Bem-vindo de volta.
Um aspecto sobre o qual não falamos até agora é a redefinição de nossa configuração.
E esse também é muito importante.
Digamos que você queira alternar entre esses estados, um homem no estado intermediário e de volta a um estágio normal
sem homem no meio, talvez para verificar se a abordagem de fixação de certificado é realmente o problema
em nossa conexão aqui.
Isso pode ser um pouco complicado.
Portanto, vamos dar uma olhada em como podemos fazer isso sem sobrecarregar muito aqui.
Muito bem.
Ok, vamos voltar para a VM do Ubuntu e dar uma olhada nisso.
Então, aqui estamos nós com a VM do Ubuntu e agora vamos dar uma olhada em como podemos alternar entre essas
configurações, entre a configuração do homem no meio e a configuração limpa, para que possamos ativá-las e desativá-las.
Portanto, vamos começar estabelecendo nossa configuração de homem no meio aqui.
Portanto, se você abrir um terminal, verá que não realizamos nada até o momento.
Portanto, vamos conectá-lo.
Muito bem.
Vejamos.
Agora temos nossa interface.
Está bem.
Agora vamos executar o conjunto de arrotos.
Aqui está.
Configurações padrão temporárias do projeto.
Está bem.
Portanto, agora estamos bastante familiarizados com todas essas etapas e opções de proxy.
Editamos essa interface para o 1040 201.
Ativamos o proxy invisível.
E lá vamos nós.
E também desabilitamos o HTTP dois.
Portanto, as opções do projeto são http e aqui nós as desativamos.
Configuração da suíte de arrotos OC concluída.
Agora vamos pegar nossa regra de tabela IP e esta aqui, tabelas IP.
RT não, queremos acrescentar uma nova regra de pré-roteamento referente à porta de destino 80 do protocolo TCP.
Queremos alterar o endereço de destino para o destino 1042 zero 188 e também há uma configuração para conexões HTTPS que deve ser feita
agora mesmo.
Vejamos, vamos abrir nosso smartphone e também chutar o arroto para cá.
Muito bem, agora vamos ver se isso funciona.
Portanto, dentro do proxy, seja histórico e vamos abrir uma nova guia que toque sem conexão com a Internet.
Tudo bem.
Não é possível ver nenhuma conexão Wi-Fi.
Portanto, vamos ativar o Wi-Fi.
Sim.
Selecionamos nosso ponto de acesso Tp-link aqui e agora ele está recuperando um IP.
Agora devemos estar prontos para começar.
Já podemos ver as solicitações por aqui.
Tudo bem.
Muitas das configurações intermediárias estão funcionando.
No entanto, vamos verificar se esse é realmente o nosso dispositivo.
Então, vamos abrir uma nova guia Incognito e, em seguida, example dot com.
Sim.
Tudo bem.
Assim, o homem no meio se estabeleceu com sucesso.
Legal.
Agora vamos ver como podemos redefinir isso.
E a tentação é que, se simplesmente excluirmos nossas regras da tabela IP, toda essa configuração deverá desaparecer,
certo?
Com certeza.
Portanto, vamos dar uma olhada nisso.
Portanto, massa ou.
É isso aí.
Está bem.
Portanto, podemos listar as regras da tabela IP com tabelas IP, traço ht, não we.
E aqui temos nossas regras de tabela IP para a tabela not.
Agora, se você quiser excluí-los, temos duas opções.
Primeiro, se voltarmos ao nosso comando aqui neste, em vez de anexar este a, também podemos usar
D maiúsculo para excluir esta regra.
Assim, com isso, podemos excluir determinadas regras.
Se você fizer isso, por exemplo, para quatro, para três, e agora se os listarmos novamente, poderemos ver que
a regra do tipo IP referente a quatro para três desapareceu.
Em nosso caso, não temos configurações complexas com várias regras de tabela IP, portanto, também podemos ativá-las.
Mas isso pode ser muito útil se você tiver dez portas e quiser fazer isso.
Sim.
Libere determinadas partes de sua conexão aqui e, em seguida, você poderá excluir regras individuais por meio desse comando.
Muito bem.
Agora, se você quiser se livrar de tudo, basta usar as tabelas IP, o comando dash t nut e flash.
Isso excluirá todas as regras da tabela IP dentro da tabela de porcas.
E se você ler algo sobre tabelas de IP, o dash flash e isso não afeta a tabela de nozes, portanto, temos
que fornecer isso aqui para o nosso IP para outras rotas.
Muito bem, vamos apagar isso mais uma vez.
Tabelas IP, traço t nut e, em seguida, flash.
Tudo bem, agora ele deve ter desaparecido.
Aqui está.
Certo, então a estimativa é que, no momento, não estamos mais encaminhando nosso pacote para o pacote burp.
Portanto, essa conexão aqui deve funcionar agora, pois não tem nenhum homem no meio configurado no momento.
Portanto, o tráfego deve ser geralmente encaminhado para a interface NAT da nossa VM do Ubuntu aqui e, em seguida, de volta
para a Internet.
Como não há proxy entre eles, mas já podemos ver esse ícone aqui, sem conexão com a Internet.
Portanto, se você tentar abrir a página de trás, https example dot com, poderemos ver que ela não está mais funcionando.
E se dermos uma olhada no conjunto de arrotos, também podemos vê-los aqui ou até mesmo não vê-los aqui.
Portanto, a conexão não existe mais.
O motivo para isso é que, ao atualizar as rotas da guia IP, elas não estão sendo desativadas e, portanto, são removidas.
Mas as regras da tabela IP existentes ainda podem estar afetando nossa conexão aqui.
Isso é muito complicado.
Portanto, se você quiser voltar a uma configuração limpa, podemos redefinir essa interface de rede e, em seguida,
as rotas da tabela IP que foram estabelecidas anteriormente também serão removidas.
A maneira mais simples de fazer isso é simplesmente puxar e ligar novamente o cabo USB do adaptador USB para Ethernet.
Vamos fazer isso aqui.
Portanto, se você o desconectar e conectá-lo novamente, toda a conexão será renovada.
O objetivo é que possamos continuar ativos aqui, porque não estamos mais encaminhando nenhum pacote e agora só precisamos
esperar até que o smartphone se conecte novamente a essa interface wi-fi.
Talvez possamos observar isso por aqui.
Vejamos.
Configurações.
Ele está conectado novamente à rede wi-fi e ainda afirma que não há internet, mas não apenas a atualizou.
Portanto, se você voltar a esta guia aqui e abrir agora o example dot com, poderemos ver que o site está carregando
e que a conexão com a Internet não deve desaparecer em um instante.
Então, talvez possamos fazer isso para o HTTPS Examiner. com.
Tudo bem.
Então, ele está carregando, talvez seja melhor usar o Google, pois ele pode estar em cache no momento.
Aqui está.
E também podemos ver à esquerda que não há mais interação com o conjunto de arrotos.
Portanto, se quisermos estabelecer nossa conexão man in the middle mais uma vez, só precisaremos
inserir nossos dois comandos da tabela IP e este aqui.
Então, talvez possamos fazer isso.
Tudo bem.
Estou usando as teclas de seta superiores para simplesmente selecionar este e este, e também o da porta
18.
E agora, se você estiver abrindo uma página da Web, vamos tentar ver se o example dot com ainda está sendo armazenado em cache.
Sim.
Portanto, vamos fechar o navegador, reabrindo-o.
E agora vamos abrir uma nova guia Incognito e abrir https example dot com.
E lá vamos nós.
Aqui está.
Muito bem, os homens do meio estabelecem os estabelecidos novamente.
Se você quiser se livrar disso e simplesmente usar as tabelas IP, use o comando flash IP tables, traço ht, não
flash.
Desligue o plugue.
Espere um pouco.
Conecte-o novamente.
E, em seguida, vamos fazer uma configuração limpa mais uma vez.
Tudo bem.
Portanto, é assim que podemos redefinir nossa configuração de homens no meio aqui.
Obviamente, você também pode redefinir a interface de rede por meio do comando if config.
Mas eu gosto de fazer a abordagem de desligar e ligar novamente aqui.
Está bem.
Então, isso é tudo para este vídeo agora.
E não se deixe perturbar por mensagens como essa.
Neste momento, estamos tendo uma conexão com a Internet e é assim que podemos redefinir a configuração do men in the middle
com muita facilidade.
Agora, podemos desligá-lo e ligá-lo simplesmente executando estas etapas, liberando as regras da tabela IP e ligando-o
e desligando-o.
E se você quiser tê-lo novamente, basta inserir essas rotas de viagem IP mais uma vez.
Muito bem, perfeito.
Estou ansioso para vê-lo no próximo vídeo.