Questo è uno dei video multipli in cui ti sto mostrando come hackerare le reti usando Kelly Linux
nei video precedenti ti ho mostrato come scaricare e installare Kelly Linux su un computer Windows 10 usando
un'immagine pre-costruita che puoi scaricare dall'organizzazione Kelly dot .
Ti ho anche mostrato come hackerare le reti Cisco quando uno switch è configurato male o male.
È importante configurare correttamente le reti, altrimenti è molto facile hackerare reti come le reti
Cisco usando Kelly Linux e quindi il video ti mostrerò quanto è facile spezzare le
reti mal configurate.
Useremo due protocolli.
Il primo protocollo di autotrasporto dinamico o DDP.
E il secondo al protocollo di autotrasporto VTB o VLAN.
Fondamentalmente faremo cose sulla rete sfruttando questi due protocolli.
Vi mostrerò come esempio come è possibile rimuovere i dispositivi dalla rete inviando pacchetti VTB a
uno switch Cisco utilizzando Kelly Linux.
Quindi praticamente elimineremo le terre di Evie da uno switch semplicemente iniettando i pacchetti VTB nella rete.
Kelly Linux nel nostro esempio sarà configurato su una VLAN avrà host su una VLAN separata ma questo non
ci fermerà.
Utilizzeremo DDP per formare un trunk con uno switch Cisco.
Avere visibilità di una terra DV separata.
Quindi Kelly Linux sarà in una V Line.
Diciamo che ne atterriamo uno.
Il nostro ospite sarà in una Vila separata diciamo anche v terra.
Diremo pacchetti DTP allo switch in modo da avere visibilità di quegli host dal nostro host Linux Kelli.
E poi quello che faremo è usare v DP per eliminare una v atterra automaticamente su uno switch Cisco.
Fondamentalmente la rimozione di dispositivi in una VLAN dalla rete è un diritto.
Senza ulteriori indugi, lascia che ti mostri come hackerare le reti Cisco al momento sull'interfaccia switch show.
Trunk ci mostra che non sono presenti porte trunk sullo switch.
Mostra interfaccia gigabit.
0 1 switch port ci mostra che su questa porta c'è di nuovo il comando.
Questa porta è configurata per utilizzare DTP ma al momento è una modalità amministrativa della porta di accesso statica è un
ordine dinamico.
Una cattiva idea di utilizzare l'interfaccia DTP show run gigabit 0 1 ci mostra che questa porta è configurata con una
configurazione predefinita.
È una cattiva idea perché ciò che possiamo fare è lanciare un attacco DTP e abilitare il troncamento semplicemente selezionando quell'opzione e
facendo clic su OK.
Yesenia vede che c'è un interruttore che utilizza l'ordine di accesso che è quello che abbiamo visto qui.
Ordine dinamico.
Ma nell'output dello switch possiamo vedere che l'interfaccia è andata giù e si è alzata di nuovo gigabit
0 1 è andata in giù.
Ora è arrivato gigabit 0 1.
E se usiamo di nuovo lo stesso comando mostra interfaccia trunk notato che il trucking è ora abilitato
su gigabit 0 1 gigabit 0 1 sta usando l'atteggiamento su un tasto che il cattivo voleva affrontare sullo switch o
sul XVI o passava all'interfaccia virtuale perché abbiamo un'interfaccia in quella VLAN ma mostra
di nuovo l'interfaccia VLAN nativa del trunk è una VLAN su questa porta, ma ora viene utilizzato il trucking usando l'editor su 1 q motori auto
v terre 1 e 2 sono consentite su quel trunk.
Ciò significa che Kelly Linux avrà visibilità del P. C. in Valenti show esegui interfaccia gigabit 0 1
nessuna configurazione su quella porta.
Ma il libro Mac è in VLAN per notare che è stato configurato anche nel feeling.
E se digitiamo show gigabit 0 per cambiare porta, attraverso questo comando possiamo vedere che quella
porta gigabit 0 2 è configurata in V land 2.
Attualmente sta di nuovo fungendo da porta di accesso, Kelly Linux, che si presume sia in VLAN, sarà in grado di
vedere il centro di traffico da dispositivi e Valenti prima di guardarlo.
Diamo un'occhiata allo spanning tree di nuovo, quindi mostra spanning tree per VLAN 1.
Lo switch non è più il percorso che ha un costo di 4 per arrivare allo
switch root gigabit 0 1 è la sua porta route per arrivare allo switch route per violento a è il
percorso notato gigabit 0 1 e 0 2 su porte non designate in precedenza abbiamo visto solo gigabit 0 2 nell'output lì, quindi di
nuovo
in Kelly Linux iniziamo il motivo per cui una cattura con shock select inizia a vedere che stiamo
catturando un sacco di traffico sulla rete incluso lo spanning tree di altro traffico visto qui ma vacilliamo per DHEA P
su MacBook ha attualmente questo indirizzo IP Disabiliterò l'interfaccia Ethernet su MacBook Lo abiliterò di nuovo in
modo che invii un avviso di richiesta DHB Kelly Linux sta vedendo le informazioni D HP in modo che veda HP Discover messaggio vedendo l'offerta
DHB dallo switch a quell'host vede la richiesta DHB e vede il riconoscimento D HP che è su V terra per
notare l'indirizzo IP 10 1 2 2 5 4 che dà questo indirizzo IP al MacBook, quindi il MacBook è stato dato l'indirizzo IP 10
1 2 2 e Kelly L inux che presumibilmente si trova in una VLAN diversa
è stato in grado di vedere che sul MacBook se sto pagando un indirizzo IP inesistente al ping dieci uno
due uno due tre o premere Invio sul MacBook e in errore per avviso OP possiamo vedere OP indirizzo IP del mittente del protocollo di risoluzione
cerca l'indirizzo Mac di 10 1 2 1 2 3.
Fondamentalmente l'host Kelly Linux che si suppone sia in VIGELAND One ora può vedere anche il traffico a Vila.
Questa è una trasmissione.
Se l'host ha inviato il traffico multicast per dire 2 3 9 1 2 3 che l'host Kelly Linux vedrebbe quel traffico
ICMP
così eccoci.
Possiamo vedere l'indirizzo IP 10 1 2 2 ping 2 3 9 1 2 3.
Questo è il traffico multicast o interrompe quel ping.
Questo non sta facendo molto.
Ti mostrerò in un video successivo come posso ad esempio annusare le password SPF o SPF che è
un protocollo di scrittura che invia aggiornamenti nella rete usando multicast e Kelly Linux sarà in grado
di annusare quegli aggiornamenti di scrittura e acquisire password come esempio sul Aggiornamenti SPF OSP.
Quindi quello che abbiamo visto finora è un attacco CTP che ti ho mostrato un attacco DTP e ti ho mostrato che si estende su un albero.
Diamo un'occhiata a VTB VTB è un protocollo davvero pessimo.
Generalmente si desidera disattivarlo.
In realtà è stato rimosso dall'esame Cisco CCMA.
Quindi nella prossima versione di CCMA ci sarà.
Se digito show VTB status, lo switch si trova in questo dominio chiamato home.
Attualmente agisce come un numero di revisione della configurazione del server è 1.
Ha sei valence configurato show vitello e breve come un esempio mi mostra che vitello e uno e vitello e
due esistono sullo switch.
Se creo un altro vitello e diciamo che vitello e tre mostrano vitello e
breve vitello e tre vengono creati mostra il numero di revisione
della configurazione dello stato VIP è ora due, quindi in Kelly Lennox inviamo un pacchetto VTB puoi vedere che viene appreso sul dominio VTB di casa andando
per lanciare un attacco ed eliminiamo un cattivo ora prima di farlo che collegherò il mio Mac Book in modo che questo Mac
Book non sia collegato alla rete su Pt. 3 Quindi sullo switch possiamo vedere
che gigabit 0 3 è arrivato, quindi mostra brevemente l'interfaccia IP gigabit 0 1 2 e 3 ora configurerò gigabit 0 3 come porta di accesso e
lo metterò in v land per mostrare quindi esegui questi due porte sono ora
nella stessa VLAN su questo MacBook, sto per abilitare DHEA P, dovrebbe ottenere un indirizzo IP
in VLAN e lì vai 10 1 2 3, quindi su quel Mac prenota laggiù quello piccolo che paga
10 1 a 3 ping ha esito positivo.
Quindi, ancora una volta quel Mac Book può eseguire il ping di questo Mac Book.
Sono entrambi a
Vila e a, ma quello che farò ora su Kelly Linux è eliminare un cattivo e il cattivo che
sto per eliminare il suo cattivo è sullo switch switch V. P. lo stato al momento il numero di revisione della configurazione deve
ancora mostrare il riassunto del cattivo, abbiamo ancora quei V'landys che ho visto a volte che questo non funziona così bene.
Ma nota che anche il tuo cattivo è stato rimosso.
Ho notato che a volte devi creare un cattivo per accelerare questo, ma se scrivo mostra il
cattivo cattivo manca anche un cattivo e che Mac Book non può più eseguire il ping del smack book.
Ho praticamente rimosso questi due dispositivi dalla rete.
Ancora una volta mostra l'interfaccia gigabit zero per passare alla porta gigabit zero all'interfaccia a cui è collegato MacBook è
configurato in VLAN 2 ma la V Line è inattiva.
Quindi sostanzialmente ho rimosso questi dispositivi dalla rete.
Se do un'occhiata a gigabit 0 3 Questa è la porta a cui è collegato questo MacBook.
È anche in Vale e 2.
Quindi questo comando ci mostra che gigabit 0 3 è configurato in Vale e 2 ma è inattivo.
Ho sostanzialmente rimosso il dispositivo dalla rete, quindi
se creo una V Line per mostrare di nuovo il brief della linea, ora mi sono riallineato per tornare sullo switch, il ping dovrebbe iniziare con successo
una volta che le cose convergono e il gioco è fatto.
I ping ora funzionano anche i volontari dell'interfaccia si avvicinano allo switch in modo che MacBook non possa eseguire
il ping di questo MacBook.
Ma ancora una volta posso semplicemente eliminare quella V Line usando Kelly Linux per mostrare vitello e breve ci mostra che la VLAN esiste per
accelerare le cose.
Potrei semplicemente creare un'altra VLAN, quindi creiamo VLAN 5 top exit e non appena l'ho fatto il ping ha iniziato a
fallire sul MacBook perché le cose convergono più velocemente.
Quando fai effettivamente qualcosa sullo switch come creare una VPN, altrimenti devi solo aspettare un
po 'per rimuovere quella V Line.
Quindi mostra VLAN breve sensazione e 5 è lì, ma anche il cattivo è sparito e se vuoi essere davvero
cattivo puoi semplicemente dire di eliminare tutti gli ETP V'landys.
Quindi al momento abbiamo VLAN 1 3 e 5 1 non verranno eliminati perché è un cattivo predefinito
anche questi altri cattivi non verranno eliminati ma 3 e 5 dovrebbero scomparire quando questo converge per
accelerare o creare una V Line 10 e l'estremità superiore, quindi mostra brevemente V Line che tutti i cattivi sono andati. VLAN 3
5-10 sono andati tutti.
Ciò può fondamentalmente interrompere un'intera rete se si utilizza VTB, quindi non utilizzare BGP o impostare i dispositivi
troppo trasparenti, quindi disabilitare ATP o utilizzare trasparente non utilizzare la modalità server o client P2P è una cattiva
idea.
Ci sono alcuni esempi di base su come hackerare le reti usando Kelly Linux.
Assicurati di capire come funzionano i tuoi protocolli nella tua rete e come puoi proteggere la tua rete.
In altri video ti mostrerò come proteggere la tua rete da questo tipo di hack.
Ma in questo video volevo mostrarti cosa è possibile usare Kelly Linux.