התקפה DNS spoof

תמלול ההרצאה: התקפה DNS spoof

הטקסט המלא של הדקות הראשונות בהרצאה «התקפה DNS spoof» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהתקפה הבאה נלמד על זיוף DNS באמצעות Main in the Middle. אפשר למנף את זה, לגנוב ככה שמות משתמשים וסיסמאות.

2. 00:12

   כרגע נראה את המימוש הבסיסי ביותר של ההתקפה. כדי לבצע את ההתקפה הזאת אני צריך לשנות קובץ DNS שכבר הכלי של ה-Main in the Middle נותן לי.

3. 00:25

   אני אכנס כרגע לקובץ, אני כרגע לא יודע מה הנתיב שלו, אז יש פקודה שנקראת לוקט ואז אני כותב, אני יודע את שם הקובץ אבל לא את הנתיב, נקודה קונף, והנה קיבלנו את הנתיב, זה הנתיב הראשון.

4. 00:40

   אני כרגע באמצעות עורך הטקסט ליפפד נכנס אל הקובץ הזה ptcmitmf.conf וכאן יש לי רשומות dns רשומה מסוג a. רשמתי פה שאתר cnn.com אם הקורבן שלנו ינסה לגלוש לאתר cnn.com הוא יגיע היישר אלינו זה הכתובת של אקאלי לינוקס של המכונה של התוקף 10.2.10 בואו תראו זאת 10.2.10 אוקיי לאחר שעושים את הפעולה הזאת בואו ניכנס

5. 01:22

   לשרת אינטרנט שנמצא אצלנו במכונה של אקאלי לינוקס ושם נשנה את התוכן שיוצג לקורבן במקום התוכן של הדף של cnn אז ניכנס אל הקובץ קודם כל אני רוצה לפתוח את הקובץ הזה בליף פד ושרתי אינטרנט בלינוקס תמיד נמצאים בנתיב הבא var www.html ו-index זה דף הבית של שרת האינטרנט שלי.

6. 01:54

   רואים כבר הכנתי את זה מראש this is dns spoof tag אתה כרגע תחת התקפת dns spoofing h1 זה אומר ככה נראה סינטקס מבנה של דף html זה כותרת תחשבו שדף אינדקס אמור להיראות הרבה יותר גדול עם כותרות ותפריטים וכו'.

7. 02:15

   אני כרגע מחקתי את הכל וזה מה שרשמתי. אני לוחץ על save, יוצא, וכעת אני מרים את הסרוויס של שרת האינטרנט שלי כדי שיוכלו לגשת אליו מרחוק.

8. 02:28

   בואו נתחיל בהתקפה, אני כרגע מנווט אל הפקודה. זה הכלי של Man in the Middle. הרפספוף, עברנו על כל מילה ומילה בתקופה הזאת בסרטונים קודמים, והוספתי פה את הפלאג שנקרא DNS. ה-DNS הפלאג הזה אומר לכלי ללכת אל הקובץ הזה, לקובץ קונפיג הזה שעכשיו שינינו אותו.

9. 02:52

   הכל התחיל פה, בואו נרים Wireshark, שנוכל לראות את שאילתת ה-DNS וגם את התשובה. אז התחלתי פה לתפוס פקטות באמצעות הסניפר, ניכנס כעת לגוגל, ונרשום פה cnn.com, שימו לב,