Este es uno de los múltiples videos donde te muestro cómo hackear redes usando Kelly Linux en videos
anteriores. Te enseñé cómo descargar e instalar Kelly Linux en una computadora con Windows 10 usando una imagen
preconstruida que puedes descargar de Kelly dot org. .
También le mostré cómo puede hackear las redes de Cisco cuando un conmutador está mal o mal configurado.
Es importante que configure las redes correctamente; de lo contrario, es muy fácil hackear redes como las redes de Cisco
que utilizan Kelly Linux y, por lo tanto, el video que le mostraré lo fácil que es romper las redes
que están mal configuradas.
Vamos a usar dos protocolos.
El primer protocolo de transporte dinámico o DDP.
Y el segundo al protocolo de transporte VTB o VLAN.
Básicamente vamos a hacer cosas a la red aprovechando esos dos protocolos.
Le mostraré como ejemplo cómo puede quitar dispositivos de la red enviando paquetes VTB a
un conmutador Cisco usando Kelly Linux.
Básicamente, vamos a eliminar las tierras Evie de un conmutador simplemente inyectando paquetes VTB en la red.
Kelly Linux, en nuestro ejemplo, se configurará en una VLAN, tendrá hosts en una VLAN separada, pero eso no
nos detendrá.
Vamos a usar DDP para formar una troncal con un conmutador Cisco.
Tener visibilidad de un terreno DV separado.
Entonces Kelly Linux estará en una línea V.
Digamos que aterrizamos uno.
Nuestro anfitrión estará en una Vila separada, digamos v tierra también.
Diremos los paquetes DTP al conmutador para que tengamos visibilidad de esos hosts desde nuestro host Linux Kelli.
Y luego lo que haremos es usar v DP para eliminar un v aterriza automáticamente en un switch Cisco.
Básicamente, eliminar dispositivos en una VLAN de la red es un derecho.
Sin más preámbulos, permíteme mostrarte cómo hackear las redes de Cisco en este momento en la interfaz de mostrar conmutador.
Trunk nos muestra que no hay puertos troncales en el conmutador.
Mostrar interfaz gigabit.
0 1 switch port nos muestra que en este puerto está el comando nuevamente.
Este puerto está configurado para usar DTP, pero en este momento es un modo administrativo de puerto de acceso estático, es de
orden dinámico.
Mala idea de usar DTP show run interface gigabit 0 1 nos muestra que este puerto está configurado con una
configuración predeterminada.
Esa es una mala idea porque lo que podemos hacer es lanzar un ataque DTP y habilitar el truncamiento simplemente seleccionando esa opción y
haciendo clic en Aceptar.
Yesenia ve que hay un interruptor que usa la orden de acceso, que es lo que vimos aquí.
Orden dinámico
Pero en la salida del conmutador podemos ver que la interfaz se cayó y volvió a
subir gigabit 0 1 se cayó.
Ahora ha aparecido gigabit 0 1.
Y si usamos el mismo comando nuevamente, show interface trunk notó que el transporte de camiones ahora está habilitado en gigabit
0 1 gigabit 0 1 está usando la actitud en una tecla que el villano quería enfrentar en el interruptor o el XVI o
cambió a la interfaz virtual surgió porque tenemos una interfaz en esa VLAN, pero nuevamente
muestra que la interfaz vlan nativa de la troncal es VLAN una en este puerto, pero ahora se usa el transporte por camión utilizando el editor en 1 q
los motores auto vlands 1 y 2 están permitidos en esa troncal.
Eso significa que Kelly Linux tendrá visibilidad de la P. C. en Valenti show run interface gigabit 0 1 no
hay configuración en ese puerto.
Pero el libro de Mac está en VLAN para notar que también se ha configurado para sentirse.
Y si escribimos show interface gigabit 0 para cambiar el puerto, podemos ver a través de este comando que
ese puerto gigabit 0 2 está configurado en V land 2.
Actualmente está actuando como un puerto de acceso de nuevo, Kelly Linux, que supuestamente está en VLAN, podrá ver el
centro de tráfico por dispositivos y Valenti antes de que lo veamos.
Echemos un vistazo al árbol de expansión nuevamente, así que muestre el árbol de expansión para la VLAN 1.
El conmutador ya no es la ruta, tiene un costo de 4 para llegar al conmutador raíz gigabit
0 1 es su puerto de ruta para llegar al conmutador de ruta por violento, es la ruta observada gigabit 0
1 y 0 2 en puertos no designados previamente solo vimos gigabit 0 2 en la salida allí, así que de vuelta en Kelly Linux, comencemos
por
qué un inicio de captura de selección de choque puede ver que estamos capturando un montón de tráfico en
la red, incluido un montón de otros árboles que se ven aquí, pero vacilemos por DHEA P en el MacBook actualmente tiene esta
dirección IP. Voy a deshabilitar la interfaz Ethernet en el MacBook. Lo habilitaré nuevamente para que envíe un
aviso de solicitud de DHB. Kelly Linux está viendo la información de D HP, así que ve el HP Discover. mensaje que ve la oferta de DHB
desde el conmutador a ese host, ve la solicitud de DHB y ve el reconocimiento D HP que está en tierra firme
para notar la dirección IP 10 1 2 2 5 4 dando esta dirección IP al MacBook por lo que el MacBook ha sido dirección IP dada
10 1 2 2 y Kelly L Inux, que supuestamente está en una VLAN diferente,
pudo ver eso en el MacBook si estoy pagando una dirección IP inexistente al ping diez uno dos uno dos tres
o presiono Intro en el MacBook y en caso de error para el aviso de OP podemos ver OP El IP del remitente del protocolo de resolución
busca esta dirección Mac de 10 1 2 1 2 3.
Básicamente, el host Kelly Linux que supuestamente está en VIGELAND One ahora también puede ver el tráfico en Vila.
Ahora que es una transmisión.
Si el host envió tráfico de multidifusión para decir 2 3 9 1 2 3 que el host de Linux Linux vería ese tráfico ICMP,
así
que aquí vamos.
Podemos ver la dirección IP 10 1 2 2 haciendo ping 2 3 9 1 2 3.
Este es el tráfico de multidifusión o detiene ese ping.
Ahora esto no está haciendo mucho.
Le mostraré en un video posterior cómo puedo, por ejemplo, oler contraseñas SPF o SPF, que es un
protocolo de escritura que envía actualizaciones a la red mediante multidifusión y Kelly Linux podrá oler esas
actualizaciones de escritura y capturar contraseñas como ejemplo en el Actualizaciones de OSP SPF.
Entonces, lo que hemos visto hasta ahora es un ataque CTP. Te mostré un ataque DTP y te mostré un árbol de expansión.
Echemos un vistazo a VTB VTB es un protocolo realmente malo.
Generalmente quieres apagarlo.
En realidad, se ha eliminado del examen Cisco CCMA.
Entonces, en la próxima versión de CCMA, estará allí.
Si escribo show VTB status, el switch está en este dominio llamado home.
Actualmente está actuando como un número de revisión de configuración del servidor es 1.
Tiene seis valencia configurada show ternera y breve como un ejemplo me muestra que ternera y uno y ternera y
dos existen en el interruptor.
Si creo otra ternera y digamos ternera y tres show ternera y breve ternera y
tres se está creando mostrar el número de revisión de configuración
del estado VIP ahora es dos, así que en Kelly Lennox enviemos un paquete VTB, puede ver que se enteró de que el dominio VTB local está
funcionando para lanzar un ataque y eliminemos a un villano ahora, antes de hacerlo, enchufaré mi Mac Book para que este Mac Book
no esté conectado a la red en Pt. 3 Entonces, en el conmutador podemos
ver que apareció Gigabit 0 3, así que muestre brevemente la interfaz IP Gigabit 0 1 2 y 3 en adelante Configuraré Gigabit 0 3 como un puerto de
acceso y lo pondré en v tierra para que se muestre ejecutar estos dos
puertos están ahora en la misma VLAN en este MacBook. Voy a habilitar DHEA P, debería obtener
una dirección IP en VLAN y ahí vas 10 1 2 3, así que en ese libro de Mac allí, el
pequeño paga 10 1 a 3 ping tienen éxito.
Entonces, de nuevo, ese libro de mac puede hacer ping a este libro de mac.
Ambos están en Vila
y en, pero lo que haré ahora en Kelly Linux es eliminar a un villano y el villano al que
voy a eliminar a su villano está en el interruptor show V. pag. el estado en el momento en que el número de revisión
de configuración todavía muestra breve villano todavía tenemos esos V'landys que he visto a veces que esto no funciona tan bien.
Pero observe que su villano también ha sido eliminado.
He notado que a veces tienes que crear un villano para acelerar esto, pero si escribo mostrar
al villano, también falta un villano y ese Mac Book ya no puede hacer ping al libro de golpes.
Básicamente he eliminado estos dos dispositivos de la red.
Nuevamente, muestre la interfaz gigabit cero para cambiar el puerto gigabit cero a la interfaz a la que está conectada la MacBook
configurada en la VLAN 2 pero la Línea V está inactiva.
Básicamente, he eliminado estos dispositivos de la red.
Si eche un vistazo a gigabit 0 3 Ese es el puerto al que está conectado este MacBook.
También está en Vale y 2.
Entonces, este comando nos muestra que gigabit 0 3 está configurado en Vale y 2 pero está inactivo.
Básicamente, eliminé el dispositivo de la red, así
que si creo una línea V para volver a mostrar el resumen de la línea, ahora tengo que volver a alinear el interruptor para que el ping comience
a tener éxito una vez que las cosas converjan y listo.
Los pings ahora tienen éxito. Los voluntarios de la interfaz también aparecen en el switch para que MacBook no pueda
hacer ping a este MacBook.
Pero, de nuevo, simplemente puedo eliminar esa V Line usando Kelly Linux show veal y breve nos muestra que la VLAN existe para
acelerar las cosas.
Simplemente podría crear otra VLAN, así que creemos la salida superior de VLAN 5 y tan pronto como lo hice, el ping comenzó a
fallar en el MacBook porque las cosas convergen más rápido.
Cuando realmente haces algo en el switch, como crear una VPN, de lo contrario solo tienes que esperar un
tiempo para que se elimine esa línea V.
Por lo tanto, muestre la sensación breve de VLAN y 5 está allí, pero el villano también se ha ido y si realmente
desea ser desagradable, simplemente puede decir que elimine todos los ETP V'landys.
Entonces, en este momento tenemos VLAN 1 3 y 5 1 no se eliminarán porque es un
villano predeterminado, estos otros villanos tampoco se eliminarán, pero 3 y 5 deberían desaparecer cuando esto converja
para acelerarlo o crear una V Line 10 y el extremo superior, así que muestra un breve aviso de V Line. Todos los
villanos se han ido.
Básicamente, eso puede romper una red completa si está usando VTB, así que no use el BGP o configure sus
dispositivos demasiado transparentes, así que desactive ATP o use transparente, no use el modo de servidor o cliente P2P es una
mala idea.
¿Hay algunos ejemplos básicos de cómo puedes hackear redes usando Kelly Linux?
Asegúrese de comprender cómo funcionan sus protocolos en su red y cómo puede proteger su red.
En otros videos, te mostraré cómo puedes proteger tu red de este tipo de ataques.
Pero en este video quería mostrarte lo que es posible usando Kelly Linux.