En este video, le mostraré cómo hackear conmutadores Cisco usando Kelly Linux. En un video anterior,
le mostré cómo descargar e instalar Kelly Linux en una computadora con Windows 10.
Eche un vistazo al video que he vinculado aquí o debajo.
Si no tiene Kelly Linux instalado y funcionando, básicamente le muestro cómo descargar una versión preconstruida
de Kelly Linux e importarla a VM Workstation Player, que es un software gratuito que le permite
ejecutar Kelly Linux en su computadora con Windows 10
correctamente .
Sin más preámbulos, permíteme mostrarte cómo hackear las redes de Cisco en este video.
Voy a demostrar el uso de su superior, que es un marco para realizar ataques de capa dos.
Le permite atacar múltiples protocolos de red, incluido el árbol de expansión CTP o el Cisco Discovery Protocol DTP o el
protocolo de transporte dinámico DHEA P H. S. op ed the one Q editó un 1 x ISIL y un
protocolo de ternera y camiones o CTP.
Entonces, básicamente, esta aplicación le permite hackear múltiples protocolos en redes Cisco no solo se aplica a redes
Cisco, sino también a algunos de estos protocolos, como DP DTP y Aegis IP o protocolos propietarios de Cisco.
Entonces, esta aplicación está realmente diseñada para hackear redes de Cisco, pero podría usarla para
hackear otros protocolos en redes que tienen otros dispositivos de proveedores.
Cisco es el mayor proveedor de redes del mundo.
Por lo tanto, los conmutadores y los usuarios de Cisco se encontrarán en muchos entornos corporativos de todo el mundo.
Así que voy a demostrar cómo hackear dispositivos Cisco usando Yersinia que se ejecuta en Kelly Linux.
Ahora en esta red básica tengo un conmutador Cisco.
Este es un catalizador 29 60 C. SOL. cambiar.
La razón por la que estoy usando un interruptor pequeño como este es fabuloso.
Por lo tanto, no hace mucho ruido.
Tengo una computadora portátil con Windows 10 que he conectado físicamente al conmutador Ethernet en el puerto uno Tengo una
Macbook conectada en el puerto 2.
Estos dispositivos están conectados mediante cables de ethernet al conmutador.
También me conecté a la consola del conmutador mediante una conexión USB B.
En este ejemplo, también controlo ambos dispositivos desde mi Mac local.
Simplemente hace que sea más fácil hacer las grabaciones.
Así que tengo la conexión con el MacBook y lo controlo a través de NC y también controlo la
computadora Windows a través de VANOC la computadora Windows.
Una vez más está ejecutando Kelly Linux dentro del reproductor VMware Workstation.
Bien, abriré una terminal y escribiré su pestaña y notarán que no sucede nada.
Esto se debe a que esta aplicación ya no está instalada de manera predeterminada en esta última
versión de Kelly Linux, algunos de los tipos que se actualizan para actualizar las referencias en este host Linux de
Kelly y luego voy a decir que instales
tu senior, así que básicamente estoy instalando esta aplicación en Kelly Linux.
Solía instalarse de forma predeterminada, pero en esta versión ya no está instalado.
La versión de Kelly Linux que estoy usando es 2019, tengo tres, simplemente debes esperar ahora a que
la aplicación se instale Ok, así que ahora está instalado, resuelve la pantalla y nota.
Ahora, cuando escribo la pestaña yer, el orden de comando se completa y comprimo el guión o el guión H para obtener ayuda
sobre la aplicación.
Así que le dijimos que podemos obtener el número de versión de la aplicación usando mayúsculas. V H muestra esta
pantalla de ayuda G nos brinda una interfaz gráfica de usuario, es decir, es un modo interactivo de mayúscula D, demonio, minúscula y modo
de depuración.
También tenemos algunas opciones de registro.
Entonces, lo que voy a escribir es un guión sénior para obtener una interfaz gráfica de usuario.
Ahora nos dicen que esta es una versión alfa que está bien para nuestro ejemplo.
Observe una vez más que se admiten varios protocolos CTP DHEA P editado en 1 q editado en 1 x DTP
H S R P ISIL NPL s SDP V. pag. y tenemos un registro aquí ahora en este
video. Supongo que tiene conocimiento de estos protocolos para poder hackear redes. Necesita comprender los protocolos
que usan los dispositivos de red ahora si no sabe qué esos protocolos son.
Eche un vistazo a algunos de los videos que tienen el enlace a continuación o eche un vistazo a
mi curso en mi CCN y un curso que enseño muchos de estos protocolos, no tiene
que tomar mi curso si no desea tener un mire otros videos en YouTube u otros cursos de CCN, pero
para este video supongo que ahora tiene conocimiento de estos protocolos en este ejemplo.
Comenzaré a Patty porque lo que quiero hacer es conectarme a la consola del conmutador Cisco
y mostrarle cómo se configura el conmutador antes de hacerlo, necesitamos saber qué puerto de consola usar para ir
al administrador de dispositivos y aquí Puedo ver ese dispositivo serie USP.
Se está utilizando Com 3, así que voy a especificar Com 3 en P y hacer clic en Abrir y ahora estoy conectado a este interruptor.
El conmutador no se ha configurado con las mejores prácticas y eso es un problema porque con herramientas
de pirateo como Kelly Linux si no configura un dispositivo de red correctamente, los hackers pueden acceder a
su red muy fácilmente.
Si toco su ejecución
en el conmutador, se llega a los grupos DHB. El puerto configurado en el conmutador está configurado en ternera y uno y el puerto dos
está configurado en y dos.
En otras palabras, esta computadora portátil está en una VLAN diferente a esa computadora portátil, pero no vamos
a permitir que eso nos detenga al desplazarnos hacia abajo.
Puede ver que la interfaz gigabyte 0 1 está configurada con los valores predeterminados.
Muy mala idea.
No desea utilizar configuraciones predeterminadas en un puerto de conmutador en un conmutador.
Al menos debe cerrar los puertos en un conmutador que no esté en uso.
O colóquelos en una VLAN separada o detenga los protocolos como DTP que se está utilizando para que, como ejemplo,
muestre el puerto del conmutador gigabit 01 de la interfaz, lo que notará es que la negociación del transporte está en modo
administrativo actual es dinámico automático, tenemos DTP habilitado en este puerto Eso es algo que no queremos hacer.
Entonces, este comando show interface port number switch port nos muestra que el puerto está configurado y que la
VLAN 1 pero DDP está habilitada en ese puerto.
Entonces, nuevamente muestre la interfaz de ejecución gigabit 01.
Esa es la configuración del puerto 1.
Aquí está la configuración del puerto 2.
Pondré la configuración de los interruptores debajo del video si desea ver la configuración de los interruptores o
volar.
Pero aparte de eso, el interruptor tampoco tiene habilitada la escritura.
Eso significa que no hay enrutamiento de una VLAN a otra en el conmutador en este momento.
Ternera y uno está caído porque no he conectado mi Kelly Linux SPC, así que déjame hacer eso y lo
que deberíamos notar es que el puerto en el conmutador aparece y muestra brevemente la interfaz
IP, por lo que la instalación de V'landys se cierra pero podemos ver que ha surgido la interfaz gigabit 0 1.
Entonces, después de un tiempo, ese XVI cambiará a la interfaz virtual y aparecerá.
Ahora aparece Savill y quiere ser voluntario configurado en el conmutador, el conmutador está actuando como un servidor DHB y
la asignación de direcciones IP a los dispositivos en el programa V'landys relevante muestra que gigabit a 0 1 está en VLAN
1 gigabit 02 isn ' t violento para Mac ha sido asignado a esta dirección IP 10 1 2 1 por el servidor
DHB, podemos ver que en el conmutador escribiendo show IP DHEA P bindings para que la dirección IP se haya asignado al MacBook de acuerdo con el conmutador
de esta IP la dirección también se ha asignado y probablemente esa computadora de Windows haya
cambiado el tamaño de la
fuente para que fuera más fácil de
ver, por lo que la configuración de IP del símbolo del sistema.
A esta computadora con Windows se le ha asignado esta dirección IP, pero las piezas no podrán hacer ping entre
sí porque el enrutamiento IP está desactivado en el conmutador.
No hay enrutamiento de una VLAN a otra en esta topología.
Entonces, en mi macbook como ejemplo, si la MacBook intenta hacer ping en la computadora con Windows, no puede hacerlo
porque el enrutamiento IP está deshabilitado.
No hay enrutamiento entre la violencia, pero eso no nos detendrá una vez más.
Actualmente, el host Linux de Kelly está configurado para usar Nat y ha estado usando mi conexión inalámbrica para obtener
acceso a Internet.
Esta pequeña red aquí no tiene acceso a internet.
Entonces, lo que voy a hacer es romper el host Linux de Linux con el controlador de la familia Gigabit Ethernet USP
de tecnología real.
Así que lo conectaré a esta conexión Ethernet y haré clic en Aceptar.
Entonces, en Kelly Linux, abriré otra ventana de terminal, es decir, si config nos mostrará la dirección IP en este
momento.
No se ha asignado ninguna dirección IP, vuelva a hacer ese comando.
Y se ha asignado el aviso 10 1 1 3.
Entonces, en el conmutador, muestre los enlaces IP DHB.
Esta dirección IP se ha asignado al host de Linux de Kelly.
Eso significa que tengo tres dispositivos en esta topología física de ventanas P. C. MacBook
Además de la computadora virtual Kelly Linux.
Entonces usemos a Kelly ahora para hackear la red.
Bien, ya se ha detectado que está conectado a un conmutador a través de CTP, por lo que ya sabemos que nos hemos conectado a
un conmutador Cisco en el conmutador Cisco que muestra el vecino CTP.
No ve a ningún vecino en este momento, pero lo que podríamos hacer es lanzar un ataque y enviar un paquete CTP y hacer
clic en Aceptar en el registro, podemos ver que se lanzó un ataque y que ahora está terminado.
Entonces, de vuelta en el interruptor, los vecinos CTP se estancaron y vemos a un vecino, así que inundemos
la tabla CDC de ese interruptor.
Entonces, como puede ver, se están enviando muchos paquetes CTP en el conmutador. Los vecinos CTP notan que de repente
tenemos una gran cantidad de vecinos somnolientos y pueden ver que la plataforma aquí es su superior.
Por lo tanto, estamos inundando la tabla vecina CTP en el conmutador.
Ese no es realmente un ataque fantástico, pero solo muestra que con un simple ataque puedo inundar la tabla
CTP de ese interruptor.
Observe cuántos paquetes se envían después de un corto tiempo, verá que esto ha aumentado dramáticamente, el CPI
en esa computadora portátil se está volviendo loco.
Las luces en ese interruptor se están volviendo locas.
Básicamente estoy inundando este interruptor con muchas relaciones de vecinos.
Si escribo show CTP traffic notará que el conmutador está recibiendo muchos paquetes de entrada.
Muchos paquetes de ataque para detener esto van a la lista de acciones de ataques.
Y voy a decir detener todos los ataques si quieres cerrar el programa y detener el ataque.
Haga clic en salir.
Pero probablemente desee ir a la lista de acciones de ataques y luego puede cerrar los ataques.
Ahora porque esta red es pequeña.
Quiero decir que solo hay un interruptor en esta topología.
No puedo mostrarle ataques a gran escala, pero continuaré mostrándole algunos ataques básicos que luego puede aplicar
a la lógica.
Disculpas
Te mostraré un inquilino.
Disculpas en videos separados.
Ahora, un ataque muy básico que se puede usar es atacar el árbol de expansión en este
momento en esta red. Mostrar el árbol de expansión me muestra que el conmutador es la raíz de
la topología. Gigabit 0 1 está reenviando en la VLAN 1. .
Además, la ruta tan violenta para cambiar es el puerto de ruta que reenvía es gigabit 0 2.
Solo tengo dos puertos actualmente en este puerto de topología, uno está en Vila y uno podemos
ver que con el comando show v land brief, por lo que gigabit 0 1 está actualmente en V land 1 gigabit 0 está
configurado y es violento para tener solo dos puertos conectados en el conmutador y nuevamente el puerto uno está en VLAN,
un puerto 2 está en V tierra 2 muestra la raíz del árbol de expansión nos muestra que el conmutador actual es la ruta para VLAN 1 y V tierra también.
Podemos ver que el costo de la ruta es 0 para ambas líneas v y nuevamente podemos usar el comando show spanning tree para
ver que el switch es la ruta para VLAN 1 y V land 2.
Pero cambiemos eso.
Así que voy a lanzar un ataque en este caso, es un ataque de árbol de expansión, vamos a reclamar el recorrido de la ruta y hacer clic
en Aceptar.
Entonces, Yesenia ha recogido que hay un cambio en la topología, pero vamos a afirmar que es la ruta.
Entonces, en el aviso del conmutador que muestra el árbol de expansión para la VLAN 1, el conmutador ya no es la
ruta, tiene un costo de 4 para llegar a la ruta, podemos ver que gigabit 0 1 es un puerto de ruta donde el costo
de 4 anteriormente era un puerto puerto designado cuando el conmutador era la ruta.
Así que hemos cambiado el rol a la ruta.
Este es el puerto que el conmutador físico va a utilizar para llegar al
puente raíz que actualmente es Kelly Linux para la ternera dos, podemos ver que el conmutador es aviso de ruta gigabit 02 es un puerto designado.
Ahora no tendré tiempo para revisar todos los protocolos.
Hay muchas cosas que puedes hacer con tu senior en Kelly Linux.
Te mostraré otros hacks en videos posteriores.