In questo video ti mostrerò come hackerare gli switch Cisco usando Kelly Linux in un video precedente
ti ho mostrato come far scaricare e installare Kelly Linux su un computer Windows 10.
Dai un'occhiata al video che ho collegato qui o sotto.
Se non hai Kelly Linux installato e funzionante, in pratica ti mostro come scaricare una versione
pre-compilata di Kelly Linux e importata nel lettore di workstation VM che è un software gratuito che ti
consente di eseguire Kelly Linux sul tuo computer Windows
10. .
Senza ulteriori indugi, lascia che ti mostri come hackerare le reti Cisco in questo video.
Ho intenzione di dimostrare l'uso del tuo senior che è un framework per eseguire attacchi di secondo livello.
Ti consente di attaccare più protocolli di rete tra cui spanning tree CTP o Cisco Discovery Protocol DTP o
protocollo di trucking dinamico DHEA P H. S. op a quello Q ha modificato 1 x ISIL e protocollo
di vitello e camion o CTP.
Quindi, in sostanza, questa applicazione consente di hackerare più protocolli nelle reti Cisco non solo per
le reti Cisco, ma alcuni di questi protocolli come DP DTP e Aegis IP o protocolli proprietari Cisco.
Quindi questa applicazione è davvero orientata all'hacking delle reti Cisco, ma è possibile utilizzarla per hackerare
altri protocolli nelle reti in cui sono presenti altri dispositivi del fornitore.
Cisco è il più grande fornitore di reti al mondo.
Quindi switch Cisco e riders Cisco saranno presenti in molti ambienti aziendali in tutto il mondo.
Quindi dimostrerò come hackerare i dispositivi Cisco usando Yersinia in esecuzione su Kelly Linux.
Ora in questa rete di base ho uno switch Cisco.
Questo è un catalizzatore 29 60 C. G. interruttore.
Il motivo per cui sto usando un piccolo interruttore come questo è favoloso.
Quindi non fa molto rumore.
Ho un Windows 10 un laptop che ho collegato fisicamente allo switch Ethernet sulla porta uno Ho
un Macbook collegato sulla porta 2.
Questi dispositivi sono collegati tramite cavi Ethernet allo switch.
Ho anche collegato alla console dello switch utilizzando una connessione USB B.
In questo esempio sto anche controllando entrambi quei dispositivi dal mio Mac locale.
Semplifica le registrazioni.
Quindi ho il collegamento con il MacBook e lo controllo tramite l'NC e controllo anche
il computer Windows tramite VANOC il computer Windows.
Ancora una volta esegue Kelly Linux nel lettore VMware Workstation.
Okay, aprirò un terminale e scriverò la tua scheda e noterai che non succede nulla.
Questo perché questa applicazione non è più installata per impostazione predefinita in questa ultima versione
di Kelly Linux alcuni del tipo apt vengono aggiornati per aggiornare i riferimenti su questo host Linux
Kelly e quindi dirò apt get install
your senior, quindi sostanzialmente l'installazione di questa applicazione su Kelly Linux.
In precedenza era installato per impostazione predefinita, ma in questa versione non è più installato.
La versione di Kelly Linux che sto usando è il 2019 ne ha tre che devi semplicemente aspettare
ora che l'applicazione installi Okay quindi ora è installata risolta cancella lo schermo e nota.
Ora quando scrivo la tua scheda l'ordine di comando viene completato e comprime il trattino o il trattino H per
ottenere aiuto sull'applicazione.
Quindi abbiamo detto che possiamo arrivare al numero di versione dell'applicazione usando V maiuscole visualizza questa
schermata di aiuto G ci fornisce un'interfaccia utente grafica cioè è la modalità daemon D maiuscola interattiva minuscola e modalità
debug.
Abbiamo anche alcune opzioni di registrazione.
Quindi quello che sto per digitare è un trattino senior per ottenere un'interfaccia utente grafica.
Ora ci viene detto che questa è una versione alpha che va bene per il nostro esempio.
Si noti ancora una volta che sono supportati più protocolli CTP DHEA P modificati a 1 q modificati a 1 x DTP
H S R P ISIL NPL s SDP V. P. e ora abbiamo un registro qui in questo video, suppongo
che tu abbia conoscenza di questi protocolli per essere in grado di hackerare le reti, devi avere una
comprensione dei protocolli che i dispositivi di rete usano ora se non sai cosa quei protocolli sono.
Dai un'occhiata ad alcuni dei video che hanno link qui sotto o dai un'occhiata al mio corso nel mio
CCN e ad un corso in cui insegno molti di questi protocolli che non devi seguire
il mio corso se non vuoi avere un guarda altri video su YouTube o altri corsi CCN ma per questo
video suppongo che tu sia a conoscenza di questi protocolli ora in questo esempio.
Inizierò Patty perché quello che voglio fare è connettermi alla console dello switch Cisco
e mostrarti come lo switch viene configurato prima di farlo, dobbiamo sapere quale porta della console utilizzare per
andare a Gestione dispositivi e qui Vedo quel dispositivo seriale USP.
Viene utilizzato Com 3, quindi specificherò Com 3 in P e fare clic su Apri e ora sono collegato a questo interruttore.
Lo switch non è stato configurato con le migliori pratiche e questo è un problema perché con strumenti
di hacking come Kelly Linux se non si configura correttamente un dispositivo di rete, gli hacker possono accedere alla
propria rete molto facilmente.
Se tocco la
corsa sullo switch, arriva ai pool DHB configurati la porta uno sullo switch è configurata in vitello e una e la porta due
è configurata in e due.
In altre parole, questo laptop si trova in una VLAN diversa da quella del laptop, ma non
lasceremo che ciò ci impedisca di scorrere verso il basso.
Puoi vedere che l'interfaccia gigabyte 0 1 è configurata con i valori predefiniti.
Pessima idea.
Non si desidera utilizzare le configurazioni predefinite su una porta dello switch su uno switch.
Dovresti almeno chiudere le porte su uno switch che non sono in uso.
Oppure inseriscili in una VLAN separata o interrompi i protocolli come DTP, quindi ad esempio mostra
l'interfaccia Gigabit 01 Switch Port ciò che noterai è che la negoziazione di autotrasporto è in modalità amministrativa corrente
è dinamica auto abbiamo DTP abilitato su questa porta è qualcosa che non vogliamo fare.
Quindi questo comando mostra l'interfaccia porta numero interruttore porta ci mostra che la porta è configurata e VLAN 1
ma a DDP è abilitato su quella porta.
Quindi, mostra di nuovo l'interfaccia di esecuzione gigabit 01.
Questa è la configurazione della porta 1.
Ecco la configurazione della porta 2.
Metterò la configurazione degli interruttori sotto il video se vuoi dare un'occhiata alla configurazione degli interruttori o
volare.
Ma a parte questo lo switch non ha abilitato la scrittura.
Ciò significa che al momento non è possibile eseguire il routing da una VLAN all'altra sullo switch.
Veal e uno è inattivo perché non ho collegato il mio SPC di Kelly Linux, quindi fammi fare questo
e ciò che dovremmo notare è che la porta sullo switch viene visualizzata e lo fa
mostrare il riassunto dell'interfaccia IP, quindi il vitello V'landys si installa ma possiamo vedere che l'interfaccia Gigabit 0 1 è arrivata.
Quindi dopo un po 'quel XVI passerà all'interfaccia virtuale dovrebbe arrivare e il gioco è fatto.
Ora è arrivato Savill e vuoi fare volontariato configurato sullo switch lo switch agisce come un server DHB
e l'allocazione degli indirizzi IP ai dispositivi nel rispettivo show V'landys lan ci mostra che gigabit a 0 1 è in
VLAN 1 gigabit 02 isn ' t violento per il Mac è stato assegnato a questo indirizzo IP 10 1 2 1
dal server DHB possiamo vedere che sullo switch digitando mostra collegamenti IP DHEA P in modo che l'indirizzo IP sia stato assegnato al MacBook in base
allo switch questo IP l'indirizzo è stato anche assegnato e questo è probabilmente il
mio computer Windows ha cambiato
la dimensione del carattere ha dovuto
rendere più semplice la visualizzazione così config IP di prompt dei comandi.
A questo computer Windows è stato assegnato questo indirizzo IP ma i pezzi non saranno in grado di eseguire il ping
a vicenda poiché il routing IP è disabilitato sullo switch.
In questa topologia non è previsto il routing da una VLAN a un'altra.
Quindi sul mio macbook ad esempio se il MacBook tenta di eseguire il ping del computer Windows non può farlo
perché il routing IP è disabilitato.
Non c'è instradamento tra la violenza ma questo non ci fermerà ancora una volta.
Ora attualmente l'host Linux Kelly è configurato per usare Nat ed è stato usando la mia connessione wireless per ottenere
l'accesso a Internet.
Questa piccola rete qui non ha accesso a Internet.
Quindi, quello che farò è che ho intenzione di violare l'host Linux Kelly con il controller della famiglia USP
Gigabit Ethernet.
Quindi lo collegherò a questa connessione Ethernet e fare clic su OK.
Quindi in Kelly Linux aprirò un'altra finestra del terminale, ad esempio se config ci mostrerà l'indirizzo IP al
momento.
Nessun indirizzo IP è stato assegnato eseguire nuovamente questo comando.
E l'avviso 10 1 1 3 è stato assegnato.
Quindi sullo switch mostra i collegamenti IP DHB.
Questo indirizzo IP è stato assegnato all'host Linux Kelly.
Ciò significa che ho tre dispositivi in questa topologia finestre fisiche P. C. MacBook.
Inoltre computer virtuale Kelly Linux.
Quindi usiamo Kelly ora per hackerare la rete.
Va bene, quindi è già stato rilevato che è collegato a uno switch tramite CTP, quindi sappiamo già che ci siamo connessi
a uno switch Cisco sullo switch Cisco mostra il vicino CTP.
Al momento non vede alcun vicino, ma quello che potremmo fare è lanciare un attacco e inviare un pacchetto CTP e fare
clic su OK nel registro, possiamo vedere che un attacco è stato lanciato e ora è finito.
Quindi tornando allo switch mostra i vicini CTP bloccati e vedi un vicino quindi inondiamo la
tabella CDC di quello switch.
Quindi, come puoi vedere molti pacchetti CTP vengono inviati allo switch mostra che i vicini CTP notano che improvvisamente
abbiamo un'enorme quantità di vicini assonnati e puoi vedere che la piattaforma qui è la tua senior.
Quindi stiamo inondando la tabella dei vicini CTP sullo switch.
Questo non è davvero un attacco fantastico ma ti mostra solo che con un semplice attacco posso inondare la tabella
CTP di quel passaggio.
Notate quanti pacchetti vengono inviati dopo poco tempo e vedrete che questo ha aumentato notevolmente l'IPC
su quel laptop che sta impazzendo.
Le luci su quell'interruttore stanno impazzendo.
Sto essenzialmente inondando questo interruttore con molte relazioni di vicinato.
Se digito show traffico CTP noterai che molti pacchetti di input vengono ricevuti dallo switch.
Un sacco di pacchetti di attacco per fermare questo passa agli attacchi alla lista delle azioni.
E dirò di fermare tutti gli attacchi se vuoi chiudere il programma e fermare l'attacco.
Fai clic su Esci.
Ma probabilmente vuoi andare agli attacchi dell'elenco delle azioni e quindi puoi chiudere gli attacchi.
Ora perché questa rete è piccola.
Voglio dire, c'è solo un interruttore in questa topologia.
Non posso mostrarti attacchi su larga scala, ma continuerò a mostrarti alcuni attacchi di base che puoi quindi
applicare alla logica.
Scuse.
Ti faccio vedere un ospite.
Scuse in video separati.
Ora un attacco molto semplice che può essere usato sta attaccando spanning tree al momento in questa rete
mostra spanning tree mi mostra che lo switch è la radice della topologia gigabit 0 1 sta inoltrando su VLAN
1 cambia il percorso per VLAN 1 per violenti 2 switch .
Anche la rotta così violenta da cambiare è la porta della rotta che sta inoltrando è gigabit 0 2.
Al momento ho solo due porte in questa topologia, una è a Vila e una
possiamo vedere che con il comando show v land brief quindi gigabit 0 1 è attualmente in V land 1 gigabit 0 è
configurato e violento per avere solo due porte collegate nello switch e di nuovo la porta uno è nella VLAN
una porta 2 è nella V terra 2 mostra lo spanning tree root ci mostra che lo Switch corrente è la rotta anche per VLAN 1 e V land.
Possiamo vedere che il costo del percorso è 0 per entrambe le linee v e di nuovo possiamo usare il comando show spanning tree
per vedere che lo switch è il percorso per VLAN 1 e V land 2.
Ma cambiamolo.
Quindi lancerò un attacco in questo caso, è un attacco spanning tree che rivendicheremo il rollio della rotta e fare clic
su OK.
Quindi Yesenia ha capito che c'è un passaggio nella topologia ma dichiareremo di essere la strada.
Quindi nello switch show spanning tree notice per VLAN 1 lo switch non è più il percorso ha un costo
di 4 per arrivare al percorso possiamo vedere che gigabit 0 1 è un porto di percorso in cui il costo di 4
precedentemente il porto era un porta designata quando lo switch era il percorso.
Quindi abbiamo cambiato il ruolo da indirizzare.
Questa è la porta che lo switch fisico utilizzerà per raggiungere il
root Bridge, che attualmente è Kelly Linux per due vitelli, possiamo vedere che lo switch è route route gigabit 02 è una porta designata.
Ora non avrò tempo di esaminare tutti i protocolli.
Ci sono molte cose che puoi fare solo con il tuo senior in Kelly Linux.
Ti mostrerò altri hack nei video successivi.