кем мы являемся02:27:56
нет, давай я просто открою страницу правильно02:27:59
вот и нарисуем простой компьютер-жертву02:28:03
Прямо здесь02:28:06
так это компьютер-жертва02:28:11
скажем, вот это наш роутер02:28:16
и это02:28:18
это наша машина с Kali Linux, поэтому мы02:28:21
злоумышленник02:28:23
и теперь мы знаем, позволь мне закончить это02:28:26
экран прямо здесь02:28:28
Я выберу его с помощью значка, чтобы вы это знали02:28:30
это машина злоумышленника02:28:32
и теперь мы знаем, что такое протокол ARP02:28:34
поэтому для того, чтобы этот векторный компьютер мог02:28:37
общаться с маршрутизатором, который ему нужен02:28:39
узнай его Mac-адрес, так что02:28:41
вот как они в основном общаются02:28:43
этот компьютер знает, кому отправить пакет02:28:47
для Интернета здесь, как только он узнает02:28:49
MAC-адрес маршрутизатора, чтобы он знал02:28:52
затем он должен отправить пакет02:28:53
маршрутизатор, чтобы он мог продолжить02:28:55
в Интернет, поэтому пакеты идут02:28:58
что-то вроде этого, а затем маршрутизатор02:29:00
хочет этого, как только получит пакет02:29:03
от жертвы он пересылает его02:29:05
веб-сайт или на другую машину, где бы02:29:08
пакет этот отправится один раз в другой02:29:10
машина или другая упаковка из02:29:12
Интернет-приемник отправляет ответ02:29:14
маршрутизатор затем говорит: «О, это ответ»02:29:16
или в основном это ответ на02:29:18
эта машина-жертва прямо здесь и она02:29:21
отправляет ответ обратно, вот как02:29:24
нормальное соединение Работает в основном02:29:28
базовое соединение между компьютером жертвы02:29:30
и маршрутизатор, а затем между02:29:31
маршрутизатор и определенный веб-сайт, а затем02:29:33
они отправляют обратно и за ответами и02:29:37
просьбы сейчас позвольте мне просто02:29:40
как я могу отменить это02:29:42
так что теперь это была наша обычная связь02:29:46
как только вы запустите проверку Arps, это будет означать02:29:48
что ты на самом деле притворяешься кем-то02:29:50
кем ты не являешься, поэтому мы изменим дугу02:29:53
пакеты и отправляем их на маршрутизатор02:29:56
тот02:29:57
в основном MAC-адрес жертвы02:30:00
ПК — это наш Mac-адрес02:30:03
и отправляем жертве, что MAC02:30:05
адрес маршрутизатора теперь является нашим Mac-адресом02:30:09
что я имею в виду, когда, например,02:30:11
этот компьютер отправляет запрос на поиск02:30:14
где находится маршрутизатор, мы в основном02:30:17
отправьте компьютер жертвы и ответ Arc, и мы02:30:19
скажем, маршрутизатор находится на моем Mac-адресе и02:30:23
тогда районный ПК подумает, что мы02:30:25
маршрутизатор и, следовательно, все его02:30:27
пакеты, которые он будет отправлять нам от них и02:30:30
тогда мы сможем02:30:31
если вы посмотрите на эти пакеты, чтобы мы могли02:30:33
увидеть эти пакеты, которые мы можем увидеть02:30:35
что отправила жертва, а также02:30:38
если бы ты сделал это только если бы ты был02:30:40
чтобы только обмануть жертву или в основном02:30:43
далее чтобы всегда ставить роутер вам02:30:45
не сможет пересылать пакеты02:30:46
поэтому вам нужно подделать оба, чтобы исправить их02:30:48
и оба роутера, так что после этого, ну, ты02:30:52
нужно также подделать стержень MAC02:30:55
адрес жертвы, поэтому однажды маршрутизатор02:30:57
говорит, кто находится на этом IP-адресе этого02:31:00
жертва ответить MAC-адресом02:31:04
этот IP-адрес — это я, так что по сути02:31:07
вместо того, чтобы соединение выглядело как02:31:09
этот02:31:10
на роутер он идет к нам и дальше02:31:13
от нас к роутеру и потом роутер02:31:15
отправляет его на какой-то веб-сайт и получает02:31:17
пакет обратно, и поскольку он подделан02:31:20
с нашим протоколом теперь маршрутизатор думает, что мы02:31:22
является ли компьютер жертвы, и если вы отправите его02:31:24
обратно к нам, поэтому он снова отправляет его обратно02:31:26
нам, и мы пересылаем запрос обратно на02:31:29
или ответьте на компьютер жертвы, чтобы02:31:31
компьютер жертвы ничего не замечает02:31:33
только, может быть, немного медленнее02:31:35
соединение, и мы можем прочитать все02:31:38
пакеты, которые движутся между этими02:31:39
два, например, если этот компьютер должен был войти в систему02:31:43
войти на HTTP-сайт с логином02:31:46
имя пользователя и пароль мы сможем02:31:49
увидеть это в открытом тексте02:31:53
так это основная идея человека в02:31:56
средняя атака, теперь ты можешь многое02:31:58
вещей, которые мы покроем02:32:00
например, вы можете переключить загрузку02:32:02
файлы в процессе их загрузки02:32:04
ты также можешь показать, что ты тоже можешь поймать02:32:07
скриншот с компьютера жертвы или02:32:09
мобильный телефон, вы также можете делать все виды02:32:12
вещей, например, соответствуют их изображениям02:32:13
или в основном переключают свои изображения или02:32:15
перенаправить их на определенный веб-сайт, чтобы02:32:18
какой-то злой веб-сайт, который вы размещаете или02:32:20
в общем, все, что хочешь, ты тоже можешь02:32:23
попробуйте запустить некоторые атаки скриптов, если02:32:25
он отправляет его на сайт каким-то образом02:32:28
веб-сайта теперь вы также можете просто02:32:32
проверять пакеты и ничего не делать02:32:34
и надеемся, что жертва войдет в систему02:32:37
некоторая страница, на которой вы можете ожидать пакеты02:32:40
теперь, эээ02:32:42
есть еще одна вещь, которую нам тоже нужно сделать02:32:45
знаю, что есть сайт https, поэтому02:32:47
например, если жертва прямо здесь02:32:51
хотел посетить сайт https, пока02:32:54
это, будучи Arps, и https02:32:57
посылка отправится к нам, а затем в02:32:59
роутер но но так как но из-за02:33:02
дизайн https мы бы не смогли02:33:04
прочитать пакет в виде обычного текста сейчас, если02:33:08
https работает по SSL, мы можем02:33:10
выполните полосу SSL, и если https02:33:13
работает по TLS или, скажем так, в основном02:33:16
эта жертва хотела подключиться к02:33:18
Facebook и введите имя пользователя и02:33:21
пароль мы бы не смогли этого увидеть02:33:24
имя пользователя и пароль в виде обычного текста02:33:25
поскольку Facebook работает на TLS, и мы02:33:29
не можем расшифровать DLS, поэтому нам останется только02:33:33
можно сделать это на HTTP-сайтах и посмотреть02:33:35
пароли в виде обычного текста и на некоторых02:33:37
https-сайты, которые мы можем использовать в качестве02:33:40
коммерческая поездка на02:33:41
вот и на этом будет теория02:33:44
за этой атакой, поэтому мы рассмотрим некоторые02:33:47
об основах позже, и мы также будем02:33:49
выполните некоторые из этих действий с ним и попытайтесь02:33:51
сделать кучу других вещей, таких как02:33:53
переключение фотографий на сайте02:33:55
перенаправление02:33:57
перехват имен пользователей и паролей02:33:59
и так далее, и так далее, вот это будет02:34:03
об этом в этой лекции, мы это сделаем02:34:06
продолжайте требовать середины02:34:07
атаковать в следующем, и я надеюсь, что увижу02:34:10
ты здесь, пока02:34:13
привет всем и добро пожаловать обратно и02:34:16
в основном то, что мы сделаем прямо сейчас, это я02:34:18
покажет вам, как вы будете устанавливать02:34:20
инструмент, который мы будем использовать для02:34:22
начни атаку нашего человека посередине прямо сейчас02:34:25
этот инструмент называется02:34:27
в основном человек в средней структуре02:34:29
и это приходит хорошо, это не приходит02:34:31
предустановлен на Kelly Linux, поэтому вы сможете02:34:33
нужно установить его с GitHub02:34:35
репозиторий и после этого нам просто нужно02:34:37
установить некоторые требования, которые02:34:39
да, и в основном после этого вы это сделаете02:34:41
будь готов идти, и ты сможешь02:34:42
запусти программу сейчас, она у меня уже есть02:34:45
установлен прямо здесь, как мы видим, это02:34:48
прямо здесь, чувак в середине рамки02:34:50
так что, но я все равно покажу тебе, как ты можешь02:34:53
скачайте его самостоятельно, поэтому перейдите к02:34:55
Firefox откройте Firefox02:34:59
и в основном то, что вы хотите найти, это02:35:01
просто MIT MF, а затем GitHub, чтобы вы открыли02:35:05
поднимите первую ссылку и мы скачаем02:35:06
это отсюда, позвольте мне просто открыть это02:35:12
и давайте поищем mitnf на GitHub, чтобы мы02:35:16
нажмите там нажмите Enter02:35:18
и мы откроем имя, которое02:35:20
появится вот этот, так что нажмите на02:35:22
это02:35:23
и вы увидите, что это02:35:25
инструмент, который мы сейчас будем использовать, если вы прокрутите02:35:27
здесь вы увидите его файлы и02:35:29
здесь вы увидите некоторые из02:35:30
объяснения, поэтому здесь написано это02:35:32
проект больше не обновляется, так что02:35:35
возможно, вам придется добавить немного02:35:36
настройте самостоятельно, если это не так02:35:38
работать, ну, но мы тоже будем, но для02:35:42
сами ссылки на требования, поэтому02:35:43
здесь у вас есть некоторые функции здесь02:35:46
вот вам описание и мой TMF02:35:48
стремится предоставить мужчинам единый магазин02:35:50
посередине и сетевой текст, пока02:35:52
обновление и улучшение существующих атак02:35:54
и методы настолько активный пакет02:35:56
модификацию фильтрации, которую вы также можете использовать02:35:59
э-э, Скиппи, чтобы сделать это, как мы видим, верно02:36:02
вот это какой-то пакет ICMP, вот этот02:36:05
это просто пример, здесь у нас есть некоторые из02:36:08
примеры использования мы будем02:36:10
в основном охватывают все эти или большую часть02:36:12
это в следующих лекциях, а пока мы02:36:15
просто хочу установить эту программу, позвольте мне02:36:17
посмотреть, есть ли здесь что-нибудь02:36:19
доступные на данный момент плагины, которые вы можете увидеть02:36:21
то, что есть сейчас, чтобы у вас был SDA02:36:23
Скриншот SMB-ловушки, который мы сбросили02:36:26
также расскажу об этом ответе на последнее02:36:28
SL-полоска, вот о чем я говорил02:36:30
о том, можно ли использовать полоску SL для02:36:33
обойти некоторые https-сайты в02:36:36
чтобы расшифровать свои данные02:36:38
здесь у нас есть пародия, поэтому мы будем использовать02:36:40
операция подделывает также некоторые DNS02:36:43
спуфинг у тебя какой-то другой02:36:45
такие параметры, как браузер для вставки файла кости02:36:48
профилировщик браузера, шкафчики для ключей и все такое02:36:51
с другой стороны, что мы также будем02:36:53
обложка, так что прямо сейчас мы хотим сделать это02:36:56
просто скачайте этот файл, давайте скопируем02:36:58
связь02:37:02
и в основном открываем наш терминал02:37:06
позвольте мне просто ввести мой пароль root, чтобы02:37:09
перейти на рабочий стол02:37:10
и набираем сюда git clone02:37:13
а затем вставьте ссылку02:37:15
и добавь точку get, чтобы это скачалось02:37:17
файл для нас, а для вас, так как для02:37:20
для меня оно уже существует, как я уже сказал, я уже02:37:22
скачайте его прямо здесь и один раз02:37:25
ты сделаешь это, как только оно загрузится, и оно02:37:27
копирует файл в MIT, который у нас есть02:37:30
каталог mitmf, который вы хотите изменить02:37:33
путь к этому каталогу, и вы будете02:37:36
назовите этот файл прямо здесь02:37:37
требования.txt теперь в порядке, в порядке02:37:40
чтобы установить эти требования, вам просто02:37:42
хочу ввести вашу установку pip без нашей02:37:45
require.txt, и он установится.02:37:47
установить все необходимые требования02:37:50
чтобы запустить эту программу сейчас, когда02:37:52
может потребоваться несколько минут, чтобы закончить02:37:54
в зависимости от того, сколько требований вы02:37:57
уже убедились, что однажды это02:37:59
закончил, что ты однажды, как только это закончится02:38:01
что вы, по сути, просто хотите набрать текст02:38:03
здесь МТИ МФ02:38:05
dot pi, и он запустит программу для02:38:08
теперь я считаю, что мне нужно указать или02:38:11
подожди, дай мне просто кое-что проверить, ладно, так что02:38:14
это дает нам результат этой программы02:38:16
как вы можете видеть, есть куча02:38:18
варианты прямо здесь здесь у нас есть несколько02:38:20
красивый баннер прямо здесь, вы можете ввести02:38:22
минус минус помощь, которая в основном дает02:38:24
вы получите тот же результат, что и эта команда02:38:26
что без минус минус L имеем02:38:29
некоторые другие варианты, такие как02:38:30
интерфейс, который нам придется указать02:38:32
всегда или читать конфигурацию02:38:35
файл буфера фильтра файлов с помощью CMP DHCP, поэтому02:38:38
это всего лишь несколько вариантов02:38:39
для подделки с помощью пакета r icmp02:38:42
пакет DHCP-пакет DNS-пакеты и02:38:45
скоро02:38:46
э-э, контузионная полезная нагрузка, которую мы сделали. Прикройте то, что02:38:49
контузия - вам также понадобится02:38:52
укажите шлюз, чтобы программа знала02:38:55
кто такой роутер02:38:57
здесь у нас есть плагин загрузки, поэтому мы можем02:39:00
внедрить код JavaScript, чтобы можно было02:39:03
быть интересным02:39:04
здесь у нас есть некоторые из типов Y, черные02:39:08
IPS по доменам, черные домены, инъекции02:39:10
контент только для этих доменов, поэтому это02:39:12
по сути, это просто белый список и02:39:14
черный список, у нас есть JavaScript02:39:16
кейлоггер, как мы видим прямо здесь, мы02:39:18
тоже попробую это использовать02:39:21
и у нас есть куча других02:39:23
варианты, которые мы также можем использовать теперь, когда мы02:39:26
обо всем этом расскажем в следующем02:39:27
видео, ну, сейчас я просто хочу показать02:39:30
вы узнаете, как установить этот инструмент и02:39:31
вы можете увидеть, какие это варианты02:39:33
предоставляет другой инструмент, который мы будем02:39:37
также прикрыть после этого, но не так, но не02:39:40
подробно было бы это в шапке Эттера02:39:43
поставляется предустановленным в Cataly Linux и02:39:46
также он у меня установлен прямо здесь, так что02:39:48
вы сможете использовать его без02:39:49
загрузив его, мы рассмотрим некоторые из02:39:52
основы для него тоже используются02:39:53
для карты в центре атакует и02:39:56
после этого раздела у вас появится02:39:59
действительно хорошее понимание того, как мужчины в02:40:01
средние атаки работают, и вы это сделаете02:40:02
также знаю, как их выполнять02:40:05
но вы также будете знать, что это02:40:07
что-то, что можно обнаружить так02:40:09
особенно легко02:40:11
обнаружено, и я также покажу вам, как02:40:13
ты можешь это сделать, это также можно сделать с помощью02:40:15
простая программа на Python, которую мы будем02:40:17
сделаю позже, но сейчас это будет02:40:20
так или иначе, на следующих лекциях мы поговорим02:40:22
продолжайте использовать эти два инструмента, и я02:40:25
надеюсь, увидимся там, пока02:40:29
привет всем и добро пожаловать обратно в02:40:31
человек сейчас в средней части атаки02:40:33
прежде чем мы начнем использовать инструмент, который мы02:40:35
установленный в предыдущем уроке, я02:40:37
просто хочу показать тебе, как ты можешь это сделать02:40:38
это вручную, используя уже некоторые02:40:40
предустановленные инструменты, входящие в состав Kali02:40:43
Linux, и что мы хотим сделать в первую очередь02:40:46
если бы ты не смотрел теоретическое видео02:40:48
за этим ты, возможно, захочешь это посмотреть02:40:50
поскольку я не буду объяснять, почему мы это делаем02:40:52
некоторые вещи прямо здесь, но давайте разберёмся02:40:55
прямо в это, так что тебе нужно сделать02:40:57
это прежде всего открыть свой терминал02:40:59
и поскольку мы будем запускать несколько02:41:02
команды одновременно, которые мы хотим использовать02:41:04
инструмент или программа, которую мы установили в02:41:07
предыдущие видео или я показал вам, как02:41:09
чтобы установить его, он называется Телекс, что теперь02:41:12
Телекс – это, по сути, терминал, который02:41:14
позволяет открывать несколько окон и02:41:16
запускайте те же команды или запускайте разные02:41:18
команды одновременно, поэтому давайте откроем02:41:21
Телекс02:41:22
и давайте назовем эти терминалы, так как мы02:41:24
мне это не нужно, но не закрывай его по X02:41:26
вы по сути закрываете его на этом тире02:41:28
прямо здесь, так как он закроет Телекс как02:41:30
ну, а теперь то, что мы хотим сделать, это мы02:41:32
хочу разделить этот деликс на три02:41:34
разные окна, чтобы мы могли запустить три02:41:37
команды, теперь мы хотим сделать то, что мы02:41:40
в основном хочу, чтобы искусство двигалось02:41:42
атака на нашу машину с Windows 1002:41:44
сейчас02:41:46
Я покажу вам команду, как02:41:48
поменять или как проверить свои наличные02:41:49
таблицу или таблицу кэша и посмотрите02:41:52
какие устройства есть в твоем автомобиле02:41:55
кэш, поэтому просто введите R минус a и02:41:57
вы увидите все устройства, которые вы02:41:59
есть в вашей таблице ARP, мы можем02:42:02
увидеть шлюз, который02:42:04
192.168.1.1 по этому Mac-адресу и мы02:42:07
также могу увидеть мою машину с Windows 10, которая02:42:10
является02:42:11
192.168.1.6, который будет нацелен на02:42:13
этот Mac-адрес прямо здесь02:42:16
теперь, если мы откроем мою командную строку02:42:20
мой компьютер с Windows 10, и мы набираем02:42:22
та же команда, которая представляет собой Arc минус a02:42:25
мы увидим, что у него также есть некоторые02:42:27
машины на арт-столе и мы видим02:42:29
что один из них - наш маршрутизатор на02:42:32
тот же Mac-адрес, как мы видим справа02:42:33
вот и вот это вот это02:42:36
192.168.1.8 — это моя машина с Kali Linux.02:42:39
у которого есть этот Mac-адрес, теперь вы будете02:42:42
посмотрим после того, как мы ответим02:42:43
атаковать это эти двое что эти02:42:46
два IP-адреса будут иметь одинаковый02:42:48
Mac-адрес, который будет MAC02:42:49
адрес нашей машины с Kali Linux, это02:42:52
как вы узнаете, что кто-то или02:42:54
в основном у нас в данном случае работает Dr02:42:57
спуфинг, поскольку обе эти машины02:42:59
будет иметь тот же Mac-адрес, который02:43:01
будет MAC-адрес нашей Kali02:43:03
Linux-машина, так что теперь, когда я объяснил02:43:05
давайте запустим команды, чтобы инструмент02:43:08
который мы будем использовать, который уже есть02:43:09
в Cal Linux — это подделка ARP, поэтому просто введите02:43:12
здесь арт-пародия, и вы увидите02:43:14
использование простое, мы в основном02:43:16
выберите наш интерфейс и нашу цель сейчас02:43:19
поскольку мы нацелены только на один хост и02:43:21
не все хосты в нашей локальной сети02:43:24
по сути нам нужна одна и та же команда02:43:27
дважды, но с обратными IP-адресами02:43:29
теперь позвольте мне сначала показать вам, что я имею в виду02:43:32
все так02:43:34
введите R Smooth, затем минус I, а затем02:43:38
выберите свой сетевой интерфейс в моем случае02:43:40
это это, потому что если я напишу здесь, если02:43:43
config, вы увидите, что это мой единственный02:43:45
интерфейс правильно подключается к02:43:47
сеть — это теперь это, если у вас есть02:43:49
беспроводной адаптер, подключенный для02:43:51
пример, вы также можете использовать его, но02:43:53
просто назовите его по-другому или просто проверьте02:43:55
укажите имя с комментарием is config02:43:57
так что введите I вилку, двигайтесь в минусовую сторону02:44:01
затем eth0, затем минус t и после D минус02:44:05
D мы выбираем два IP-адреса, один из которых02:44:08
из них будет IP-адрес маршрутизатора02:44:09
и одним из них будет Windows 1002:44:11
IP-адрес, поэтому просто введите свой 192 168.1.1.02:44:15
это IP-адрес нашего автора, который02:44:17
мы хотим подделать и ввести здесь02:44:21
192.168.1.6 — это IP-адрес, если я02:44:24
проверьте здесь правильно ipconfig, который02:44:27
IP-адрес нашей машины с Windows 1002:44:29
на что мы сейчас нацелены, это02:44:31
в основном означает, как я говорил в02:44:33
теоретическое видео о том, что это было доказательством02:44:36
Настройте IP-адрес маршрутизатора в02:44:38
IP-адрес Windows 10, и это сделает02:44:40
пакеты проходят через нас, так как02:44:41
маршрутизатор подумает, что мы02:44:43
Машина с Windows 10 и Windows 1002:44:44
машина подумает, что мы02:44:46
маршрутизатор, поэтому они оба будут отправлять02:44:48
пакет для нас, который мы будем02:44:49
переадресация на маршрутизатор, который мы02:44:52
буду следить за другими сайтами02:44:54
поэтому мы не можем только запустить эту команду, поскольку02:44:57
это задаст только одну цель, которую мы02:44:59
нужно Arch Book их обоих в этом для02:45:01
это сработает, поэтому просто введите здесь Arps оба02:45:04
минус I, затем eth0, затем минус t и теперь02:45:09
просто эти два IP-адреса02:45:11
что мы указали в этом порядке, который02:45:12
для IP-адреса маршрутизатора, а затем02:45:14
IP-адрес Windows 10, который вам нужен02:45:16
наоборот, просто наберите здесь 19202:45:19
ой, когда я это сделаю02:45:21
168.1.6 — IP-адрес Windows 10.02:45:24
и здесь наберите 192.168.1.102:45:27
теперь, как только ты это сделаешь, по сути, просто02:45:30
нажмите здесь, введите оба этих параметра02:45:32
команды02:45:35
и он перестанет запускать подмену ARP, поскольку02:45:38
мы можем видеть прямо здесь, и это будет02:45:39
продолжайте до тех пор, пока вы его запустите, что теперь02:45:42
ты хочешь то, что хочешь проверить, правильно02:45:44
сейчас, например, давайте откроем наши02:45:46
Командная строка на нашем компьютере с Windows 1002:45:48
и если я снова наберу здесь ARP минус02:45:52
вы заметите, что теперь оба эти02:45:55
IP-адреса имеют одинаковый Mac-адрес02:45:56
это MAC-адрес нашего Calvin X02:45:58
машина, а это означает, что наша Windows 1002:46:00
машина теперь думает, что маршрутизатор находится в02:46:03
этот Mac-адрес, и он отправляет все свои02:46:06
пакеты в нашу машину Linux02:46:09
машина и это будет продолжаться до тех пор, пока02:46:12
как мы это запускаем сейчас, если вы перейдете к02:46:14
Интернет на нашем компьютере с Windows 10 и02:46:16
вы пытаетесь посетить веб-сайт, и вы не будете02:46:19
я могу сделать это сейчас, я могу это сделать02:46:21
потому что перед этим я выполнил простую команду02:46:24
начал это, и я покажу вам правильно02:46:25
а теперь давайте просто закроем это на время02:46:28
во-вторых, если я буду контролировать C оба из них02:46:30
окна, вы увидите, что оно очистится02:46:32
поднимать и перезапускать цели, которые в основном02:46:34
означает, что он начнет рассылать02:46:36
запросы и ответы, состоящие из02:46:39
настоящий IP-адрес с настоящим Mac02:46:41
адрес, чтобы все вернулось обратно02:46:43
к нормальному состоянию сейчас ты, вероятно, не мог бы быть02:46:45
можно собрать, чтобы выйти в интернет02:46:47
поддержите целевую машину, если вы не запускали02:46:51
эта команда, которая является Echo02:46:53
один, а затем рок02:46:56
этот02:46:58
косая черта чистая косая черта ipv402:47:01
а затем косая черта IP, подчеркивание вперед02:47:04
по сути это означает, что ну ладно02:47:08
по умолчанию у вас будет ноль в этом файле02:47:10
а это значит, что вы не сможете02:47:12
пересылать пакеты, чтобы мы могли02:47:14
иметь возможность пересылать нужные вам пакеты02:47:16
сначала запустить эту команду, прежде чем вы02:47:18
начать подмену ARP, теперь я смог02:47:21
подключитесь к Интернету, так как я уже02:47:22
запускал эту команду раньше, но вы не будете02:47:24
в состоянии, поэтому вам нужно запустить эту команду02:47:26
он в основном напечатает или введет02:47:30
1 в файл пересылки ipv, и он будет02:47:34
теперь иметь возможность пересылать пакеты02:47:36
так что просто нажмите здесь, введите, и если мы поймаем02:47:38
тот же файл, так что позвольте мне просто скопировать это02:47:41
Прямо здесь02:47:42
так что скопируйте и вставьте прямо сюда02:47:45
и если мы это получим, ты увидишь это сейчас02:47:47
в этом файле есть один, так что теперь вы02:47:49
должно быть хорошо, и если хочешь02:47:51
это еще раз ты сможешь02:47:52
доступ в Интернет только на этом02:47:54
почтовый автомат, так что давайте сделаем это один раз02:47:57
еще раз, но прямо сейчас давайте попробуем02:47:59
захватить несколько пакетов с помощью дрифта сейчас02:48:02
дрифтерная сеть02:48:03
если я напишу это прямо здесь, ты это увидишь02:48:05
открою окно, черное окно02:48:08
и я верю, что оно всплывет02:48:10
некоторые файлы и изображения, которые02:48:12
целевая машина посетит нас, пока мы будем02:48:15
спуфинг теперь в некоторых случаях это02:48:18
не работает, так как в принципе, как я говорил02:48:21
о том, что не на все веб-сайты можно настроить таргетинг02:48:24
к тому, что Арпы становятся востребованными в02:48:25
средняя атака, так как некоторые из них02:48:27
https через шифрование TLS, чего нет02:48:30
уязвим для расшифрованного человека02:48:33
индивидуальная атака, чтобы вы не были02:48:34
умею читать, ну в принципе не буду02:48:37
не может читать пакеты из TL и02:48:39
оборудовать сайт вы сможете только02:48:42
читать пакеты из HTTP02:48:43
веб-сайт или веб-сайт https, пока02:48:46
выполним на нем SSL-полосу, так что позвольте мне02:48:49
просто посмотрите, есть ли варианты02:48:51
помощь по этой команде02:48:54
если я увеличу это02:48:57
мы видим, что нам нужно или, по сути, мы02:49:00
нужен интерфейс, поэтому нам нужно выбрать02:49:02
интерфейс для этой команды теперь02:49:04
интерфейс будет тот же интерфейс02:49:06
что вы используете Arps, двигайтесь дальше02:49:08
ну, давай посмотрим, нужно ли нам что-нибудь еще?02:49:11
не думай так, нам нужно только бежать02:49:13
короткая сеть минус I, а затем02:49:16
интерфейс, так что давайте сначала запустим его так02:49:19
дрифтерная сеть02:49:21
минус я, а затем Это, и мы увидим02:49:25
что это открылось прямо здесь и пока02:49:28
это работает02:49:29
или давайте сначала, так как это идет в02:49:32
фон, позвольте мне просто закрыть это и02:49:33
давайте сначала запустим подмену ARP, поэтому я02:49:36
просто пойду и проведу одни и те же два02:49:38
команды, которые мы запускали раньше, так что позвольте мне02:49:40
просто очистите экран, чтобы он выгляделОписание:
What you will learn How to set up a penetration testing environment. How to use the Linux terminal. Network Basics How to use Network Tools Passive information collection Google Dorks Collecting information from Shodan Email Collection DNS enumeration and zone transfers Active collection of information Port scanning using Nmap Using Nmap Scripts Web Application Penetration Testing HTTP requests and responses Burpsuite basics Brute Force Attacks Command Injection SQL injection Cross-Site Scripting (XSS) Wireless Penetration Testing Capturing a handshake with Airodump-ng Cracking passwords with Aircrack-ng Creating word lists with a crunch Rainbowtables Arpspoofing DNS spoofing Using browsers with BEEF MITM Attacks Metasploit Msfconsole Msfvenom Command Injection Meter of talking sessions Python Basics Developing your own backdoor Keylogger development Developing an offensive brute force scenario Requirements Basic Linux knowledge Basic TCP/IP Description Welcome to The Complete Ethical Hacking Bootcamp 2019. This course covers everything you need to know to open a career in ethical hacking and penetration testing. This course contains more than 25 hours of ethical hacking content, we have covered in detail every topic related to ethical hacking and penetration testing. If you want to start doing ethical hacking or penetration testing, this course is for you. It covers everything you need to know, from Linux to web application penetration testing. Get to know ethical hacking and penetration testing with us today, starting with a full-fledged beginner and ending with writing your own extended backdoors! We'll start with how to set up a Linux system and use the basic Unix system commands. Next, we will see how to create a secure penetration testing environment and proceed with fingerprint testing, scanning and site penetration. Then we will look at hacking the WPA2 wireless network, man-in-the-middle (MITM) attacks, hacking the system and the basics of python programming. Finally, we end up writing our own tools for testing the pen with a reverse shell, keylogger and bruteforcer! Who is this Course for: Novice Ethical Hacker Students Students starting penetration testing CEH Students Donat to the channel: Донат Visa: 4890 4947 6096 6986 Ethereum (ERC20): 0x95c2c0a2de94840543d5f6ec69cdba9ff6f34692 Bitcoin(BTC): 3Bxr8E73NjWnQTv2Hoxm49gitNgCYZkfUR Dogecoin(DOGE): DQMvdBLNF6HptH5kRok66KQcePvYS4eQrp Cardano (ADA): DdzFFzCqrht9NC4q3LGk2GoY2LTSo6ipoPaxj8G43mcCacKwbtNeJNuVEwMHsTAvw7pLyA1zAv6AwYEFfsxzEmKzvocRSsVRAVSFQVyr
Готовим варианты загрузки
* — Если видео проигрывается в новой вкладке, перейдите в неё, а затем кликните по видео правой кнопкой мыши и выберите пункт "Сохранить видео как..."
** — Ссылка предназначенная для онлайн воспроизведения в специализированных плеерах
Вопросы о скачивании видео
Как можно скачать видео "A Complete Ethical Bootcamp Hack #2"?
Сайт http://unidownloader.com/ — лучший способ скачать видео или отдельно аудиодорожку, если хочется обойтись без установки программ и расширений. Расширение UDL Helper — удобная кнопка, которая органично встраивается на сайты YouTube, Instagram и OK.ru для быстрого скачивания контента.
Программа UDL Client (для Windows) — самое мощное решение, поддерживающее более 900 сайтов, социальных сетей и видеохостингов, а также любое качество видео, которое доступно в источнике.
UDL Lite — представляет собой удобный доступ к сайту с мобильного устройства. С его помощью вы можете легко скачивать видео прямо на смартфон.
Какой формат видео "A Complete Ethical Bootcamp Hack #2" выбрать?
Наилучшее качество имеют форматы FullHD (1080p), 2K (1440p), 4K (2160p) и 8K (4320p). Чем больше разрешение вашего экрана, тем выше должно быть качество видео. Однако следует учесть и другие факторы: скорость скачивания, количество свободного места, а также производительность устройства при воспроизведении.
Почему компьютер зависает при загрузке видео "A Complete Ethical Bootcamp Hack #2"?
Полностью зависать браузер/компьютер не должен! Если это произошло, просьба сообщить об этом, указав ссылку на видео. Иногда видео нельзя скачать напрямую в подходящем формате, поэтому мы добавили возможность конвертации файла в нужный формат. В отдельных случаях этот процесс может активно использовать ресурсы компьютера.
Как скачать видео "A Complete Ethical Bootcamp Hack #2" на телефон?
Вы можете скачать видео на свой смартфон с помощью сайта или pwa-приложения UDL Lite. Также есть возможность отправить ссылку на скачивание через QR-код с помощью расширения UDL Helper.
Как скачать аудиодорожку (музыку) в MP3 "A Complete Ethical Bootcamp Hack #2"?
Самый удобный способ — воспользоваться программой UDL Client, которая поддерживает конвертацию видео в формат MP3. В некоторых случаях MP3 можно скачать и через расширение UDL Helper.
Как сохранить кадр из видео "A Complete Ethical Bootcamp Hack #2"?
Эта функция доступна в расширении UDL Helper. Убедитесь, что в настройках отмечен пункт «Отображать кнопку сохранения скриншота из видео». В правом нижнем углу плеера левее иконки «Настройки» должна появиться иконка камеры, по нажатию на которую текущий кадр из видео будет сохранён на ваш компьютер в формате JPEG.
Сколько это всё стоит?
Нисколько. Наши сервисы абсолютно бесплатны для всех пользователей. Здесь нет PRO подписок, нет ограничений на количество или максимальную длину скачиваемого видео.