C'est l'une des multiples vidéos où je vous montre comment pirater des réseaux en utilisant Kelly Linux dans les
vidéos précédentes.Je vous ai montré comment télécharger et installer Kelly Linux sur un ordinateur Windows 10 en utilisant une image
pré-construite que vous pouvez télécharger depuis Kelly dot org .
Je vous ai également montré comment pirater les réseaux Cisco lorsqu'un commutateur est mal ou mal configuré.
Il est important que vous configuriez correctement les réseaux, sinon il est très facile de pirater des réseaux tels que les
réseaux Cisco utilisant Kelly Linux et donc la vidéo, je vais vous montrer à quel point il est facile de casser
des réseaux mal configurés.
Nous allons utiliser deux protocoles.
Le premier protocole de camionnage dynamique ou DDP.
Et le second au protocole de camionnage VTB ou VLAN.
Nous allons essentiellement faire des choses au réseau en tirant parti de ces deux protocoles.
Je vais vous montrer à titre d'exemple comment vous pouvez retirer des périphériques du réseau en envoyant des paquets VTB à
un commutateur Cisco à l'aide de Kelly Linux.
Nous allons donc essentiellement supprimer les terrains Evie d'un commutateur en injectant simplement des paquets VTB dans le réseau.
Kelly Linux dans notre exemple sera configuré sur un VLAN aura des hôtes sur un VLAN séparé mais cela ne
nous arrêtera pas.
Nous allons utiliser DDP pour former un tronc avec un commutateur Cisco.
Avoir la visibilité d'un terrain DV séparé.
Kelly Linux sera donc dans une seule ligne V.
Disons que nous en atterrissons un.
Notre hôte sera également dans une ville séparée, disons v terre.
Nous dirons les paquets DTP au commutateur afin que nous ayons une visibilité de ces hôtes depuis notre hôte Kelli linux.
Et ensuite, nous allons utiliser v DP pour supprimer automatiquement un v atterrissant sur un commutateur Cisco.
En gros, supprimer des périphériques d'un VLAN du réseau est un droit.
Sans plus tarder, permettez-moi de vous montrer comment pirater les réseaux Cisco en ce moment sur l'interface du commutateur.
La jonction nous montre qu'ils ne sont pas des ports de jonction sur le commutateur.
Afficher l'interface gigabit.
0 1 port de commutateur nous montre que ce port est à nouveau la commande.
Ce port est configuré pour utiliser le DTP mais pour le moment c'est un mode administratif de port d'accès statique c'est un
ordre dynamique.
Mauvaise idée d'utiliser l'interface show run DTP gigabit 0 1 nous montre que ce port est configuré avec une configuration
par défaut.
C'est une mauvaise idée car ce que nous pouvons faire est de lancer une attaque DTP et d'activer la troncature en sélectionnant simplement cette option et
en cliquant sur OK.
Yesenia voit qu'il y a un commutateur utilisant la commande d'accès, ce que nous avons vu ici.
Ordre dynamique.
Mais dans la sortie du commutateur, nous pouvons voir que l'interface est tombée et est remontée
gigabit 0 1 est descendu.
Maintenant, le gigabit 0 1 est arrivé.
Et si nous utilisons à nouveau la même commande, montrer que le tronc d'interface a remarqué que le camionnage est maintenant activé
sur gigabit 0 1 gigabit 0 1 utilise l'attitude sur une touche que le méchant voulait affronter sur le commutateur ou le XVI ou basculé
sur l'interface virtuelle est apparu parce que nous avons une interface dans ce VLAN mais qui
montre à nouveau que le vlan natif du tronc d'interface est un VLAN sur ce port, mais le camionnage est maintenant utilisé à l'aide de l'éditeur sur 1 q moteurs
auto v les terres 1 et 2 sont autorisées sur ce tronc.
Cela signifie que Kelly Linux aura une visibilité du P. C. à Valenti show run interface gigabit 0 1
aucune configuration sur ce port.
Mais le livre Mac est en VLAN pour remarquer qu'il a également été configuré pour se sentir.
Et si nous tapons show interface gigabit 0 pour changer de port, nous pouvons voir à travers cette commande
que ce port gigabit 0 2 est configuré dans V land 2.
Il agit actuellement comme un port d'accès à nouveau Kelly Linux qui est censé être dans le VLAN, on pourra voir
le centre de trafic par les appareils et Valenti avant de regarder cela.
Jetons un coup d'œil à Spanning Tree, alors montrons Spanning Tree pour VLAN 1.
Le commutateur n'est plus la route, il a un coût de 4 pour se rendre au commutateur
racine gigabit 0 1 est son port de route pour se rendre au commutateur de route pour violent à c'est la
route remarquée gigabit 0 1 et 0 2 sur des ports non désignés précédemment nous n'avons vu que gigabit 0 2 dans la sortie là-bas, donc
de
retour dans Kelly Linux, commençons par pourquoi un démarrage de capture par sélection de choc, vous pouvez voir que
nous capturons un tas de trafic sur le réseau, y compris un tas de trafic sur d'autres arbres vu ici, mais hésitons pour
DHEA P sur le MacBook a actuellement cette adresse IP Je vais désactiver l'interface Ethernet sur le MacBook
Je vais la réactiver pour qu'il envoie un avis de demande DHB Kelly Linux voit les informations D HP pour voir le HP Discover message voyant l'offre
DHB du commutateur vers cet hôte, il voit la demande DHB et voit l'accusé de réception D HP c'est sur V land
pour remarquer l'adresse IP 10 1 2 2 5 4 donnant cette adresse IP au MacBook de sorte que le MacBook a été étant donné l'adresse
IP 10 1 2 2 et Kelly L inux qui est censé être dans un
autre VLAN a pu voir que sur le MacBook si je paie une adresse IP inexistante au ping dix un deux
un deux trois ou appuyez sur Entrée sur le MacBook et en défaut pour OP, nous pouvons voir OP l'adresse IP de l'expéditeur du protocole de résolution
permet de rechercher l'adresse Mac 10 1 2 1 2 3.
Fondamentalement, l'hôte Kelly Linux qui est censé être dans VIGELAND On peut maintenant voir le trafic à Vila aussi.
Voilà une émission.
Si l'hôte a envoyé du trafic de multidiffusion pour dire 2 3 9 1 2 3 que l'hôte Kelly linux verrait ce trafic ICMP
alors
c'est parti.
Nous pouvons voir l'adresse IP 10 1 2 2 ping 2 3 9 1 2 3.
Il s'agit du trafic de multidiffusion ou d'arrêter ce ping.
Maintenant, cela ne fait pas grand-chose.
Je vais vous montrer dans une vidéo suivante comment je peux par exemple renifler des mots de passe SPF ou SPF qui est un
protocole d'écriture envoie des mises à jour dans le réseau en utilisant la multidiffusion et Kelly Linux sera en mesure de renifler ces
mises à jour d'écriture et de capturer des mots de passe comme exemple sur le Mises à jour SPF OSP.
Donc, ce que nous avons vu jusqu'à présent est une attaque CTP, je vous ai montré une attaque DTP et je vous ai montré un arbre couvrant.
Jetons un coup d'œil à VTB VTB est un très mauvais protocole.
En règle générale, vous souhaitez le désactiver.
Il a en fait été supprimé de l'examen Cisco CCMA.
Donc, dans la prochaine version de CCMA, ce sera là.
Si je tape show VTB status, le commutateur se trouve dans ce domaine appelé home.
Il agit actuellement comme un numéro de révision de la configuration du serveur est 1.
Il a six valence configurés show veal and brief comme un exemple me montre que veau et un et veau et
deux existent sur le commutateur.
Si je crée un autre veau et disons que le veau et trois montrent le veau
et le veau bref et trois sont en cours de création, le
numéro de révision de la configuration du statut VIP est maintenant deux, donc dans Kelly Lennox, envoyons un paquet VTB, vous pouvez voir qu'il a appris le domaine VTB
domestique pour lancer une attaque et supprimons un méchant maintenant avant de le faire, je vais brancher mon Mac Book pour que ce livre Mac
ne soit pas connecté au réseau sur Pt. 3 Donc, sur le commutateur, nous
pouvons voir que le gigabit 0 3 est apparu, alors affichez l'interface brève gigabit 0 1 2 et 3 maintenant, je vais configurer le gigabit 0 3 comme port
d'accès et le mettre en v pour le montrer afin d'exécuter ces deux ports sont
maintenant dans le même VLAN sur ce MacBook, je vais activer la DHEA P, il devrait obtenir
une adresse IP dans le VLAN et là vous allez 10 1 2 3 ainsi de suite ce Mac réserve là-bas
le petit payant 10 1 à 3 ping réussit.
Encore une fois, ce livre Mac peut envoyer une requête ping à ce livre Mac.
Ils sont tous les
deux à Vila et à mais ce que je vais faire maintenant sur Kelly Linux est de supprimer un méchant et le
méchant que je vais supprimer son méchant c'est sur le commutateur show V. P. le statut pour le moment le numéro de révision de la configuration
est toujours pour montrer au méchant que nous avons encore ces V'landys que j'ai parfois vu que cela ne fonctionne pas si bien.
Mais remarquez que votre méchant a également été supprimé.
J'ai remarqué parfois que vous devez créer un méchant pour accélérer cela, mais si je tape montrer
le méchant brief, un méchant est également manquant et que Mac Book ne peut plus cingler le smack book.
J'ai essentiellement supprimé ces deux appareils du réseau.
Encore une fois, affichez l'interface gigabit zéro pour commuter le port gigabit zéro vers l'interface à laquelle le MacBook est connecté
est configuré dans VLAN 2 mais la ligne V est inactive.
Donc, fondamentalement, j'ai supprimé ces appareils du réseau.
Si je regarde le gigabit 0 3, c'est le port auquel ce MacBook est connecté.
C'est aussi à Vale et 2.
Cette commande nous montre donc que le gigabit 0 3 est configuré dans Vale et 2 mais il est inactif.
J'ai essentiellement supprimé le périphérique du réseau, donc si
je crée une ligne V pour afficher à nouveau le résumé de la ligne, je suis maintenant réaligné pour revenir sur le commutateur, le ping devrait commencer à réussir
une fois que les choses convergent et que vous y allez.
Les pings sont maintenant des volontaires d'interface qui se succèdent également sur le commutateur afin que MacBook ne puisse pas
faire de ping sur ce MacBook.
Mais encore une fois, je peux simplement supprimer cette ligne V en utilisant Kelly Linux show veal et bref nous montre que le VLAN existe
pour accélérer les choses.
Je pouvais simplement créer un autre VLAN alors créons la sortie supérieure du VLAN 5 et dès que j'ai fait que le ping a commencé à
échouer sur le MacBook parce que les choses convergent plus rapidement.
Lorsque vous faites réellement quelque chose sur le commutateur, comme créer un VPN, sinon il vous suffit d'attendre un
moment pour que cette ligne V soit supprimée.
Donc, montrez que le VLAN est bref et que 5 est là, mais le méchant aussi est parti et si vous voulez vraiment
être méchant, vous pouvez simplement dire supprimer tous les ETP V'landys.
Donc, pour le moment, nous avons VLAN 1 3 et 5 1 ne seront pas supprimés car c'est un méchant par
défaut, ces autres méchants ne seront également pas supprimés, mais 3 et 5 devraient disparaître lorsque cela converge pour l'accélérer
ou créer un V Line 10 et haut de gamme, donc montrez à V Line un bref préavis tous les méchants sont partis VLAN 3 5 à
10 sont tous partis.
Cela peut fondamentalement casser un réseau entier si vous utilisez VTB, alors n'utilisez pas le BGP ou définissez vos appareils
trop transparents, donc désactivez ATP ou utilisez transparent n'utilisez pas le serveur ou le mode client P2P est une mauvaise
idée.
Y a-t-il des exemples de base sur la façon dont vous pouvez pirater des réseaux en utilisant Kelly Linux.
Assurez-vous que vous comprenez comment vos protocoles fonctionnent sur votre réseau et comment vous pouvez sécuriser votre réseau.
Dans d'autres vidéos, je vais vous montrer comment vous pouvez protéger votre réseau contre ce type de piratage.
Mais dans cette vidéo, je voulais vous montrer ce qui est possible avec Kelly Linux.