To jeden z wielu filmów, w których pokazuję, jak włamać się do sieci za pomocą Kelly Linux w
poprzednich filmach. Pokazałem, jak pobrać i zainstalować Kelly Linux na komputerze z systemem Windows 10 przy użyciu wstępnie zbudowanego
obrazu, który można pobrać z Kelly dot org .
Pokazałem również, jak możesz włamać się do sieci Cisco, gdy przełącznik jest źle lub źle skonfigurowany.
Ważne jest, aby poprawnie skonfigurować sieci, w przeciwnym razie bardzo łatwo jest zhakować sieci, takie
jak sieci Cisco za pomocą Kelly Linux, a zatem wideo pokażę, jak łatwo jest przerwać
źle skonfigurowane sieci.
Użyjemy dwóch protokołów.
Pierwszy protokół dynamicznego transportu samochodowego lub DDP.
A drugi do protokołu transportu ładunków VTB lub VLAN.
Zasadniczo będziemy robić rzeczy w sieci, wykorzystując te dwa protokoły.
Pokażę wam jako przykład, jak można zdjąć urządzenia z sieci, wysyłając pakiety VTB do przełącznika
Cisco za pomocą Kelly Linux.
Więc zasadniczo zamierzamy usunąć ziemie Evie z przełącznika, po prostu wstrzykując pakiety VTB do sieci.
Kelly Linux w naszym przykładzie będzie skonfigurowany na jednej sieci VLAN, a hosty na osobnej sieci VLAN, ale to nas
nie powstrzyma.
Użyjemy DDP do utworzenia pnia z przełącznikiem Cisco.
Mieć widoczność osobnego terenu DV.
Więc Kelly Linux będzie w jednej linii V.
Powiedzmy, że wylądowaliśmy.
Nasz gospodarz będzie też w osobnej Vila, powiedzmy, v land.
Powiemy pakiety DTP do przełącznika, abyśmy mieli widoczność tych hostów z naszego hosta Linux Kelli.
Następnie użyjemy v DP, aby automatycznie usunąć ziemie v na przełączniku Cisco.
Zasadniczo usuwanie urządzeń z jednej sieci VLAN z sieci jest słuszne.
Bez zbędnych ceregieli pozwól, że pokażę ci, jak w tej chwili włamać się do sieci Cisco na interfejsie Switch Show.
Trunk pokazuje nam, że nie są to porty trunk na przełączniku.
Pokaż interfejs gigabit.
Port przełącznika 0 1 pokazuje nam, że na tym porcie jest ponownie polecenie.
Ten port jest skonfigurowany do korzystania z DTP, ale w tej chwili jest to tryb administracyjny portu dostępu statycznego, jego
dynamiczna kolejność.
Zły pomysł na użycie interfejsu DTP show gigabit 0 1 pokazuje nam, że ten port jest skonfigurowany z domyślną
konfiguracją.
To zły pomysł, ponieważ możemy zrobić atak DTP i włączyć obcinanie, po prostu wybierając tę opcję
i klikając OK.
Yesenia widzi, że istnieje przełącznik korzystający z kolejności dostępu, co widzieliśmy tutaj.
Dynamiczne zamówienie.
Ale na wyjściu przełącznika widzimy, że interfejs uległ awarii i ponownie pojawił
się gigabit 0 1.
Teraz pojawił się gigabit 0 1.
A jeśli ponownie użyjemy tego samego polecenia pokaż interfejs bagażnik zauważył, że przewóz jest teraz włączony na gigabit
0 1 gigabit 0 1 wykorzystuje nastawienie przy jednym klawiszu, czarny charakter chciał zmierzyć się z przełącznikiem lub XVI lub przeszedł
na interfejs wirtualny, ponieważ mamy interfejs w tej sieci VLAN, ale ponownie pokazujący macierzystą
sieć VLAN dla tego łącza, jest VLAN jeden na tym porcie, ale teraz można korzystać z transportu za pomocą edytora przy 1 q silnikach. Auto
v, obszary 1 i 2 są dozwolone w tym łączu.
Oznacza to, że Kelly Linux będzie miał widoczność P. DO. w Valenti pokaż uruchom interfejs gigabit 0 1
brak konfiguracji na tym porcie.
Ale książka na Maca jest w sieci VLAN, aby zauważyć, że została skonfigurowana również pod kątem czucia.
A jeśli wpiszemy polecenie show gigabit 0 w celu przełączenia portu, możemy zobaczyć za pomocą tego polecenia, że
ten port gigabit 0 2 jest skonfigurowany w V land 2.
Obecnie działa ponownie jako port dostępu. Kelly Linux, który podobno jest w sieci VLAN, będzie mógł zobaczyć centrum
ruchu według urządzeń i Valenti, zanim się na to spojrzymy.
Spójrzmy jeszcze raz na drzewo opinające, więc pokaż drzewo opinające dla VLAN 1.
Przełącznik nie jest już trasą, ale dotarcie do głównego przełącznika kosztuje 4, gigabit
0 1 to port trasy, aby dostać się do przełącznika trasy za gwałtowne, to trasa zauważyła
gigabit 0 1 i 0 2 na niewyznaczonych portach wcześniej widzieliśmy tam tylko gigabit 0 2, więc w Kelly Linux
zacznijmy, dlaczego przechwytywanie szoku wybiera początek. Możesz zobaczyć, że przechwytujemy duży ruch w sieci, w tym obejmujący kilka innych widzialnych ruchów
tutaj, ale przejdźmy do DHEA P na MacBooku ma obecnie ten adres IP Wyłączę interfejs Ethernet na
MacBooku Włączę go ponownie, aby wysyłał powiadomienie o żądaniu DHB Kelly Linux widzi informacje
D HP, więc widzi HP Discover wiadomość widząca ofertę DHB z przełącznika do tego hosta, widzi żądanie DHB i widzi,
że HP potwierdza, że jest na ziemi, aby zauważyć adres IP 10 1 2 2 5 4,
podając ten adres IP MacBookowi, więc MacBook został podany adres IP 10 1 2 2 i Kelly L. inux, który
podobno znajduje się w innej sieci VLAN, mógł zobaczyć, że na
MacBooku, jeśli płacę nieistniejący adres IP na ping dziesięć jeden dwa jeden dwa trzy lub naciśnij
klawisz enter na MacBooku i z powodu błędu powiadomienia o PO możemy zobaczyć OP adres IP nadawcy protokołu rozdzielczości szuka tego
adresu Mac 10 1 2 1 2 3.
Zasadniczo host Kelly Linux, który podobno jest w VIGELAND. Teraz można także zobaczyć ruch w Vila.
To jest transmisja.
Jeśli host wysłał ruch multiemisji, powiedzmy 2 3 9 1 2 3, że Kelly
Linux zobaczyłby ruch ICMP, więc zaczynamy.
Widzimy adres IP 10 1 2 2 ping 2 3 9 1 2 3.
To ruch multiemisji lub zatrzymać ten ping.
Teraz to niewiele robi.
Pokażę Ci w kolejnym filmie, w jaki sposób mogę na przykład sniffować hasła SPF lub SPF, który
jest protokołem zapisu, wysyła aktualizacje do sieci za pomocą multiemisji, a Kelly Linux będzie w stanie
sniffować te zapisujące aktualizacje i przechwycić hasła jako przykład na Aktualizacje OSP SPF.
Do tej pory widzieliśmy atak CTP Pokazałem ci atak DTP i pokazałem, że obejmuje drzewo.
Spójrzmy na VTB VTB to naprawdę zły protokół.
Zasadniczo chcesz to wyłączyć.
Został faktycznie usunięty z egzaminu Cisco CCMA.
Więc w następnym wydaniu CCMA będzie tam.
Jeśli wpisuję show status VTB, przełącznik znajduje się w tej domenie zwanej home.
Obecnie działa jako numer wersji konfiguracji serwera to 1.
Ma sześć skonfigurowanych wartościowości pokazujących cielęcinę i krótkie, jako przykład pokazuje mi, że cielęcina i jedna oraz cielęcina i
dwie istnieją na przełączniku.
Jeśli utworzę kolejną cielęcinę i powiedzmy, że cielęcina i trzy pokazują cielęcinę
i krótką cielęcinę, a trzy są tworzone pokaż numer wersji
konfiguracji statusu VIP jest teraz dwa, więc w Kelly Lennox wyślijmy pakiet VTB, możesz zobaczyć, że dowiedział się o domowej domenie VTB
aby uruchomić atak i usuńmy teraz złoczyńcę, zanim to zrobię, podłączę komputer Mac Book, aby ten komputer Mac nie
był podłączony do sieci na Pt. 3 Więc na przełączniku możemy zobaczyć,
że gigabit 0 3 pojawił się, więc pokaż krótki interfejs IP gigabit 0 1 2 i 3 teraz włączone Skonfiguruję gigabit 0 3 jako port dostępowy i
włożę go do lądowania, aby pokazać uruchomienie tych dwa porty są teraz w tej
samej sieci VLAN na tym MacBooku Mam zamiar włączyć DHEA P, powinien uzyskać adres IP w
sieci VLAN do i tam jest 10 1 2 3, więc na tej książce Mac tam mały ten płacący
10 1 do 3 ping kończy się powodzeniem.
Więc znowu ta książka Mac może pingować tę książkę Mac.
Są zarówno w
Vila, jak i, ale teraz zrobię to na Kelly Linux, to usuniecie złoczyńców, a złoczyńców
usunę jego złoczyńców, aby pojawili się na przełączniku V. P. status w tej chwili numer wersji konfiguracji wciąż pokazuje
krótki charakter złoczyńcy, wciąż mamy te V'landy, które czasami widziałem, że to nie działa tak dobrze.
Ale zauważ, że twój czarny charakter też został teraz usunięty.
Zauważyłem czasami, że musisz stworzyć złoczyńcę, aby to przyspieszyć, ale jeśli napiszę, pokaż
złoczyńcę, nikomu też nie brakuje, a Mac Book nie może już pingować książki z klapsami.
Zasadniczo usunąłem te dwa urządzenia z sieci.
Ponownie pokaż interfejs gigabit zero, aby przełączyć port gigabit zero na interfejs, do którego podłączony jest MacBook,
skonfigurowany w VLAN 2, ale linia V jest nieaktywna.
Zasadniczo usunąłem te urządzenia z sieci.
Jeśli spojrzę na gigabit 0 3 To jest port, do którego ten MacBook jest podłączony.
Jest także w Vale i 2.
To polecenie pokazuje nam, że gigabit 0 3 jest skonfigurowany w Vale i 2, ale jest nieaktywny.
Zasadniczo usunąłem urządzenie z sieci, więc
jeśli utworzę V-Line, aby ponownie pokazać krótki opis linii, teraz ustawiłem się ponownie z powrotem na przełączniku, ping powinien zacząć
się powodzić, gdy wszystko się zbiegnie i gotowe.
Pingi są teraz wolontariuszami interfejsu, którzy włączają się, aby MacBook nie mógł
pingować tego MacBooka.
Ale znowu mogę po prostu usunąć tę linię V za pomocą Kelly Linux show cielęciny, a brief pokazuje nam, że VLAN
istnieje, aby przyspieszyć.
Mógłbym po prostu utworzyć kolejną sieć VLAN, więc utwórzmy górne wyjście VLAN 5 i jak tylko to zrobię, ping zaczął się
nie powieść na MacBooku, ponieważ rzeczy zbiegają się szybciej.
Kiedy faktycznie robisz coś na przełączniku, np. Stwórz VPN, w przeciwnym razie musisz tylko chwilę
poczekać na usunięcie tej linii V.
Więc pokaż krótkie wyczucie VLAN i 5 jest, ale złoczyńca już nie ma, a jeśli naprawdę chcesz być
naprawdę nieprzyjemny, możesz po prostu usunąć wszystkie ETP V'landys.
W tej chwili VLAN 1 3 i 5 1 nie zostaną usunięte, ponieważ jest to domyślny czarny
charakter, te inne czarne charaktery również nie zostaną usunięte, ale 3 i 5 powinny zniknąć, gdy się
zbiegnie, aby przyspieszyć lub utworzyć linię V 10 i górny koniec, więc pokaż krótko V Line, że wszyscy złoczyńcy zniknęli. VLAN 3 5
do 10 zniknęło.
To może zasadniczo zepsuć całą sieć, jeśli używasz VTB, więc nie używaj BGP lub ustaw swoje urządzenia
zbyt przezroczyście, więc albo wyłącz ATP lub użyj przezroczystego, nie używaj trybu serwera lub klienta P2P to zły
pomysł.
Czy są jakieś podstawowe przykłady tego, jak możesz włamać się do sieci za pomocą Kelly Linux.
Upewnij się, że rozumiesz, jak działają twoje protokoły w sieci i jak możesz zabezpieczyć sieć.
W innych filmach pokażę ci, jak możesz chronić swoją sieć przed tego rodzaju włamaniami.
Ale w tym filmie chciałem pokazać, co jest możliwe przy użyciu Kelly Linux.