Jak wykorzystać technikę „Man-in-the-middle” na własne potrzeby?

Leave this field empty if you’re human:

Konfiguracja

1. Telewizor albo inne urządzenie, np. inny telefon (OFIARA)

Podłączyć urządzenie kablem sieciowym (lub za pomocą Wi-Fi) do komputera. Jeśli nie ma wejścia to skorzystaj z przejściówki np. Thunderbolt → Ethernet

2. Telefon

Udostępnić internet z telefonu na jeden z trzech sposobów:

• Podłączyć telefon do komputera za pomocą kabla USB:
  – Wyłącz Wi-Fi
  – Włącz Udostępnianie:
  — iPhone: Hotspot osobisty
  — Android: Przenośny hotspot Wi-Fi
• albo za pomocą Bluetooth
• ostatecznie możesz spróbować za pomocą Wi-Fi, ale ten typ połączenie nie jest rekomendowany przeze mnie

Przetestuj stan!
Od teraz komputer powinien korzystać z telefonu jako źródła internetu. Sprawdź, czy na komputerze, że możesz wejść na dowolny adres w przeglądarce.

3. Komputer (ATAKUJĄCY)

Poniższy opis dotyczy komputera typu MacBook. Na innych komputerach proces również jest możliwy, jednak oprogramowanie trzeba inaczej skonfigurować.

• Jeśli nie używasz Wi-Fi to wyłącz je, aby nie zaburzyć protokołu DNS.
• Udostępnić połączenie:
  – Udostępnić internet wchodząc do:
  — Preferencje systemowe → Udostępnianie
– Przejść do sekcji Udostępnianie internetu
— W menu Udostępniaj swoje połączenie → iPhone USB
  — W menu Komputerom przez → Thunderbolt Ethernet
– Włączyć Udostępnianie internetu

Przykład poprawnej konfiguracji udostępnienia połączenia

Przetestuj stan!
Od teraz telewizor OFIARA powinien korzystać z komputera jako źródła internetu. Sprawdź, czy na telewizorze, że możesz wejść na dowolny adres w przeglądarce.

• Przekierować ruch z DOMENA.pl na komputer atakującego
  – Sprawdzenie jaki adres IP jest na interfejsie Thunderbolt - Ethernet
  – Wpisanie do pliku /etc/hosts następujących rekordów

 192.168.2.1     DOMENA.pl
 192.168.2.1     www.DOMENA.pl

Aby edytować ten plik należy być administratorem.

• Przekierować ruch z DOMENA.pl na customową usługę (wraz z portem)

Stworzyć nowy vhost wpisując do pliku /usr/local/etc/nginx/nginx.conf lub dodaje do katalogu /usr/local/etc/nginx/servers/, plik np. domena.pl.conf:

  server {
      listen 80;
      server_name DOMENA.pl www.DOMENA.pl;
      #rewrite ^/$ http://0.0.0.0:3000 redirect;

      location / {
          proxy_pass   http://0.0.0.0:3000;
      }
  }

Uwaga
W pliku konfiguracyjnym dla nginx, wcięciem jest tabulacja.

• Zrestartować nginx za pomocą polecenia:

sudo nginx -s reload

Przetestuj stan!
Od teraz wchodząc na komputerze na adres DOMENA.pl powinieneś stracić możliwość wyświetlenia jej zawartości.

• Zainstalować serwer DNS na komputerze atakującego, aby urządzenie ofiary rozwiązywało adres tak jak atakujący sobie tego zażyczy:

Aby zainstalować narzędzie dnsmasq należy uruchomić polecenie:

brew install dnsmasq

Następnie należy uruchomić serwer z podniesionymi uprawnieniami:

  sudo dnsmasq

Następnie należy odświeżyć DNS-y:

sudo killall -HUP mDNSResponder

• Stworzyć serwer w Node.js, aby mieć kontrolę nad ruchem HTTP.
  – Stworzyć plik server.js w dowolnym miejscu w systemie:

 const express = require('express');
  const morgan = require('morgan');
  const app = express();
  const PORT = 3000;

  app.use(morgan('dev'));

  app.all('*', (req, res) => {
      res.json({
          express: true
      });
  });

  app.listen(PORT, () => {
      console.log(`Server started: http://0.0.0.0:${PORT}`);
  });

– Zainstalować zależności:

npm install express morgan

– Uruchomić serwer za pomocą polecenia:

node server.js

Przetestuj stan!
Od teraz na komputerze wchodząc na adres DOMENA.pl powinieneś otrzymać odpowiedź express: true. Sprawdź stan wchodząc w przeglądarce na DOMENA.pl

Testy

Jak przetestować działanie?

1. Zmienić adres DOMENA.pl na nasz konkretny host (bez parametrów), który chcemy modyfikować ze swojego komputera.
2. Uruchomić telewizor i wejść do aplikacji.
3. Aplikacja uruchomiona z dowolnymi parametrami na wybranej domenie, będzie otrzymywać to, co zwraca serwer uruchomiony w Node.js.

Troubleshooting

-bash: dnsmasq: command not found

Problem polega na tym, że powłoka nie znajduje takiego pliku w żadnym z katalogów zdefiniowanych w zmiennej środowiskowej $PATH.

Aby rozwiązać problem uruchom:

  brew doctor

a następnie uruchom:

echo 'export PATH="/usr/local/sbin:$PATH"' >> ~/.bash_profile

Zrestartować powłokę za pomocą polecenia:

  source ~/.bash_profile

Urządzenie (OFIARA) nie potrafi rozwiązać adresu

Jeśli na telewizorze występuje problem z komunikacją do nadpisywanego adresu, należy zrestartować dnsmasq.

Znajdź id procesu za pomocą polecenia:

  ps aux | grep dnsmasq

Zabij proces o id, który pojawić się w poprzednim wyniku w drugiej kolumnie:

  kill -9 NUMER

Pytania?

Jeśli macie pytania odnośnie zastosowanej techniki napiszcie w komentarzu. Z przyjemnością porozmawiam więcej na ten temat.

---

Artykuł został pierwotnie opublikowany na blogu autora. Zdjęcie główne artykułu pochodzi z pexels.com.