W tym filmie pokażę, jak zhakować przełączniki Cisco przy użyciu Kelly Linux w poprzednim filmie
Pokazałem, jak pobrać Kelly Linux i zainstalować go na komputerze z systemem Windows 10.
Rzuć okiem na film, który zamieściłem tutaj lub poniżej.
Jeśli nie masz zainstalowanego i uruchomionego Kelly Linux, w zasadzie pokażę ci, jak pobrać wstępnie zbudowaną
wersję Kelly Linux i zaimportować do odtwarzacza stacji roboczej VM, który jest bezpłatnym oprogramowaniem, które pozwala na uruchomienie
Kelly Linux na komputerze z systemem Windows 10 w
porządku .
Bez zbędnych ceregieli pozwól, że pokażę ci, jak włamać się do sieci Cisco w tym filmie.
Mam zamiar zademonstrować użycie twojego seniora, który jest strukturą do przeprowadzania ataków drugiej warstwy.
Pozwala atakować wiele protokołów sieciowych, w tym rozpinające drzewo CTP lub Cisco Discovery Protocol DTP lub protokół
dynamicznego transportu ciężarów DHEA P H. S. op eded one Q zredagował 1 x ISIL i
protokół cielęciny i ciężarówki lub CTP.
Zasadniczo ta aplikacja pozwala na zhakowanie wielu protokołów w sieci Cisco nie dotyczy tylko sieci
Cisco, ale niektóre z tych protokołów, takie jak DP DTP i Aegis IP lub protokoły zastrzeżone Cisco.
Więc ta aplikacja jest naprawdę nastawiona na hakowanie sieci Cisco, ale możesz jej użyć do
hakowania innych protokołów w sieciach, w których znajdują się urządzenia innych dostawców.
Cisco jest największym sprzedawcą sieci na świecie.
Przełączniki Cisco i jeźdźcy Cisco będą mogli znaleźć w wielu środowiskach korporacyjnych na całym świecie.
Pokażę więc, jak włamać się do urządzeń Cisco za pomocą Yersinia działającej w Kelly Linux.
Teraz w tej podstawowej sieci mam przełącznik Cisco.
To jest katalizator 29 60 C. SOL. przełącznik.
Powodem, dla którego używam takiego małego przełącznika jest to, że jest fantastyczny.
Więc nie robi dużo hałasu.
Mam laptopa z systemem Windows 10, który fizycznie podłączyłem do przełącznika Ethernet na porcie pierwszym. Macbook
jest podłączony do portu 2.
Urządzenia te są podłączone za pomocą kabli Ethernet do przełącznika.
Podłączyłem się również do konsoli przełącznika za pomocą połączenia USB B.
W tym przykładzie kontroluję oba te urządzenia z mojego lokalnego komputera Mac.
To po prostu ułatwia nagrywanie.
Mam więc połączenie z MacBookiem i kontroluję to za pośrednictwem NC, a także kontroluję komputer z systemem
Windows za pośrednictwem komputera z systemem Windows VANOC.
Po raz kolejny działa Kelly Linux w odtwarzaczu VMware Workstation.
Okej, więc otworzę terminal i napiszę kartę, a zauważysz, że nic się nie dzieje.
Wynika to z faktu, że ta aplikacja nie jest już domyślnie instalowana w najnowszej
wersji Kelly Linux, niektóre typy apt zostały zaktualizowane, aby zaktualizować referencje na tym hoście Kelly Linux, a
potem powiem, że apt get install starszego,
więc w zasadzie jestem instalowanie tej aplikacji na Kelly Linux.
Kiedyś był instalowany domyślnie, ale w tej wersji nie jest już instalowany.
Wersja Kelly Linux, której używam to 2019, ma trzy, po prostu musisz teraz poczekać, aż aplikacja
zainstaluje się OK, więc teraz jest ona rozwiązana, wyczyść ekran i powiadomienie.
Teraz, gdy piszę na karcie e-r, kolejność poleceń jest zakończona i kompresuję myślnik lub łącznik H, aby uzyskać
pomoc dotyczącą aplikacji.
Powiedzieliśmy więc, że możemy dostać się do numeru wersji aplikacji, używając wielkich liter V H. Ten
ekran pomocy G daje nam graficzny interfejs użytkownika, tj. Jest interaktywnym trybem debugowania D wielkich liter D trybem debugowania małych
liter.
Mamy też kilka opcji logowania.
Więc napiszę starszego d g, aby uzyskać graficzny interfejs użytkownika.
Teraz powiedziano nam, że jest to wersja alfa, która jest w porządku dla naszego przykładu.
Zauważ jeszcze raz, że obsługiwanych jest wiele protokołów CTP DHEA P edytowany przy 1 q edytowany przy 1 x DTP H
S R P ISIL NPL s SDP V. P. i tutaj mamy teraz log w tym filmie.
Zakładam, że znasz te protokoły, aby móc włamać się do sieci, musisz zrozumieć protokoły,
z których korzystają teraz urządzenia sieciowe, jeśli nie wiesz, co te protokoły są.
Rzuć okiem na niektóre filmy, które mają link poniżej lub spójrz na mój kurs w moim
CCN i kurs Uczę wielu z tych protokołów, nie musisz brać mojego kursu,
jeśli nie chcesz mieć spójrz na inne filmy na YouTube lub inne kursy CCN, ale dla
tego filmu zakładam, że znasz już te protokoły w tym przykładzie.
Uruchomię Patty, ponieważ chcę połączyć się z konsolą przełącznika Cisco i pokazać,
jak konfiguruje się przełącznik, zanim to zrobię, musimy wiedzieć, którego portu konsoli użyć, aby przejść
do menedżera urządzeń i tutaj Widzę to urządzenie szeregowe USP.
Com 3 jest używany, więc wybiorę Com 3 w P i kliknę otwórz, a teraz jestem podłączony do tego przełącznika.
Przełącznik nie został skonfigurowany zgodnie z najlepszymi praktykami i jest to problem, ponieważ przy narzędziach hakerskich,
takich jak Kelly Linux, jeśli nie skonfigurujesz urządzenia sieciowego prawidłowo, hakerzy mogą bardzo łatwo uzyskać dostęp
do Twojej sieci.
Jeśli dotknę twojego
biegu na przełączniku, dostaniesz się do portu DHB skonfigurowanego jako pierwszy port na przełączniku jest skonfigurowany w cielęcinie, a jeden i drugi
port skonfigurowany w drugim.
Innymi słowy, ten laptop jest w innej sieci VLAN niż ten laptop, ale nie pozwolimy,
aby to powstrzymało nas od przewijania w dół.
Widać, że interfejs gigabyte 0 1 jest skonfigurowany z wartościami domyślnymi.
Bardzo zły pomysł.
Nie chcesz używać domyślnych konfiguracji portu przełącznika na przełączniku.
Powinieneś przynajmniej zamknąć porty na nieużywanym przełączniku.
Lub umieść je w oddzielnej sieci VLAN lub zatrzymaj używane protokoły, takie jak DTP, więc jako
przykład pokaż interfejs przełącznika gigabit 01 port, co zauważysz, że negocjacje dotyczące transportu ładunków są w bieżącym trybie
administracyjnym to dynamiczne auto, mamy włączony DTP na tym porcie tego nie chcemy robić.
To polecenie pokazuje port przełącznika numeru portu portu pokazuje nam, że port jest skonfigurowany i VLAN 1,
ale do DDP jest włączony na tym porcie.
Więc ponownie pokaż interfejs uruchamiania gigabit 01.
Taka jest konfiguracja Portu 1.
Oto konfiguracja portu 2.
Umieszczę konfigurację przełączników poniżej wideo, jeśli chcesz zobaczyć konfigurację przełączników lub
latać.
Ale oprócz tego przełącznik również nie ma włączonego zapisu.
Oznacza to, że obecnie na przełączniku nie ma routingu z jednej sieci VLAN do drugiej.
Cielęcina i jeden jest wyłączony, ponieważ nie podłączyłem SPC Kelly Linux, więc pozwól mi to
zrobić, a powinniśmy zauważyć, że port na przełączniku pojawia się i pokazuje krótki
interfejs IP, więc cielęcina V'landys jest zainstalowana, ale widzimy, że pojawił się interfejs gigabit 0 1.
Więc po chwili XVI przełączy się na interfejs wirtualny, powinien pojawić się i gotowe.
Teraz pojawia się Savill i chce zostać skonfigurowany na przełączniku jako wolontariusz, przełącznik działa jako
serwer DHB, a przydzielanie adresów IP urządzeniom w odpowiednim V'landys show lan pokazuje nam, że gigabit na 0
1 jest w VLAN 1 gigabit 02 nie jest t przemoc na Macu została przydzielona do tego adresu IP
10 1 2 1 przez serwer DHB, możemy zobaczyć, że na przełączniku pisząc pokaż powiązania IP DHEA P, aby adres IP został przydzielony
MacBookowi zgodnie z przełącznikiem tego adresu IP adres również został przydzielony i to
prawdopodobnie mój komputer z
systemem Windows zmienił rozmiar czcionki,
aby ułatwić zobaczenie, więc konfiguracja adresu IP w wierszu polecenia.
Ten komputer z systemem Windows ma przydzielony ten adres IP, ale elementy nie będą mogły pingować się
wzajemnie, ponieważ routing IP jest wyłączony na przełączniku.
W tej topologii nie ma routingu z jednej sieci VLAN do drugiej.
Na przykład na moim MacBooku, jeśli MacBook próbuje pingować komputer z systemem Windows, nie może tego zrobić,
ponieważ routing IP jest wyłączony.
Nie ma ucieczki między przemocą, ale to nas nie powstrzyma.
Obecnie host Kelly Linux jest skonfigurowany do korzystania z Nat i korzysta z mojego połączenia bezprzewodowego, aby uzyskać dostęp
do Internetu.
Ta mała sieć tutaj nie ma dostępu do Internetu.
Więc zamierzam naruszyć hosta Kelly Linux na prawdziwy kontroler rodziny USP Gigabit
Ethernet.
Więc połączę to z tym połączeniem Ethernet i kliknę OK.
Więc w Kelly Linux otworzę kolejne okno terminala, tzn. Czy config pokaże nam teraz adres
IP.
Nie przydzielono adresu IP, wykonaj to polecenie ponownie.
I zawiadomienie 10 1 1 3 zostało przydzielone.
Tak więc na przełączniku wyświetlają powiązania IP DHB.
Ten adres IP został przydzielony do hosta Linux Kelly.
Oznacza to, że mam trzy urządzenia w tej topologii fizycznych okien P. DO. MacBook.
Plus wirtualny komputer Kelly Linux.
Użyjmy teraz Kelly do zhakowania sieci.
Okej, więc już wiadomo, że jest podłączony do przełącznika za pośrednictwem CTP, więc już wiemy, że połączyliśmy się
z przełącznikiem Cisco na przełączniku Cisco pokaż sąsiada CTP.
W tej chwili nie widzi sąsiadów, ale to, co moglibyśmy zrobić, to przeprowadzić atak i wysłać pakiet CTP, a
następnie kliknąć OK w dzienniku, widzimy, że atak został rozpoczęty i jest już zakończony.
Wracając do przełącznika, pokaż, że sąsiedzi CTP utknęli w martwym punkcie i zobacz sąsiada, więc
zalejmy tabelę CDC tego przełącznika.
Jak widać, wiele pakietów CTP jest wysyłanych za pomocą przełącznika pokaż, że sąsiedzi CTP zauważają, że nagle
mamy ogromną liczbę śpiących sąsiadów i widać, że platforma tutaj jest twoją osobą starszą.
Dlatego zalewamy tabelę sąsiadów CTP na przełączniku.
To nie jest naprawdę fantastyczny atak, ale pokazuje tylko, że zwykłym atakiem mogę zalać tabelę
CTP tego przełącznika.
Zauważ, ile pakietów jest wysyłanych po niedługim czasie, a zobaczysz, że dramatycznie wzrosło
to CPI na tym laptopie.
Światła na tym przełączniku szaleją.
Zasadniczo zalewam ten przełącznik wieloma relacjami z sąsiadami.
Jeśli wpiszesz show ruch CTP, zauważysz, że przełącznik odbiera wiele pakietów wejściowych.
Wiele pakietów ataków, aby zatrzymać to przejście do ataków z listy akcji.
I powiem, żeby zatrzymać wszystkie ataki, jeśli chcesz zamknąć program i zatrzymać atak.
Kliknij wyjście.
Ale prawdopodobnie chcesz przejść do ataków z listy akcji, a następnie możesz zamknąć ataki.
Teraz, ponieważ ta sieć jest mała.
Mam na myśli tylko jeden przełącznik w tej topologii.
Nie mogę pokazać ci ataków na dużą skalę, ale nadal będę pokazywał ci kilka podstawowych ataków, które możesz następnie
zastosować do logiki.
Przeprosiny.
Pokażę ci lokatora.
Przepraszamy za osobne filmy.
Teraz bardzo podstawowym atakiem, który można zastosować, jest atakowanie drzewa opinającego w tej sieci. Drzewo
opinające pokazuje, że przełącznik jest korzeniem topologii, którą gigabit 0 1 przekazuje na VLAN 1 zmienia
trasę dla VLAN 1 dla gwałtownych 2 przełączników .
Także trasa tak gwałtowna przy przełączaniu to port trasy, który przekazuje gigabit 0 2.
Mam tylko dwa porty w tym porcie topologii, jeden jest w Vila, a drugi widzimy,
że za pomocą polecenia show v land short, więc gigabit 0 1 jest obecnie w V land 1, gigabit 0 jest skonfigurowany
i gwałtowny, aby mieć podłączone tylko dwa porty do przełącznika i ponownie port pierwszy znajduje się w VLAN jeden
port 2 znajduje się w V ziemi 2 pokazuje, że korzeń drzewa rozpinającego pokazuje nam, że bieżący Przełącznik jest również trasą dla VLAN 1 i V ziemi.
Widzimy, że koszt trasy wynosi 0 dla obu tych linii v i ponownie możemy użyć polecenia show spanning tree, aby
zobaczyć, że przełącznik jest trasą dla VLAN 1 i V land 2.
Ale zmieńmy to.
Zamierzam więc przeprowadzić atak w tym przypadku, jest to atak obejmujący drzewa, które zamierzamy odebrać rzutem trasy i kliknąć
OK.
Więc Yesenia zauważyła, że w topologii jest przełącznik, ale będziemy twierdzić, że jest to trasa.
Tak więc na przełączniku zawiadamianie o drzewie rozpinającym dla sieci VLAN 1 przełącznik nie jest już
trasą, ale dotarcie do trasy kosztuje 4, widzimy, że gigabit 0 1 jest portem trasy, gdzie koszt 4
poprzednio portu był wyznaczony port, gdy przełącznikiem była trasa.
Więc zmieniliśmy rolę na trasę.
Jest to port, którego fizyczny przełącznik zamierza użyć, aby dostać się do
głównego mostu, którym obecnie jest Kelly Linux dla cielęciny drugiej. Widzimy, że przełącznik jest informacją o trasie. Gigabit 02 to wyznaczony port.
Teraz nie będę miał czasu na przejrzenie wszystkich protokołów.
Jest wiele rzeczy, które możesz zrobić tylko ze swoim seniorem w Kelly Linux.
Pokażę ci inne hacki w kolejnych filmach.