Dies ist eines von mehreren Videos, in denen ich Ihnen in früheren Videos zeige, wie Sie Netzwerke mit Kelly
Linux hacken. Ich habe Ihnen gezeigt, wie Sie Kelly Linux auf einem Windows 10-Computer mit einem vorgefertigten Image herunterladen und
installieren, das Sie von Kelly dot org herunterladen können .
Ich habe Ihnen auch gezeigt, wie Sie Cisco-Netzwerke hacken können, wenn ein Switch schlecht oder schlecht konfiguriert ist.
Es ist wichtig, dass Sie Netzwerke richtig konfigurieren. Andernfalls ist es sehr einfach, Netzwerke wie
Cisco-Netzwerke mit Kelly Linux zu hacken. Daher zeige ich Ihnen, wie einfach es ist, schlecht konfigurierte
Netzwerke zu zerstören.
Wir werden zwei Protokolle verwenden.
Das erste dynamische Trucking-Protokoll oder DDP.
Und das zweite zum VTB- oder VLAN-Trucking-Protokoll.
Wir werden im Grunde genommen Dinge mit dem Netzwerk tun, indem wir diese beiden Protokolle nutzen.
Ich werde Ihnen als Beispiel zeigen, wie Sie Geräte aus dem Netzwerk entfernen können, indem Sie VTB-Pakete
mit Kelly Linux an einen Cisco-Switch senden.
Wir werden also Evie-Länder von einem Switch löschen, indem wir einfach VTB-Pakete in das Netzwerk einspeisen.
Kelly Linux in unserem Beispiel wird in einem VLAN konfiguriert und hat Hosts in einem separaten VLAN, aber das wird
uns nicht aufhalten.
Wir werden DDP verwenden, um einen Trunk mit einem Cisco-Switch zu bilden.
Sichtbarkeit eines separaten DV-Landes.
Kelly Linux wird also in einer V-Linie sein.
Nehmen wir an, wir landen einen.
Unser Gastgeber wird in einem separaten Vila sein, sagen wir auch v Land.
Wir werden DTP-Pakete an den Switch senden, damit wir diese Hosts von unserem Kelli Linux-Host aus sichtbar machen können.
Und dann verwenden wir v DP, um v Länder automatisch auf einem Cisco-Switch zu löschen.
Grundsätzlich ist das Entfernen von Geräten in einem VLAN aus dem Netzwerk ein
Recht.
Lassen Sie mich Ihnen ohne weiteres zeigen, wie Sie Cisco-Netzwerke im Moment auf der Switch-Show-Oberfläche hacken können.
Trunk zeigt uns, dass es sich nicht um Trunk-Ports am Switch handelt.
Schnittstelle Gigabit anzeigen.
0 1 Switch-Port zeigt uns, dass dieser Port wieder den Befehl enthält.
Dieser Port ist für die Verwendung von DTP konfiguriert, aber im Moment handelt es sich um einen Verwaltungsmodus für statische Zugriffsports, dessen
dynamische Reihenfolge.
Die schlechte Idee, DTP Show Run Interface Gigabit 0 1 zu verwenden, zeigt uns, dass dieser Port mit einer Standardkonfiguration
konfiguriert ist.
Das ist eine schlechte Idee, denn wir können einen DTP-Angriff starten und das Abschneiden aktivieren, indem wir einfach diese Option auswählen
und auf OK klicken.
Yesenia sieht, dass es einen Schalter mit Zugriffsreihenfolge gibt, den wir hier gesehen haben.
Dynamische Reihenfolge.
Aber im Ausgang des Schalters können wir sehen, dass die Schnittstelle ausgefallen ist und wieder hochgefahren
wurde. Gigabit 0 1 ist ausgefallen.
Jetzt ist Gigabit 0 1 aufgetaucht.
Und wenn wir den gleichen Befehl erneut verwenden, wird angezeigt, dass das Trunking-Trunking jetzt
auf Gigabit 0 1 aktiviert ist Eine Schnittstelle in diesem VLAN, die jedoch wieder das
native VLAN der Schnittstelle anzeigt, ist das VLAN 1 an
diesem Port, aber das Trucking wird jetzt mithilfe des Editors bei 1 q Motoren verwendet. Die automatischen Landungen 1
und 2 sind über diesen Trunk zulässig.
Das bedeutet, dass Kelly Linux die Sichtbarkeit des P. hat. C. in Valenti show run interface gigabit 0 1
keine Konfiguration an diesem Port.
Das Mac-Buch befindet sich jedoch im VLAN, um festzustellen, dass es auch im Gefühl konfiguriert wurde.
Und wenn wir show interface gigabit 0 eingeben, um den Port zu wechseln, können wir durch diesen Befehl sehen,
dass dieser Port gigabit 0 2 in Land 2 konfiguriert ist.
Es fungiert derzeit wieder als Zugangsport. Kelly Linux, das angeblich im VLAN ist, kann das Verkehrszentrum von
Geräten und Valenti sehen, bevor wir uns das ansehen.
Schauen wir uns noch einmal Spanning Tree an, also zeigen Sie Spanning Tree für VLAN 1.
Der Switch ist nicht mehr die Route, die 4 kostet, um zum Root-Switch zu gelangen. Gigabit
0 1 ist sein Routenport, um zum Routen-Switch zu gelangen, weil er gewalttätig ist. Die Route hat Gigabit 0 1
und 0 2 an zuvor nicht festgelegten Ports festgestellt Wir haben dort nur Gigabit 0 2 in der Ausgabe gesehen. Lassen Sie uns also
in
Kelly Linux beginnen, warum ein Schockauswahl-Capture-Start beginnt. Sie können sehen, dass wir eine Menge Verkehr im Netzwerk
erfassen, einschließlich einer Reihe von anderen Bäumen, die hier zu sehen sind, aber lassen Sie uns ins Stocken geraten DHEA P
auf dem MacBook hat derzeit diese IP-Adresse. Ich werde die Ethernet-Schnittstelle auf dem MacBook deaktivieren. Ich werde
sie erneut aktivieren, damit eine DHB-Anfrage gesendet wird. Kelly Linux sieht die D HP-Informationen, sodass HP Discover angezeigt wird Nachricht, die das DHB-Angebot vom Switch
zu diesem Host sieht, sieht die DHB-Anforderung und sieht die D HP-Bestätigung, dass dies auf V land ist, um die
IP-Adresse 10 1 2 2 5 4 zu bemerken, die diese IP-Adresse an das MacBook weitergibt, so wie es das MacBook war gegebene IP-Adresse 10
1 2 2 und Kelly L. Inux, das sich angeblich in einem anderen VLAN
befindet, konnte dies auf dem MacBook sehen, wenn ich eine nicht vorhandene IP-Adresse bei Ping zehn eins zwei eins zwei
drei bezahle oder auf dem MacBook die Eingabetaste drücke und einen Fehler bei der OP-Benachrichtigung sehe, können wir OP sehen IP-Adresse des Absenders des Auflösungsprotokolls
sucht nach der Mac-Adresse 10 1 2 1 2 3.
Grundsätzlich der Kelly Linux Host, der angeblich in VIGELAND ist. Man kann jetzt auch den Verkehr in Vila sehen.
Das ist eine Sendung.
Wenn der Host Multicast-Verkehr senden würde, um beispielsweise 2 3 9 1 2 3 zu sagen, würde der Kelly Linux-Host diesen ICMP-Verkehr sehen,
also
los geht's.
Wir können sehen, dass die IP-Adresse 10 1 2 2 pingt 2 3 9 1 2 3.
Dies ist Multicast-Verkehr oder stoppen Sie diesen Ping.
Das macht jetzt nicht viel.
In einem nachfolgenden Video werde ich Ihnen zeigen, wie ich beispielsweise SPF-Passwörter schnüffeln kann oder SPF,
ein Schreibprotokoll, das mithilfe von Multicast Aktualisierungen an das Netzwerk sendet, und Kelly Linux kann
diese Schreibaktualisierungen abhören und Passwörter als Beispiel auf dem erfassen OSP SPF-Updates.
Was wir bisher gesehen haben, ist ein CTP-Angriff, den ich Ihnen als DTP-Angriff und als Spanning Tree gezeigt habe.
Werfen wir einen Blick auf VTB VTB ist ein wirklich schlechtes Protokoll.
Im Allgemeinen möchten Sie es ausschalten.
Es wurde tatsächlich aus der Cisco CCMA-Prüfung entfernt.
In der nächsten Version von CCMA wird es also da sein.
Wenn ich show VTB status eingebe, befindet sich der Switch in dieser Domäne namens home.
Es fungiert derzeit als Serverkonfiguration. Die Versionsnummer lautet 1.
Es hat sechs Valenzen konfiguriert Kalbfleisch zeigen und kurz als Beispiel zeigt mir, dass Kalbfleisch und eins und Kalbfleisch und zwei
auf dem Schalter vorhanden sind.
Wenn ich ein anderes Kalbfleisch erstelle und sagen wir, Kalbfleisch und drei zeigen Kalbfleisch
und kurzes Kalbfleisch und drei werden erstellt. Die Revisionsnummer für die
Konfiguration des VIP-Status ist jetzt zwei. In Kelly Lennox können Sie also ein VTB-Paket senden, um zu sehen, dass es über die VTB-Heimdomäne informiert ist Um
einen Angriff zu starten und einen Bösewicht zu löschen, bevor ich das tue, stecke ich mein Mac Book ein, damit dieses Mac Book
nicht mit dem Netzwerk auf Pt verbunden ist. 3 Auf dem Switch können wir
also sehen, dass Gigabit 0 3 aufgetaucht ist. Zeigen Sie also die IP-Schnittstelle kurz an. Gigabit 0 1 2 und 3 werden jetzt angezeigt. Ich konfiguriere Gigabit 0 3
als Zugangsport und lege es in v land, um zu zeigen, wie diese ausgeführt werden
Zwei Ports befinden sich jetzt im selben VLAN auf diesem MacBook. Ich werde DHEA P aktivieren. Es
sollte eine IP-Adresse im VLAN erhalten, und dort gehen Sie 10 1 2 3, also auf dem Mac-Buch dort drüben das
kleine, das 10 1 zahlt 3 Ping ist erfolgreich.
Also wieder kann dieses Mac-Buch dieses Mac-Buch anpingen.
Sie sind beide in
Vila und zu, aber was ich jetzt unter Kelly Linux tun werde, ist einen Bösewicht zu löschen und der Bösewicht, den
ich seinen Bösewicht löschen werde, ist in der Switch-Show V zu sehen. P. Der Status im Moment der Konfigurationsrevisionsnummer ist immer noch, um den
Bösewicht kurz zu zeigen. Wir haben immer noch die V'landys, die ich manchmal gesehen habe, dass dies nicht so gut funktioniert.
Beachten Sie jedoch, dass auch Ihr Bösewicht jetzt entfernt wurde.
Ich habe bemerkt, dass man manchmal einen Bösewicht erstellen muss, um dies zu beschleunigen, aber wenn ich
show the badain brief tippe, fehlt auch ein Bösewicht und das Mac Book kann das Smack-Buch nicht mehr anpingen.
Ich habe diese beiden Geräte im Grunde genommen aus dem Netzwerk entfernt.
Zeigen Sie erneut die Schnittstelle Gigabit Null an, um den Port Gigabit Null auf die Schnittstelle umzuschalten, mit der das MacBook verbunden ist.
Diese Konfiguration ist in VLAN 2 konfiguriert, aber die V-Leitung ist inaktiv.
Im Grunde habe ich diese Geräte aus dem Netzwerk entfernt.
Wenn ich mir Gigabit 0 ansehe 3 3 Das ist der Anschluss, an den dieses MacBook angeschlossen ist.
Es ist auch in Vale und 2.
Dieser Befehl zeigt uns also, dass Gigabit 0 3 in Vale und 2 konfiguriert ist, aber inaktiv ist.
Ich habe das Gerät im Wesentlichen aus dem
Netzwerk entfernt. Wenn ich also eine V-Leitung erstelle, um die Leitungsbeschreibung erneut anzuzeigen, die ich jetzt neu ausgerichtet habe, um den Switch wieder einzuschalten, sollte der
Ping erfolgreich sein, sobald die Dinge konvergieren und los geht's.
Die Pings sind nun erfolgreich. Schnittstellen-Freiwillige kommen ebenfalls auf den Switch, sodass das MacBook dieses
MacBook nicht anpingen kann.
Aber auch hier kann ich diese V-Linie einfach mit Kelly Linux löschen und kurz zeigen, dass das VLAN existiert, um die
Dinge zu beschleunigen.
Ich könnte einfach ein anderes VLAN erstellen, also erstellen wir den oberen Exit von VLAN 5, und sobald ich dies getan habe, schlug der
Ping auf dem MacBook fehl, weil die Dinge schneller konvergieren.
Wenn Sie tatsächlich etwas auf dem Switch tun, z. B. ein VPN erstellen, müssen Sie nur eine
Weile warten, bis diese V-Leitung entfernt ist.
Zeigen Sie also VLAN kurzes Gefühl und 5 ist da, aber auch Bösewicht ist weg und wenn Sie wirklich böse
sein wollen, können Sie einfach sagen, alle ETP V'landys löschen.
Im Moment haben wir also VLAN 1 3 und 5 1 wird nicht gelöscht, da es sich um einen Standardschurken
handelt. Diese anderen Schurken werden ebenfalls nicht gelöscht, aber 3 und 5 sollten verschwinden, wenn dies konvergiert, um es
zu beschleunigen oder eine V-Linie 10 zu erstellen und oberes Ende, also zeige V Line kurze Nachricht, dass alle Bösewichte gegangen sind. VLAN 3 5 bis
10 sind alle weg.
Dies kann im Grunde genommen ein gesamtes Netzwerk beschädigen, wenn Sie VTB verwenden. Verwenden Sie daher nicht den BGP oder stellen
Sie Ihre Geräte zu transparent ein. Deaktivieren Sie entweder ATP oder verwenden Sie transparent. Verwenden Sie keinen Server- oder Client-Modus. P2P ist eine
schlechte Idee.
Gibt es einige grundlegende Beispiele dafür, wie Sie Netzwerke mit Kelly Linux hacken können?
Stellen Sie sicher, dass Sie verstehen, wie Ihre Protokolle in Ihrem Netzwerk funktionieren und wie Sie Ihr Netzwerk sichern können.
In anderen Videos zeige ich Ihnen, wie Sie Ihr Netzwerk vor solchen Hacks schützen können.
Aber in diesem Video wollte ich Ihnen zeigen, was mit Kelly Linux möglich ist.