Dans cette vidéo, je vais vous montrer comment pirater les commutateurs Cisco à l'aide de Kelly Linux dans une vidéo
précédente, je vous ai montré comment faire pour télécharger et installer Kelly Linux sur un ordinateur Windows 10.
Jetez donc un œil à la vidéo que j'ai liée ici ou ci-dessous.
Si vous n'avez pas installé et exécuté Kelly Linux, je vous montre essentiellement comment télécharger
une version précompilée de Kelly Linux et importée dans VM Workstation Player, un logiciel gratuit qui vous
permet d'exécuter Kelly Linux sur votre ordinateur Windows
10. .
Sans plus tarder, laissez-moi vous montrer comment pirater les réseaux Cisco dans cette vidéo.
Je vais démontrer à l'utilisation de votre senior qui est un cadre pour effectuer des attaques de couche deux.
Il vous permet d'attaquer plusieurs protocoles réseau, y compris le protocole Spanning Tree CTP ou Cisco Discovery Protocol DTP ou le
protocole de camionnage dynamique DHEA P H. S. a édité celui Q a édité un protocole ISIL
et veau et camionnage ou CTP.
Donc, fondamentalement, cette application vous permet de pirater plusieurs protocoles dans les réseaux Cisco ne s'applique pas seulement
aux réseaux Cisco, mais certains de ces protocoles tels que DP DTP et Aegis IP ou les protocoles propriétaires Cisco.
Donc, cette application est vraiment destinée au piratage des réseaux Cisco, mais vous pouvez l'utiliser pour
pirater d'autres protocoles dans des réseaux qui contiennent d'autres appareils de fournisseurs.
Cisco est le plus grand fournisseur de réseaux au monde.
Les commutateurs Cisco et les pilotes Cisco se retrouvent donc dans de nombreux environnements d'entreprise à travers le monde.
Je vais donc vous montrer comment pirater les appareils Cisco en utilisant Yersinia fonctionnant sous Kelly Linux.
Maintenant, dans ce réseau de base, j'ai un commutateur Cisco.
Il s'agit d'un catalyseur 29 60 C. G. commutateur.
La raison pour laquelle j'utilise un petit interrupteur comme celui-ci est qu'il est fabuleux.
Cela ne fait donc pas beaucoup de bruit.
J'ai un ordinateur portable Windows 10 que j'ai connecté physiquement au commutateur Ethernet sur le port un J'ai un
Macbook connecté sur le port 2.
Ces appareils sont connectés via des câbles Ethernet au commutateur.
Je me suis également connecté à la console du commutateur à l'aide d'une connexion USB B.
Dans cet exemple, je contrôle également ces deux appareils à partir de mon Mac local.
Cela facilite simplement les enregistrements.
J'ai donc la connexion au MacBook et je contrôle cela via le NC et je
contrôle également l'ordinateur Windows via VANOC l'ordinateur Windows.
Une fois de plus, Kelly Kelly s'exécute dans le lecteur VMware Workstation.
D'accord, je vais ouvrir un terminal et je vais taper votre onglet et vous remarquerez que rien ne se passe.
C'est parce que cette application n'est plus installée par défaut dans cette dernière version de Kelly
Linux, certains types sont mis à jour pour mettre à jour les références sur cet hôte Kelly Linux, puis
je vais dire apt à installer votre senior,
donc je suis fondamentalement l'installation de cette application sur Kelly Linux.
Il était installé par défaut mais dans cette version n'est plus installé.
La version de Kelly Linux que j'utilise est 2019 en a
trois, vous devez simplement attendre maintenant que l'application s'installe.
Maintenant, lorsque je tape sur l'onglet y e r, l'ordre des commandes se termine et je compresse le tiret ou le tiret H pour obtenir
de l'aide sur l'application.
Nous avons donc dit que nous pouvons obtenir le numéro de version de l'application en utilisant des majuscules
V H affiche cet écran d'aide G nous donne une interface utilisateur graphique, c'est-à-dire en mode démon interactif D majuscule en mode d
débogage minuscule.
Nous avons également quelques options de journalisation.
Donc, ce que je vais taper est le tiret senior g pour obtenir une interface utilisateur graphique.
Maintenant, on nous dit que c'est une version alpha qui convient à notre exemple.
Notez à nouveau que plusieurs protocoles sont pris en charge CTP DHEA P édité à 1 q édité à 1 x DTP
H S R P ISIL NPL s SDP V. P. et nous avons un journal ici maintenant dans cette vidéo, je
suppose que vous avez connaissance de ces protocoles pour pouvoir pirater les réseaux, vous devez avoir une compréhension des
protocoles que les périphériques réseau utilisent maintenant si vous ne savez pas quoi ces protocoles le sont.
Jetez un oeil à certaines des vidéos qui ont un lien ci-dessous ou jetez un œil à mon cours
dans mon CCN et un cours J'enseigne beaucoup de ces protocoles vous n'avez pas à suivre
mon cours si vous ne voulez pas avoir un regardez d'autres vidéos sur YouTube ou d'autres cours CCN, mais pour
cette vidéo, je suppose que vous connaissez maintenant ces protocoles dans cet exemple.
Je vais commencer Patty parce que ce que je veux faire, c'est me connecter à la console du
commutateur Cisco et vous montrer comment le commutateur est configuré avant de le faire, nous devons savoir quel port de console utiliser pour
aller au gestionnaire de périphériques et ici Je peux voir ce périphérique série USP.
Com 3 est utilisé, donc je vais spécifier Com 3 en P et cliquez sur Ouvrir et maintenant je suis connecté à ce commutateur.
Le commutateur n'a pas été configuré avec les meilleures pratiques et c'est un problème car avec des outils
de piratage comme Kelly Linux si vous ne configurez pas correctement un périphérique réseau, les pirates peuvent accéder très
facilement à votre réseau.
Si je touche votre
course sur le commutateur, il faut que les ports DHB soient configurés, le port un sur le commutateur est configuré en veau et un et le port
deux est configuré en et deux.
En d'autres termes, cet ordinateur portable est dans un VLAN différent de cet ordinateur portable, mais nous n'allons
pas laisser cela nous empêcher de défiler vers le bas.
Vous pouvez voir que l'interface gigaoctet 0 1 est configurée avec des valeurs par défaut.
Très mauvaise idée.
Vous ne souhaitez pas utiliser les configurations par défaut sur un port de commutateur sur un commutateur.
Vous devez au moins fermer les ports d'un commutateur qui ne sont pas utilisés.
Ou mettez-les dans un VLAN séparé ou des protocoles d'arrêt tels que le DTP utilisé, par exemple, comme exemple de
port d'interface Gigabit 01 d'interface, ce que vous remarquerez, c'est que la négociation du camionnage est en mode administratif actuel est auto
dynamique, nous avons activé le DTP sur ce port c'est quelque chose que nous ne voulons pas faire.
Donc, cette commande affiche le port du commutateur de numéro de port d'interface montre que le port est configuré et VLAN
1 mais à DDP est activé sur ce port.
Encore une fois, affichez l'interface d'exécution gigabit 01.
C'est la configuration du port 1.
Voici la configuration du port 2.
Je mettrai la configuration des commutateurs sous la vidéo si vous voulez voir la configuration des commutateurs ou
voler.
Mais à part cela, le commutateur n'a pas non plus activé l'écriture.
Cela signifie qu'il n'y a pas de routage d'un VLAN à un autre sur le commutateur pour le moment.
Veal et un est en panne parce que je n'ai pas branché mon Kelly Linux SPC alors laissez-moi le
faire et ce que nous devrions remarquer, c'est que le port du commutateur monte et qu'il
affiche une brève interface IP, donc veal V'landys s'installe mais nous pouvons voir que l'interface gigabit 0 1 est apparue.
Donc, après un certain temps, XVI passera à l'interface virtuelle devrait arriver et c'est parti.
Il est maintenant venu Savill et souhaite se porter volontaire configuré sur le commutateur, le commutateur agit comme
un serveur DHB et alloue des adresses IP aux appareils dans le V'landys show lan approprié nous montre que le gigabit
à 0 1 est dans le VLAN 1 gigabit 02 isn ' t violent au Mac a été alloué à cette adresse
IP 10 1 2 1 par le serveur DHB on peut voir que sur le switch en tapant show IP DHEA P bindings afin que l'adresse IP
ait été allouée au MacBook en fonction du switch cette IP L'adresse a également été
allouée et c'est probablement mon
ordinateur Windows qui a changé la
taille de la police afin de la rendre plus facile à voir.
Cet ordinateur Windows s'est vu attribuer cette adresse IP, mais les éléments ne pourront pas se cingler car
le routage IP est désactivé sur le commutateur.
Il n'y a pas de routage d'un VLAN vers un autre dans cette topologie.
Ainsi, sur mon macbook, par exemple, si le MacBook essaie d'envoyer une requête ping à l'ordinateur Windows, il ne peut pas le faire
car le routage IP est désactivé.
Il n'y a pas de cheminement entre les violences mais cela ne nous arrêtera pas une fois de plus.
Actuellement, l'hôte Kelly Linux est configuré pour utiliser Nat et il utilise ma connexion sans fil pour accéder
à Internet.
Ce petit réseau ici n'a pas d'accès Internet.
Donc, ce que je vais faire, c'est que je vais violer l'hôte Kelly Linux au véritable contrôleur de la famille USP
Gigabit Ethernet.
Je vais donc le connecter à cette connexion Ethernet et cliquer sur OK.
Donc, dans Kelly Linux, j'ouvrirai une autre fenêtre de terminal, c'est-à-dire si config nous montrera l'adresse IP pour le
moment.
Aucune adresse IP n'a été attribuée. Exécutez à nouveau cette commande.
Et l'avis 10 1 1 3 a été attribué.
Ainsi, sur le commutateur, affichez les liaisons IP DHB.
Cette adresse IP a été attribuée à l'hôte Kelly Linux.
Cela signifie donc que j'ai trois appareils dans cette fenêtre physique de topologie P. C. MacBook.
Plus l'ordinateur virtuel Kelly Linux.
Utilisons donc Kelly maintenant pour pirater le réseau.
D'accord, il est déjà détecté qu'il est connecté à un commutateur via CTP, nous savons donc déjà que nous nous sommes connectés
à un commutateur Cisco sur le commutateur Cisco show CTP voisin.
Il ne voit aucun voisin pour le moment mais ce que nous pourrions faire est de lancer une attaque et d'envoyer un paquet CTP et
de cliquer sur OK dans le journal, nous pouvons voir qu'une attaque a été lancée et qu'elle est maintenant terminée.
Donc, de retour sur le commutateur, les voisins CTP sont bloqués et voyons un voisin, donc inondons la
table CDC de ce commutateur.
Donc, comme vous pouvez le voir, de nombreux paquets CTP sont envoyés sur le commutateur, les voisins CTP remarquent que nous
avons soudainement une énorme quantité de voisins endormis et vous pouvez voir que la plate-forme ici est votre senior.
Nous inondons donc la table des voisins CTP sur le commutateur.
Ce n'est pas vraiment une attaque fantastique, mais cela vous montre simplement que par une simple attaque, je peux inonder la
table CTP de ce commutateur.
Remarquez combien de paquets sont envoyés après un court instant, vous verrez que cela a considérablement augmenté le
CPI sur cet ordinateur portable devient fou.
Les lumières de cet interrupteur deviennent folles.
J'inonde essentiellement ce commutateur avec beaucoup de relations avec les voisins.
Si je tape show CTP traffic, vous remarquerez que de nombreux paquets d'entrée sont reçus par le commutateur.
Un grand nombre de paquets d'attaque pour arrêter cela, accédez aux attaques de la liste d'actions.
Et je vais dire d'arrêter toutes les attaques si vous voulez arrêter le programme et arrêter l'attaque.
Cliquez sur Quitter.
Mais vous voulez probablement aller à la liste des actions contre les attaques et vous pouvez ensuite arrêter les attaques.
Maintenant parce que ce réseau est petit.
Je veux dire qu'il n'y a qu'un seul commutateur dans cette topologie.
Je ne peux pas vous montrer d'attaques à grande échelle mais je continuerai à vous montrer quelques attaques de base que vous pouvez ensuite
appliquer à la logique.
Mes excuses.
Je vais te montrer un locataire.
Toutes mes excuses dans des vidéos séparées.
Maintenant, l'attaque très basique qui peut être utilisée est d'attaquer le Spanning Tree
en ce moment dans ce réseau. Le Spanning Tree me montre que le
commutateur est la racine de la topologie. .
De plus, la route si violente à commuter est le port de la route qui transfère est le gigabit 0 2.
Je n'ai que deux ports actuellement dans ce port de topologie, l'un est à Vila et
nous pouvons voir qu'avec la commande show v land brief, le gigabit 0 1 est actuellement en V land 1 gigabit 0 est configuré
et violent pour n'avoir que deux ports branchés dans le commutateur et à nouveau le port un est en VLAN un
port 2 est en V land 2 montre que la racine de l'arbre couvrant nous montre que le Switch actuel est la route pour VLAN 1 et V land aussi.
Nous pouvons voir que le coût de l'itinéraire est 0 pour ces deux lignes v et encore une fois, nous pouvons utiliser la commande show
spanning tree pour voir que le commutateur est l'itinéraire pour VLAN 1 et V land 2.
Mais changeons cela.
Je vais donc lancer une attaque dans ce cas, il s'agit d'une attaque de spanning tree, nous allons réclamer un roulement de route et cliquer
sur OK.
Yesenia a donc compris qu'il y avait un changement dans la topologie mais nous allons prétendre être la route.
Donc, sur le commutateur, affichez un arbre couvrant le VLAN 1, le commutateur n'est plus la route, il a un coût de
4 pour arriver à la route, nous pouvons voir que le gigabit 0 1 est un port de route où le coût de 4
auparavant, le port était un port désigné lorsque le commutateur était la route.
Nous avons donc changé le rôle à acheminer.
C'est le port que le commutateur physique va utiliser pour se rendre au pont
racine qui est actuellement Kelly Linux pour le veau deux, nous pouvons voir que le commutateur est un avis de route gigabit 02 est un port désigné.
Maintenant, je n'aurai pas le temps de parcourir tous les protocoles.
Il y a beaucoup de choses que vous pouvez faire uniquement avec votre senior au sein de Kelly Linux.
Je vais vous montrer d'autres hacks dans les vidéos suivantes.