In diesem Video werde ich Ihnen zeigen, wie Sie Cisco-Switches mit Kelly Linux hacken. In einem früheren Video
habe ich Ihnen gezeigt, wie Sie Kelly Linux herunterladen und auf einem Windows 10-Computer installieren können.
Schauen Sie sich also das Video an, das ich hier oder unten verlinkt habe.
Wenn Sie Kelly Linux nicht installiert und ausgeführt haben, zeige ich Ihnen im Grunde, wie Sie eine
vorgefertigte Version von Kelly Linux herunterladen und in den VM Workstation Player importieren können. Dies ist eine kostenlose Software,
mit der Sie Kelly Linux auf Ihrem Windows 10-Computer ausführen
können .
Lassen Sie mich Ihnen in diesem Video ohne weiteres zeigen, wie Sie Cisco-Netzwerke hacken können.
Ich werde die Verwendung Ihres Senioren demonstrieren, der ein Framework für die Durchführung von Layer-2-Angriffen darstellt.
Sie können damit mehrere Netzwerkprotokolle angreifen, darunter Spanning Tree CTP oder Cisco Discovery Protocol DTP oder
Dynamic Trucking Protocol DHEA P H. S. op the one Q bearbeitete ein 1 x ISIL-
und Kalbfleisch- und LKW-Protokoll oder CTP.
Grundsätzlich können Sie mit dieser Anwendung mehrere Protokolle in Cisco-Netzwerken hacken. Dies gilt nicht nur
für Cisco-Netzwerke, sondern auch für einige dieser Protokolle wie DP DTP und Aegis IP oder proprietäre Cisco-Protokolle.
Diese Anwendung ist also wirklich auf das Hacken von Cisco-Netzwerken ausgerichtet, aber Sie können sie auch zum
Hacken anderer Protokolle in Netzwerken verwenden, in denen Geräte anderer Hersteller enthalten sind.
Cisco ist der größte Netzwerkanbieter der Welt.
Cisco-Switches und Cisco-Fahrer sind daher in vielen Unternehmensumgebungen auf der ganzen Welt zu finden.
Ich werde also zeigen, wie man Cisco-Geräte mit Yersinia unter Kelly Linux hackt.
Jetzt habe ich in diesem Basisnetzwerk einen Cisco-Switch.
Dies ist ein Katalysator 29 60 C. G. Schalter.
Der Grund, warum ich einen kleinen Schalter wie diesen benutze, ist fabelhaft.
Es macht also nicht viel Lärm.
Ich habe einen Windows 10-Laptop, den ich physisch mit dem Ethernet-Switch an Port 1 verbunden habe. Ich habe
ein Macbook an Port 2 angeschlossen.
Diese Geräte sind über Ethernet-Kabel mit dem Switch verbunden.
Ich habe mich auch über eine USB B-Verbindung mit der Konsole des Switch verbunden.
In diesem Beispiel steuere ich auch beide Geräte von meinem lokalen Mac aus.
Es macht es einfach einfacher, die Aufnahmen zu machen.
Ich habe also die Verbindung zum MacBook und steuere diese über die NC. Außerdem steuere
ich den Windows-Computer über VANOC, den Windows-Computer.
Erneut läuft Kelly Linux im VMware Workstation Player.
Okay, ich werde ein Terminal öffnen und die Registerkarte eingeben, und Sie werden feststellen, dass nichts passiert.
Das liegt daran, dass diese Anwendung in dieser neuesten Version von Kelly Linux nicht mehr standardmäßig
installiert ist. Einige der Typen apt werden aktualisiert, um Referenzen auf diesem Kelly Linux-Host zu aktualisieren. Dann werde
ich sagen, dass apt Ihren Senior installiert,
also bin ich im Grunde Installation dieser Anwendung unter Kelly Linux.
Früher war es standardmäßig installiert, aber in dieser Version ist es nicht mehr installiert.
Die Version von Kelly Linux, die ich verwende, ist 2019 und hat drei. Sie müssen nur jetzt warten, bis
die Anwendung installiert ist. Okay, sie ist jetzt installiert. Löschen Sie den Bildschirm und beachten Sie.
Wenn ich nun Ihre Registerkarte tippe, wird die Befehlsreihenfolge abgeschlossen und ich komprimiere Bindestrich oder Bindestrich H, um Hilfe zur
Anwendung zu erhalten.
Wir haben also gesagt, dass wir die Versionsnummer der Anwendung mithilfe von Großbuchstaben erreichen können.
V H zeigt diesen Hilfebildschirm an. G bietet uns eine grafische Benutzeroberfläche, dh den interaktiven Großbuchstaben-D-Daemon-Modus, Kleinbuchstaben und
Debug-Modus.
Wir haben auch einige Protokollierungsoptionen.
Was ich also eingeben werde, ist Senior Dash G, um eine grafische Benutzeroberfläche zu erhalten.
Jetzt wird uns gesagt, dass dies eine Alpha-Version ist, die für unser Beispiel in Ordnung ist.
Beachten Sie erneut, dass mehrere Protokolle unterstützt werden. CTP DHEA P bearbeitet bei 1 q bearbeitet bei 1 x DTP H
S R P ISIL NPL s SDP V. P. und wir haben jetzt hier in diesem Video ein
Protokoll. Ich gehe davon aus, dass Sie Kenntnisse über diese Protokolle haben, um Netzwerke hacken zu können. Sie
müssen die Protokolle verstehen, die Netzwerkgeräte jetzt verwenden, wenn Sie nicht wissen, was Diese Protokolle sind.
Schauen Sie sich einige der Videos an, die unten verlinkt sind, oder werfen Sie einen Blick auf meinen Kurs in
meinem CCN und einen Kurs, in dem ich viele dieser Protokolle unterrichte. Sie müssen meinen Kurs
nicht belegen, wenn Sie keinen haben möchten Schauen Sie sich andere Videos auf YouTube oder anderen CCN-Kursen an, aber für dieses
Video gehe ich davon aus, dass Sie diese Protokolle jetzt in diesem Beispiel kennen.
Ich starte Patty, weil ich mich mit der Konsole des Cisco-Switches verbinden und Ihnen zeigen
möchte, wie der Switch konfiguriert wird, bevor ich dies tue. Wir müssen wissen, welchen Konsolenport Sie verwenden müssen,
um zum Geräte-Manager zu gelangen Ich kann das serielle USP-Gerät sehen.
Com 3 wird verwendet, also werde ich Com 3 in P angeben und auf Öffnen klicken. Jetzt bin ich mit diesem Switch verbunden.
Der Switch wurde nicht mit Best Practices konfiguriert, und das ist ein Problem, da Hacker
mit Hacking-Tools wie Kelly Linux sehr einfach auf Ihr Netzwerk zugreifen können, wenn Sie ein Netzwerkgerät
nicht richtig konfigurieren.
Wenn ich Ihren
Lauf auf dem Switch berühre, wird der DHB-Pool konfiguriert. Port 1 auf dem Switch ist in Kalbfleisch konfiguriert und 1 und Port 2
sind in und 2 konfiguriert.
Mit anderen Worten, dieser Laptop befindet sich in einem anderen VLAN als dieser Laptop, aber wir werden
uns nicht davon abhalten lassen, nach unten zu scrollen.
Sie können sehen, dass die Schnittstelle Gigabyte 0 1 mit Standardeinstellungen konfiguriert ist.
Sehr schlechte Idee.
Sie möchten keine Standardkonfigurationen für einen Switch-Port eines Switch verwenden.
Sie sollten mindestens Ports an einem Switch herunterfahren, die nicht verwendet werden.
Oder legen Sie sie in einem separaten VLAN ab oder stoppen Sie Protokolle
wie DTP, um als Beispiel den Schnittstellen-Gigabit-01-Switch-Port zu zeigen. Sie werden feststellen, dass die
Aushandlung von LKW-Transporten im aktuellen Verwaltungsmodus erfolgt Das wollen wir nicht.
Dieser Befehl show interface port number switch port zeigt uns, dass der Port konfiguriert ist und VLAN
1, aber DDP für diesen Port aktiviert ist.
Also nochmal Run Interface Gigabit 01 zeigen.
Das ist die Konfiguration von Port 1.
Hier ist die Konfiguration von Port 2.
Ich werde die Schalterkonfiguration unter das Video setzen, wenn Sie einen Blick auf die Schalterkonfiguration oder das Fliegen werfen
möchten.
Abgesehen davon ist auf dem Switch auch das Schreiben nicht aktiviert.
Das bedeutet, dass auf dem Switch derzeit kein Routing von einem VLAN zu einem anderen erfolgt.
Kalbfleisch und eines ist ausgefallen, weil ich meine Kelly Linux SPC nicht angeschlossen habe. Lassen Sie mich das
tun. Was wir beachten sollten, ist, dass der Port am Switch hochgefahren ist und die
IP-Schnittstelle kurz angezeigt wird. Kalbfleisch V'landys wird jedoch heruntergefahren wir können sehen, dass Schnittstelle Gigabit 0 1 aufgetaucht ist.
Nach einer Weile sollte XVI auf die virtuelle Schnittstelle umschalten und los geht's.
Es ist jetzt Savill gekommen und möchte sich freiwillig auf dem Switch konfigurieren lassen. Der
Switch fungiert als DHB-Server und die Zuweisung von IP-Adressen zu Geräten in der relevanten V'landys-Show zeigt uns, dass
Gigabit zu 0 1 in VLAN 1 ist. Gigabit 02 isn ' t, der dem Mac gewalttätig ist, wurde
dieser IP-Adresse 10 1 2 1 vom DHB-Server zugewiesen. Wir können sehen, dass auf dem Switch IP DHEA P-Bindungen angezeigt werden, sodass
dem MacBook die IP-Adresse entsprechend dem Switch dieser IP zugewiesen wurde Die Adresse
wurde ebenfalls zugewiesen, und
das ist wahrscheinlich, dass mein
Windows-Computer die Schriftgröße geändert hat, um die Anzeige zu erleichtern.
Diesem Windows-Computer wurde diese IP-Adresse zugewiesen, aber die Teile können sich nicht gegenseitig anpingen, da
das IP-Routing auf dem Switch deaktiviert ist.
In dieser Topologie gibt es kein Routing von einem VLAN zu einem anderen.
Wenn das MacBook beispielsweise auf meinem MacBook versucht, den Windows-Computer zu pingen, kann dies nicht ausgeführt werden,
da das IP-Routing deaktiviert ist.
Es gibt kein Routing zwischen den Gewalttaten, aber das wird uns nicht noch einmal aufhalten.
Derzeit ist der Kelly Linux-Host für die Verwendung von Nat konfiguriert und verwendet meine drahtlose Verbindung, um Zugang zum
Internet zu erhalten.
Dieses kleine Netzwerk hier hat keinen Internetzugang.
Also werde ich den Kelly-Linux-Host gegen den Real-Tech-Controller der USP Gigabit-Ethernet-Familie
verstoßen.
Also werde ich es mit dieser Ethernet-Verbindung verbinden und auf OK klicken.
Also werde ich in Kelly Linux ein weiteres Terminalfenster öffnen, dh wenn die Konfiguration uns im Moment die IP-Adresse
anzeigt.
Es wurde keine IP-Adresse zugewiesen. Führen Sie diesen Befehl erneut aus.
Und Hinweis 10 1 1 3 wurde zugewiesen.
Zeigen Sie also auf dem Switch IP-DHB-Bindungen an.
Diese IP-Adresse wurde dem Kelly Linux-Host zugewiesen.
Das heißt, ich habe drei Geräte in dieser physischen Topologie Windows P. C. MacBook.
Plus Kelly Linux virtueller Computer.
Verwenden wir jetzt Kelly, um das Netzwerk zu hacken.
Okay, es wurde bereits festgestellt, dass es über CTP mit einem Switch verbunden ist. Wir wissen also bereits, dass wir mit einem
Cisco-Switch auf dem Cisco Switch verbunden sind, der den CTP-Nachbarn anzeigt.
Momentan werden keine Nachbarn angezeigt, aber wir können einen Angriff starten, ein CTP-Paket senden und im Protokoll auf
OK klicken. Wir können sehen, dass ein Angriff gestartet wurde und nun beendet ist.
Zurück auf dem Switch zeigen CTP-Nachbarn, die stehen geblieben sind, und sehen einen Nachbarn. Lassen Sie uns also
die CDC-Tabelle dieses Switches überfluten.
Wie Sie sehen können, werden viele CTP-Pakete auf der Switch-Show gesendet. CTP-Nachbarn bemerken, dass wir plötzlich eine
große Anzahl schläfriger Nachbarn haben und Sie sehen, dass die Plattform hier Ihr Senior ist.
Wir überfluten also die CTP-Nachbartabelle auf dem Switch.
Das ist kein wirklich fantastischer Angriff, aber es zeigt Ihnen nur, dass ich durch einen einfachen Angriff die CTP-Tabelle
dieses Schalters überfluten kann.
Beachten Sie, wie viele Pakete nach kurzer Zeit gesendet werden. Sie werden feststellen, dass dies den
CPI auf diesem Laptop dramatisch erhöht hat.
Die Lichter an diesem Schalter werden verrückt.
Ich überschwemme diesen Schalter im Wesentlichen mit vielen Nachbarbeziehungen.
Wenn ich show CTP Traffic eingebe, werden Sie feststellen, dass viele Eingabepakete vom Switch empfangen werden.
Viele Angriffspakete, um dies zu stoppen, gehen zu Aktionen, die Angriffe auflisten.
Und ich werde sagen, alle Angriffe stoppen, wenn Sie das Programm beenden und den Angriff stoppen möchten.
Klicken Sie auf Beenden.
Aber Sie möchten wahrscheinlich zu Aktionen gehen, die Angriffe auflisten, und dann können Sie die Angriffe beenden.
Nun, weil dieses Netzwerk klein ist.
Ich meine, es gibt nur einen Schalter in dieser Topologie.
Ich kann Ihnen keine groß angelegten Angriffe zeigen, aber ich werde Ihnen weiterhin einige grundlegende Angriffe zeigen, die Sie dann auf die
Logik anwenden können.
Entschuldigung.
Ich zeige dir einen Untermieter.
Entschuldigung in separaten Videos.
Jetzt ist ein sehr grundlegender Angriff, der verwendet werden kann, der Angriff auf Spanning Tree im Moment in diesem
Netzwerk. Show Spanning Tree zeigt mir, dass der Switch die Wurzel der Topologie ist. Gigabit 0 1 leitet auf VLAN
1 weiter. Switches Die Route für VLAN 1 für gewalttätige 2 Switches .
Auch die Route, die so heftig zu wechseln ist, ist der Routenport, der weitergeleitet wird, Gigabit 0 2.
Ich habe derzeit nur zwei Ports in dieser Topologie. Einer befindet sich in Vila und
einer kann sehen, dass mit dem Befehl show v land brief Gigabit 0 1 derzeit in V land ist. 1 Gigabit 0 ist
so konfiguriert und gewalttätig, dass nur zwei Ports angeschlossen sind in den Switch und wieder Port 1 ist in VLAN
ein Port 2 ist in V Land 2 zeigt Spanning Tree Root zeigt uns, dass der aktuelle Switch auch die Route für VLAN 1 und V Land ist.
Wir können sehen, dass die Routenkosten für beide v-Linien 0 sind, und wir können erneut den Befehl show spanning tree verwenden, um zu
sehen, dass der Switch die Route für VLAN 1 und V land 2 ist.
Aber lassen Sie uns das ändern.
In diesem Fall werde ich einen Angriff starten. Es handelt sich um einen Spanning Tree-Angriff. Wir werden den Routenwurf beanspruchen und auf
OK klicken.
Yesenia hat also festgestellt, dass es einen Wechsel in der Topologie gibt, aber wir werden behaupten, die Route zu sein.
Auf der Switch-Show-Spanning-Tree-Benachrichtigung für VLAN 1 ist der Switch nicht mehr die Route, für deren Erhalt die
Kosten 4 betragen. Wir können sehen, dass Gigabit 0 1 ein Routenport ist, bei dem die Kosten für 4 zuvor
der Port waren festgelegter Hafen, als der Switch die Route war.
Also haben wir die Rolle auf Route geändert.
Dies ist der Port, den der physische Switch verwenden wird, um zur Root-Bridge
zu gelangen, die derzeit Kelly Linux für Kalbfleisch 2 ist. Wir können sehen, dass der Switch eine Routenbenachrichtigung ist. Gigabit 02 ist ein ausgewiesener Port.
Jetzt habe ich keine Zeit mehr, alle Protokolle durchzugehen.
Es gibt eine Menge Dinge, die Sie nur mit Ihrem Senior in Kelly Linux tun können.
Ich werde dir in den folgenden Videos andere Hacks zeigen.