Viens no šādu uzbrukumu piemēriem ir gadījums, kad upuris piesakās wifi tīklā, un uzbrucējs tajā pašā tīklā liek viņiem zvejas lapā atdot savus lietotāja akreditācijas datus. Mēs īpaši runāsim par šo paņēmienu, kas pazīstams arī kā pikšķerēšana.
Lai gan tas ir nosakāms, izmantojot autentifikāciju un viltojumu noteikšanu, tā ir izplatīta taktika, ko izmanto daudzi hakeri, kuriem izdodas to aizdomāties. Tāpēc ikvienam kiberdrošības entuziastam ir vērts zināt, kā tas darbojas.
Lai būtu precīzāk par demonstrāciju, ko mēs šeit piedāvājam, mēs izmantosim cilvēku vidū uzbrukumos, novirzot ienākošo datplūsmu no mūsu mērķa uz nepatiesu tīmekļa lapu un atklāsim WiFI paroles un lietotājvārdus.
Procedūra
Lai gan kali Linux ir vairāk rīku, kas ir labi piemēroti MITM uzbrukumu veikšanai, mēs šeit izmantojam Wireshark un Ettercap, kas abi ir kā iepriekš instalētas utilītas Kali Linux. Mēs varētu apspriest citus, kurus nākotnē varētu izmantot.
Turklāt mēs esam demonstrējuši uzbrukumu Kali Linux tiešraidē, ko arī iesakām lasītājiem izmantot, veicot šo uzbrukumu. Tomēr ir iespējams, ka jūs iegūtu tādus pašus rezultātus, izmantojot VirtualBox Kali.
Ugunsgrēks Kali Linux
Lai sāktu, palaidiet Kali Linux mašīnu.
Iestatiet DNS konfigurācijas failu Ettercap
Iestatiet komandu termināli un mainiet Ettercap DNS konfigurāciju, ierakstot šādu sintaksi izvēlētajā redaktorā.
$gedit/utt/ettercap/etter.dnsJums tiks parādīts DNS konfigurācijas fails.
Tālāk jums terminālī būs jāievada sava adrese
> *līdz 10.0.2.15 
Pārbaudiet savu IP adresi, jaunā terminālī ierakstot ifconfig, ja vēl nezināt, kas tā ir.
Lai saglabātu izmaiņas, nospiediet taustiņu kombināciju ctrl+x un apakšā (y).
Sagatavojiet Apache serveri
Tagad mēs pārvietosim savu viltoto drošības lapu uz vietu Apache serverī un palaidīsim to. Jums būs jāpārvieto viltotā lapa uz šo apache direktoriju.
Lai formatētu HTML direktoriju, izpildiet šādu komandu:
$Rm/Kur/Www/Html/ *Tālāk jums būs jāsaglabā viltus drošības lapa un jāaugšupielādē mūsu pieminētajā direktorijā. Lai sāktu augšupielādi, terminālī ierakstiet šo:
$mv /sakne/Darbvirsma/viltus.html/kur/www/htmlTagad aktivizējiet Apache serveri ar šādu komandu:
$sudopakalpojuma apache2 sākšanaJūs redzēsit, ka serveris ir veiksmīgi palaists.
Maldināšana ar Ettercap papildinājumu
Tagad redzēsim, kā Ettercap sāks darboties. Mēs izmantosim DNS izkrāpšanu ar Ettercap. Palaidiet lietotni, ierakstot:
$ettercap-G 
Jūs varat redzēt, ka tā ir GUI utilīta, kas atvieglo navigāciju.
Kad papildinājums ir atvērts, jūs nospiežat pogu “šņaukāt apakšā” un izvēlaties United sniffing
Izvēlieties tīkla saskarni, kuru pašlaik izmantojat:
Izmantojot šo komplektu, noklikšķiniet uz resursdatora cilnēm un izvēlieties vienu no sarakstiem. Ja nav pieejams atbilstošs resursdators, varat noklikšķināt uz skenēšanas resursdatora, lai redzētu vairāk iespēju.
Pēc tam norādiet upuri, lai mērķētu uz 2, un jūsu IP adresi kā 1. mērķi. Jūs varat norādīt upuri, noklikšķinot uz mērķis divi -poga un tad tālāk pievienot mērķa pogai .
Pēc tam noklikšķiniet uz cilnes mtbm un atlasiet saindēšanos ar ARP.
Tagad dodieties uz cilni Spraudņi un noklikšķiniet uz sadaļas Pārvaldīt spraudņus un pēc tam aktivizējiet DNS viltošanu.
Pēc tam pārejiet uz sākuma izvēlni, kur beidzot varat sākt uzbrukumu.
Https trafika uztveršana, izmantojot Wireshark
Šeit viss beidzas ar dažiem praktiskiem un atbilstošiem rezultātiem.
Mēs izmantosim Wireshark, lai piesaistītu https trafiku un mēģinātu izgūt paroles.
Lai palaistu Wireshark, izsauciet jaunu termināli un ievadiet Wireshark.
Kad Wireshark ir izveidots un darbojas, jums ir jādod tai filtrēt visas datplūsmas paketes, kas nav https paketes, ierakstot HTTP laukā Lietot displeja filtru un nospiediet taustiņu Enter.
Tagad Wireshark ignorēs visas citas paketes un uztvers tikai https paketes
Tagad pievērsiet uzmanību katrai paketei, kuras aprakstā ir vārds post:
Secinājums
Kad mēs runājam par uzlaušanu, MITM ir plaša kompetences joma. Vienam konkrētam MITM uzbrukuma veidam ir vairāki unikāli veidi, kā tiem var piekļūt, un tas pats attiecas uz pikšķerēšanas uzbrukumiem.
Mēs esam apskatījuši vienkāršāko, bet ļoti efektīvo veidu, kā iegūt daudz sulīgas informācijas, kurai var būt nākotnes izredzes. Kopš izlaišanas 2013. gadā Kali Linux ir padarījis šāda veida lietas patiešām vienkāršas, un tās iebūvētās utilītas kalpo vienam vai otram mērķim.
Lai vai kā, tas pagaidām ir par to. Es ceru, ka šī ātrā apmācība jums šķita noderīga, un cerams, ka tā ir palīdzējusi jums sākt ar pikšķerēšanas uzbrukumiem. Palieciet, lai iegūtu vairāk pamācību par MITM uzbrukumiem.