Man in the middle attack
Aujourd’hui, nous allons voir une attaque assez courante, surtout lorsque l’on est connecté sur un Hotspot public.
L’attaque de l’homme du milieu ou Man in the middle en Anglais est une attaque qui a pour but d’intercepter les communications entre deux parties, sans que ni l’une ni l’autre ne puisse se douter que le canal de communication entre elles a été compromis.
Le canal le plus courant est une connexion à Internet de l’internaute lambda.
L’attaquant doit d’abord être capable d’observer et d’intercepter les messages d’une victime à l’autre.
Si les communications entre les 2 machines n’est pas chiffré, cette attaque permettra de voir en clair tout ce qui se passe.
Bien évidement, ce tuto vous montrera comment réaliser ce type d’attaque et également, comment s’en protéger.
Les tests que j’ai fait et que je vous conseil de faire, doivent s’effectuer sur du matériel qui vous appartient
Je vous rappelle que l’utilisation de ce type de pratique sur du matériel qui ne vous appartient pas et surtout, que son utilisateur ne vous a pas donné l’autorisation, est puni d’une peine de 2 ans de prison et de 30 000€ d’amende
Prendre le contrôle d’un PC à distance
Aujourd’hui, nous allons voir comment prendre la main sur un ordinateur Windows 7 (ou Windows 10) et avoir un contrôle dessus.
C’est à dire que nous allons pouvoir naviguer sur le disque dur, prendre des captures d’écran, savoir ce que l’utilisateur tape sur son clavier, voir sa Webcam, etc… tout ça, à distance, depuis notre ordinateur.
Les tests que j’ai fait et que je vous conseil de faire, doivent s’effectuer sur du matériel qui vous appartient
Je vous rappelle que l’utilisation de ce type de pratique sur du matériel qui ne vous appartient pas et surtout, que son utilisateur ne vous a pas donné l’autorisation, est puni d’une peine de 2 ans de prison et de 30 000€ d’amende
Trouver mot de passe WiFi par défaut d’une BBox
Nous sommes nombreux à avoir des box Internet chez nous et nous sommes également nombreux à garder le mot de passe WiFi indiqué sous cette Box.
On pense qu’il est sécurisé ou alors par facilité.
Mais sachez que c’est une erreur…
Car dans notre cas, chez les BBox (Bouygues), ce code WiFi est généré automatiquement en fonction du matériel et il existe malheureusement un petit logiciel qui permet de retrouver ce code WiFi par défaut.
Crunch + Hashcat with GPU
Cracker Handshake en utilisant la puissance de la carte graphique
Nous avions vu il y a quelques temps comment réussir à trouver le mot de passe d’un réseau WiFi avec une sécurité WPA2.
Il y a des limites car la puissance utilisée est celle du processeur de votre ordinateur.
Mais nous avons la possibilité d’utiliser un processeur bien plus puissance pour cracker ce mot de passe WiFi, utiliser le GPU, la puissance de votre carte graphique.
Récupérer vidéo privée sur Facebook
On m’a récemment demandé comment récupéré une vidéo privée sur Facebook. Ne sachant pas comment faire, j’ai cherché différentes astuces sur le net, certaines fonctionnaient qu’à moitié, d’autres pas du tout.
Là, je viens de trouver un moyen fonctionnel.
Cette méthode est un peu de la bidouille mais elle fonctionne parfaitement.
Surfer sur le net l’esprit tranquille
Pour ceux qui ne le savent pas, Mozilla vous permet d’installer différents modules sur son navigateur Firefox, ces modules, on en a qui s’installent automatiquement mais d’autres, c’est à nous de les installer. Et il en existe des bien sympas pour sécuriser notre voyage sur le net.
Nous allons voir quelques modules et aussi, comment paramétrer Firefox afin d’effacer ses traces sur le net.
Créer un Ubuntu Touch
Matériel nécessaire :
– Un smartphone compatible (Nexus 5 dans mon cas)
– Un câble USB data pour se connecter sur son ordinateur
– Un Macbook Air (dans mon cas)
Tout le matériel que je cite n’est qu’à titre d’exemple.
Liens nécessaires :
– UBports (distribution)
Créer un mot de passe solide
Comment être sûr d’avoir un mot de passe solide
La sécurité de vos données est principalement liée à la façon dont vous la protégez, si vous ne faites pas attention sur la complexité de votre mot de passe, n’importe qui pourra accéder à ce que vous souhaitez garder pour vous.
A l’époque et aujourd’hui encore, beaucoup de personne néglige leur mot de passe et il est pourtant très simple de faire un mot de passe compliqué à trouver mais simple à retenir.
On se dit souvent que pour se faciliter les choses, je vais mettre quelque chose que je connais et que je n’oublierai pas comme une date de naissance, le nom de mes enfants, le nom de mon animal de compagnie, etc…
Rubber Ducky
Prise en main et premiers tests avec une Rubber Ducky
Pour ceux qui ne connaissent pas la Rubber Ducky, c’est une clé USB contenant une carte Micro SD et qui permet de lancer à une vitesse extrêmement rapide, des payloads. Ces payloads, qui contiennent différentes commandes, permettrons d’exécuter ce que l’on souhaite sur notre cible.
On peut trouver la Rubber Ducky sur le site de Hak5
Une fois la Rubber Ducky reçu, on se demande bien comment s’en servir, la carte Micro SD est vide et quand on ne comprend pas l’Anglais, on nage un peu avec la documentation reçu. Mais pas de soucis, tout va être expliqué pas à pas ici.
Cracker clé WiFi WPA2
Cracker réseau WiFi WPA2 (+Crunch)
Repérer le nom de la carte WiFi (wlan0, wlan1, ou autres)
ifconfig
Killer les process qui peuvent bloquer le mode « monitor »
airmon-ng check kill
Lancer le mode « monitor » (dans le cas où wlan0 est le nom de la carte WiFi)
airmon-ng start wlan0
Vérifier le nouveau nom de la carte WiFi
ifconfig
Bonjour, je vous fais parvenir le pack de suite ;)
Bonjour, je suis très intéressée par un pack d’histoires, merci par avance !!
Bonjour je suis très intéressé par votre pack pour la version 3 , mes deux ptits gars serait trop content.…
Bonjour, sans soucis, ça part de suite ;)
Bonjour, pas de soucis, il part de suite :)