Neste vídeo, mostrarei como hackear os switches Cisco usando o Kelly Linux em um vídeo anterior. Eu
mostrei como obter o Kelly Linux baixado e instalado em um computador com Windows 10.
Então, dê uma olhada no vídeo que eu vinculei aqui ou abaixo.
Se você não tem o Kelly Linux instalado e em execução, eu basicamente mostro como baixar uma versão
pré-criada do Kelly Linux e importada para o player de estação de trabalho VM, que é um software gratuito
que permite executar o Kelly Linux no computador com Windows
10. .
Sem mais delongas, deixe-me mostrar como invadir as redes da Cisco neste vídeo.
Vou demonstrar o uso do seu senior, que é uma estrutura para realizar ataques da camada dois.
Ele permite que você ataque vários protocolos de rede, incluindo CTP de árvore de abrangência ou DTP do Cisco Discovery Protocol
ou protocolo de transporte dinâmico DHEA P H. S. O Q editou um protocolo ISIL 1 e
vitela e camionagem ou CTP.
Então, basicamente, esse aplicativo permite que você hackear vários protocolos nas redes Cisco não se aplica apenas
às redes Cisco, mas alguns desses protocolos, como DP DTP e Aegis IP ou protocolos proprietários da Cisco.
Portanto, esse aplicativo é realmente voltado para o hackeamento de redes da Cisco, mas você pode
usá-lo para hackear outros protocolos em redes que contenham outros dispositivos de fornecedores.
A Cisco é o maior fornecedor de rede do mundo.
Portanto, switches Cisco e riders da Cisco serão encontrados em muitos ambientes corporativos ao redor do mundo.
Então, vou demonstrar como hackear dispositivos Cisco usando o Yersinia em execução no Kelly Linux.
Agora, nesta rede básica, tenho um switch Cisco.
Este é um catalisador 29 60 C. G. interruptor.
A razão pela qual estou usando um pequeno interruptor como esse é fabuloso.
Portanto, não faz muito barulho.
Eu tenho um laptop com Windows 10 que eu conectei fisicamente ao switch Ethernet na porta um Eu tenho
um Macbook conectado na porta 2.
Esses dispositivos são conectados através de cabos ethernet ao comutador.
Também me conectei ao console do switch usando uma conexão USB B.
Neste exemplo, também estou controlando esses dois dispositivos no meu Mac local.
Isso facilita as gravações.
Então, eu tenho a conexão com o MacBook e estou controlando isso via NC e também controlando
o computador Windows via VANOC, o computador Windows.
Mais uma vez, o Kelly Linux está sendo executado no VMware Workstation player.
Ok, então eu vou abrir um terminal e digitar sua aba e você notará que nada acontece.
Isso ocorre porque esse aplicativo não é mais instalado por padrão nesta versão mais recente
do Kelly Linux, alguns do tipo apt são atualizados para atualizar as referências neste host linux Kelly
e, em seguida, vou dizer para instalar
seu senior, então basicamente instalando este aplicativo no Kelly Linux.
Ele costumava ser instalado por padrão, mas nesta versão não é mais instalado.
A versão do Kelly Linux que estou usando é 2019, tem três, você simplesmente precisa aguardar agora a
instalação do aplicativo Ok, para que ele esteja instalado resolvido limpe a tela e observe.
Agora, quando eu digito a guia y s r, a ordem dos comandos é concluída e eu comprimo o hífen ou o hífen para obter
ajuda sobre o aplicativo.
Por isso, dissemos que podemos obter o número da versão do aplicativo usando V maiúsculas e minúsculas nessa tela de
ajuda G nos fornece uma interface gráfica do usuário, ou seja, é o modo D daemon interativo em maiúsculas e o modo de depuração
em minúsculas.
Também temos algumas opções de log.
Então, o que vou digitar é o traço sênior g para obter uma interface gráfica do usuário.
Agora somos informados de que esta é uma versão alfa que é boa para o nosso exemplo.
Observe novamente que vários protocolos são suportados CTP DHEA P editado em 1 q editado em 1 x DTP H
S R P ISIL NPL s SDP V. P. e temos um registro aqui agora neste vídeo. Suponho
que você tenha conhecimento desses protocolos para poder invadir redes. É necessário entender os protocolos que
os dispositivos de rede usam agora, se você não sabe o que esses protocolos são.
Dê uma olhada em alguns dos vídeos que têm link abaixo ou no meu curso na CCN e
em um curso que eu ensino muitos desses protocolos, você não precisa fazer o meu
curso se não quiser ter um olhe para outros vídeos no YouTube ou em outros cursos da CCN, mas,
para este vídeo, presumo que você tenha conhecimento desses protocolos agora neste exemplo.
Iniciarei o Patty porque o que eu quero fazer é conectar ao console do switch Cisco e
mostrar como o switch está sendo configurado antes de fazer isso, precisamos saber qual porta do console usar para ir para
o gerenciador de dispositivos e aqui Eu posso ver o dispositivo serial da USP.
Com 3 está sendo usado, então eu vou especificar Com 3 em P e clique em Abrir e agora estou conectado a esse switch.
O switch não foi configurado com as melhores práticas e isso é um problema porque, com ferramentas de hackers
como o Kelly Linux, se você não configurar um dispositivo de rede adequadamente, os hackers podem obter acesso à sua
rede com muita facilidade.
Se eu tocar na
sua execução no comutador, ele chegará à porta configurada dos pools DHB, uma no comutador é configurada em vitela e uma e a porta dois
configurada em uma e duas.
Em outras palavras, este laptop está em uma VLAN diferente do laptop, mas não vamos
deixar isso nos impedir de rolar para baixo.
Você pode ver que a interface gigabyte 0 1 está configurada com padrões.
Muito má ideia.
Você não deseja usar configurações padrão em uma porta do switch.
Você deve pelo menos desligar as portas em um switch que não esteja em uso.
Ou coloque-os em uma VLAN separada ou pare de usar protocolos como o DTP, como exemplo de porta
de switch show interface gigabit 01, o que você notará é que a negociação de caminhões está no modo administrativo
atual, é dinâmico, automático, temos o DTP ativado nessa porta isso é algo que não queremos fazer.
Portanto, este comando show interface port number switch port mostra que a porta está configurada e a VLAN
1, mas o DDP está ativado nessa porta.
Então, novamente, mostre a interface de execução gigabit 01.
Essa é a configuração da porta 1.
Aqui está a configuração da porta 2.
Vou colocar a configuração dos comutadores abaixo do vídeo, se você quiser dar uma olhada na configuração dos comutadores ou
voar.
Além disso, o switch também não tem a gravação ativada.
Isso significa que não há roteamento de uma VLAN para outra no switch no momento.
A vitela e a outra estão inativas porque eu não conectei o meu Kelly Linux SPC, então deixe-me fazer
isso e o que devemos notar é que a porta do switch aparece e mostra
a interface IP breve, portanto, a vitela V'landys é instalada, mas podemos ver que a interface gigabit 0 1 surgiu.
Então, depois de um tempo, o XVI mudará para a interface virtual e deverá aparecer.
Chegou agora a Savill e deseja se voluntariar configurado no switch, o switch está agindo como um servidor
DHB e alocando endereços IP para dispositivos no show relevante da V'landys, lan mostra que gigabit para 0 1 está
na VLAN 1 gigabit 02 isn ' t violento para o Mac foi alocado para esse endereço IP 10 1 2
1 pelo servidor DHB, podemos ver que, no comutador, digitando show IP bindings DHEA P, para que o endereço IP seja alocado ao MacBook de acordo
com o comutador deste IP O endereço também foi alocado e, provavelmente, o computador
com o Windows alterou o
tamanho da fonte para facilitar a
visualização, de modo que a configuração de IP do prompt de comando.
Este computador com Windows recebeu este endereço IP, mas as partes não poderão executar ping porque
o roteamento IP está desativado no comutador.
Não há roteamento de uma VLAN para outra nesta topologia.
Então, no meu macbook, por exemplo, se o MacBook tentar executar ping no computador com Windows, isso não será possível
porque o roteamento IP está desativado.
Não há rota entre a violência, mas isso não vai nos parar mais uma vez.
Agora, atualmente, o host linux Kelly está configurado para usar Nat e está usando minha conexão sem fio para obter
acesso à Internet.
Essa pequena rede aqui não tem acesso à Internet.
Então, o que vou fazer é violar o host linux Kelly do controlador de família USP Gigabit Ethernet de
tecnologia real.
Então, eu vou conectar essa conexão Ethernet e clicar em OK.
Então, no Kelly Linux, vou abrir outra janela do terminal, ou seja, se o config nos mostrar o endereço IP no
momento.
Nenhum endereço IP foi alocado, execute esse comando novamente.
E o aviso 10 1 1 3 foi alocado.
Então, no switch, mostre as ligações IP DHB.
Este endereço IP foi alocado para o host linux Kelly.
Então isso significa que eu tenho três dispositivos nessa topologia das janelas físicas P. C. MacBook.
Além do computador virtual Kelly Linux.
Então, vamos usar Kelly agora para invadir a rede.
Ok, então já percebemos que ele está conectado a um switch através do CTP, para que já saibamos que estamos conectados a
um switch Cisco no switch Cisco e mostre o vizinho CTP.
Ele não vê vizinhos no momento, mas o que poderíamos fazer é lançar um ataque e enviar um pacote CTP e
clicar em OK no log. Podemos ver que um ataque foi lançado e agora está concluído.
Então, de volta ao switch, mostre os vizinhos CTP parados e veja um vizinho, então vamos inundar
a tabela CDC desse switch.
Então, como você pode ver, muitos pacotes CTP estão sendo enviados no switch. Os vizinhos CTP notam que de repente temos
uma quantidade enorme de vizinhos sonolentos e você pode ver que a plataforma aqui é sua terceira idade.
Então, estamos inundando a tabela de vizinhos CTP no switch.
Não é realmente um ataque fantástico, mas apenas mostra que, com um ataque simples, posso inundar a
tabela CTP desse comutador.
Observe quantos pacotes estão sendo enviados após um curto período de tempo e você verá que isso aumentou dramaticamente
a CPI do laptop que está ficando louca.
As luzes desse interruptor estão ficando loucas.
Essencialmente, estou inundando essa opção com muitos relacionamentos com vizinhos.
Se eu digitar show traffic CTP, você notará que muitos pacotes de entrada estão sendo recebidos pelo switch.
Muitos pacotes de ataques para impedir isso vão para a lista de ações.
E eu vou dizer para parar todos os ataques se você quiser desligar o programa e parar o ataque.
Clique em sair.
Mas você provavelmente deseja ir para os ataques da lista de ações e depois pode encerrá-los.
Agora, porque esta rede é pequena.
Quero dizer, há apenas uma opção nessa topologia.
Não posso mostrar ataques em larga escala, mas continuarei mostrando alguns ataques básicos que você poderá aplicar
à lógica.
Desculpas.
Eu vou te mostrar um inquilino.
Desculpas em vídeos separados.
Agora, um ataque muito básico que pode ser usado está atacando o spanning tree no momento nesta rede
show spanning tree mostra-me que o switch é a raiz da topologia gigabit 0 1 está encaminhando na VLAN 1
muda a rota para a VLAN 1 para 2 violentos switches .
Além disso, a rota tão violenta de alternar é a porta de encaminhamento que é o gigabit 0 2.
Atualmente, só tenho duas portas nessa porta de topologia, uma na Vila e uma podemos ver
que, com o comando show v land brief, o gigabit 0 1 está atualmente em V land 1 gigabit 0 está configurado e violento
para ter apenas duas portas conectadas no switch e novamente a porta 1 está na VLAN e a porta 2
está no V land 2 mostra a raiz da árvore de expansão nos mostra que o Switch atual é a rota para o VLAN 1 e o V land também.
Podemos ver que o custo da rota é 0 para as duas linhas v e, novamente, podemos usar o comando show spanning tree para
ver se o switch é a rota para VLAN 1 e V land 2.
Mas vamos mudar isso.
Então, eu vou lançar um ataque, neste caso, é um ataque de árvore de abrangência. Vamos reivindicar a rolagem da rota e clicar
em OK.
Então Yesenia percebeu que há uma mudança na topologia, mas vamos reivindicar ser a rota.
Portanto, no aviso de exibição do switch no spanning tree para a VLAN 1, o switch não é mais a rota que
tem um custo de 4 para chegar à rota. Podemos ver que o gigabit 0 1 é uma porta de rota na qual o custo
de 4 anteriormente era uma porta. porta designada quando o switch era a rota.
Então, mudamos o papel a ser roteado.
Esta é a porta que o switch físico usará para chegar ao Bridge raiz,
que atualmente é o Kelly Linux para vitela dois. Podemos ver que o switch é um aviso de rota. O gigabit 02 é uma porta designada.
Agora não terei tempo para passar por todos os protocolos.
Há muitas coisas que você pode fazer apenas com o seu sénior no Kelly Linux.
Eu vou te mostrar outros hacks nos vídeos subseqüentes.