Este é um dos vários vídeos em que estou mostrando como hackear redes usando o Kelly Linux nos
vídeos anteriores. Eu mostrei como baixar e instalar o Kelly Linux no computador Windows 10 usando uma imagem pré-criada
que você pode baixar da Kelly dot org .
Também mostrei como você pode hackear redes Cisco quando um switch está mal ou mal configurado.
É importante que você configure as redes corretamente, caso contrário, é muito fácil invadir redes como as
redes Cisco usando o Kelly Linux e, portanto, o vídeo mostrarei como é fácil quebrar as redes que
estão mal configuradas.
Nós vamos usar dois protocolos.
O primeiro protocolo de transporte dinâmico ou DDP.
E o segundo ao protocolo de caminhões VTB ou VLAN.
Basicamente, vamos fazer as coisas na rede, aproveitando esses dois protocolos.
Vou mostrar como um exemplo de como você pode remover dispositivos da rede enviando pacotes VTB para
um switch Cisco usando o Kelly Linux.
Então, basicamente, vamos excluir as terras de Evie de um switch simplesmente injetando pacotes VTB na rede.
O Kelly Linux em nosso exemplo será configurado em uma VLAN e terá hosts em uma VLAN separada, mas isso não
vai nos impedir.
Vamos usar o DDP para formar um tronco com um switch Cisco.
Tenha visibilidade de um terreno DV separado.
Então, o Kelly Linux estará em uma linha V.
Digamos que pousamos um.
Nosso anfitrião estará em uma vila separada, digamos, v terra também.
Diremos pacotes DTP ao comutador para que tenhamos visibilidade desses hosts do nosso host Kelli linux.
E então o que faremos é usar o v DP para excluir um v automaticamente em um switch Cisco.
Basicamente, a remoção de dispositivos em uma VLAN da rede é um direito.
Sem mais delongas, deixe-me mostrar como invadir as redes da Cisco no momento na interface do switch show.
O tronco mostra que não há portas de tronco no comutador.
Mostrar interface gigabit.
0 1 porta do switch nos mostra que esta porta existe o comando novamente.
Essa porta está configurada para usar o DTP, mas no momento é um modo administrativo de porta de acesso estático e está em
ordem dinâmica.
A má ideia de usar o DTP show run interface gigabit 0 1 mostra que essa porta está configurada com uma
configuração padrão.
É uma péssima idéia, porque o que podemos fazer é iniciar um ataque DTP e ativar o truncado, basta selecionar essa opção
e clicar em OK.
Yesenia vê que há uma opção usando a ordem de acesso, que foi o que vimos aqui.
Ordem dinâmica.
Mas, na saída do switch, podemos ver que a interface caiu e voltou a
aparecer gigabit 0 1 caiu.
Agora o gigabit 0 1 surgiu.
E se usarmos o mesmo comando novamente show interface trunk notou que o transporte por caminhão agora está ativado no
gigabit 0 1 gigabit 0 1 está usando a atitude de uma tecla que o vilão queria enfrentar no switch ou no XVI
ou mudou para a interface virtual surgiu porque temos uma interface nessa VLAN, mas novamente
mostra que a vlan nativa do tronco da interface é a VLAN uma nesta porta, mas o transporte por caminhão agora é usado usando o editor em 1
q motores automáticos terras v 1 e 2 são permitidos nesse tronco.
Isso significa que o Kelly Linux terá visibilidade do P. C. em Valenti show run interface gigabit 0
1 sem configuração nessa porta.
Mas o livro do Mac está na VLAN para perceber que também está configurado.
E se digitarmos show interface gigabit 0 para alternar a porta, podemos ver através deste comando que
essa porta gigabit 0 2 está configurada no V land 2.
Atualmente, está agindo como uma porta de acesso novamente. O Kelly Linux, que supostamente está na VLAN, poderá ver o
centro de tráfego por dispositivos e Valenti antes de analisarmos isso.
Vamos dar uma olhada na Spanning Tree novamente, então mostre a Spanning Tree para a VLAN 1.
O switch não é mais a rota, tem um custo de 4 para chegar ao switch raiz
gigabit 0 1 é sua porta de rota para chegar ao switch de rota por violentos, é a rota observada gigabit
0 1 e 0 2 em portas não designadas anteriormente vimos apenas gigabit 0 2 na saída, então, de volta ao Kelly Linux, vamos começar
por
que uma captura de choque é iniciada. Você pode ver que estamos capturando um monte de tráfego na
rede, incluindo um monte de outro tráfego visto aqui, mas vamos hesitar em No momento, o DHEA P no MacBook tem esse
endereço IP. Desabilitarei a interface Ethernet no MacBook. Vou habilitá-lo novamente para enviar um aviso de solicitação
do DHB. Kelly Linux está vendo as informações da HP D e vendo o HP Discover mensagem vendo a oferta DHB do comutador para o host,
ele vê a solicitação DHB e vê a confirmação D HP de que está em V land para observar o endereço
IP 10 1 2 2 5 4 fornecendo esse endereço IP ao MacBook para que o MacBook tenha sido dado endereço IP 10 1 2
2 e Kelly L O inux, que supostamente está em uma VLAN diferente, foi capaz
de ver isso no MacBook se eu estiver pagando um endereço IP inexistente em ping ten um dois um dois
dois três ou pressione enter no MacBook e com falha no aviso do OP, podemos ver OP endereços IP do remetente do protocolo de resolução, procurando
o endereço Mac de 10 1 2 1 2 3.
Basicamente, o host do Kelly Linux que supostamente está no VIGELAND One também pode ver o tráfego na Vila.
Agora isso é uma transmissão.
Se o host enviou tráfego multicast para, digamos, 2 3 9 1 2 3 que o host Kelly linux veria o tráfego ICMP, então
aqui
vamos nós.
Podemos ver o endereço IP 10 1 2 2 pingando 2 3 9 1 2 3.
Este é o tráfego multicast ou interrompe o ping.
Agora isso não está fazendo muito.
Mostrarei a você em um vídeo subseqüente como, por exemplo, cheirar senhas SPF ou SPF, que é um
protocolo de gravação, envia atualizações para a rede usando multicast e o Kelly Linux poderá detectar essas
atualizações de gravação e capturar senhas como um exemplo no Atualizações do OSP SPF.
Então, o que vimos até agora é um ataque CTP. Eu mostrei um ataque DTP e uma árvore de abrangência.
Vamos dar uma olhada no VTB O VTB é um protocolo muito ruim.
Geralmente você deseja desligá-lo.
Na verdade, ele foi removido do exame Cisco CCMA.
Portanto, no próximo lançamento do CCMA, ele estará lá.
Se eu digitar show status VTB, o comutador está nesse domínio chamado home.
Atualmente, o número de revisão da configuração do servidor é 1.
Ele tem seis valências configuradas para mostrar vitela e breve, como um exemplo mostra que vitela e uma e vitela
e duas existem no comutador.
Se eu criar outra vitela e, digamos, vitela e três mostrar vitela e vitela breve
e três estiverem sendo criados, mostrar o número de revisão da configuração
do status VIP agora é dois, então em Kelly Lennox vamos enviar um pacote VTB, você pode ver que ele aprendeu sobre o domínio VTB doméstico indo para
lançar um ataque e vamos excluir um vilão agora, antes de fazer isso, vou conectar o meu Mac Book para que este livro do
mac não seja conectado à rede no Pt. 3 Assim, no switch, podemos ver
que o gigabit 0 3 surgiu, então mostre a interface IP gigabit breve 0 1 2 e 3 a partir de agora. Vou configurar o gigabit 0 3
como uma porta de acesso e colocá-lo em v land para mostrar, execute estes
Agora, duas portas estão na mesma VLAN neste MacBook. Vou habilitar o DHEA P, ele deve
obter um endereço IP na VLAN e lá vai 10 1 2 3. Nesse livro do Mac, lá o pequeno
que paga 10 1 a 3 ping bem-sucedido.
Então, novamente, esse mac book pode executar ping neste mac book.
Eles estão em
Vila e para, mas o que vou fazer agora no Kelly Linux é excluir um vilão e o
vilão que eu vou excluir o vilão dele no show V. P. O status no momento em que o número da revisão da configuração
ainda está para mostrar um breve vilão, ainda temos aqueles V'landys que eu vi às vezes que isso não funciona tão bem.
Mas observe que seu vilão também foi removido.
Notei que às vezes você precisa criar um vilão para acelerar isso, mas se eu digitar
show brief, o vilão também está faltando e o Mac Book não pode mais executar ping no livro.
Eu basicamente removi esses dois dispositivos da rede.
Novamente, mostre a interface gigabit zero para alternar a porta gigabit zero para a interface à qual o MacBook está conectado
está configurado na VLAN 2, mas a linha V está inativa.
Então, basicamente, eu removi esses dispositivos da rede.
Se eu der uma olhada no gigabit 0 3 Essa é a porta à qual este MacBook está conectado.
Também está na Vale e 2.
Portanto, este comando mostra que o gigabit 0 3 está configurado no Vale e 2, mas está inativo.
Eu removi o dispositivo da rede essencialmente, por
isso, se eu criar uma linha V para mostrar novamente o resumo da linha que agora fui realinhado para voltar ao switch, o ping deve começar
a ser bem sucedido quando as coisas convergirem e pronto.
Agora, os pings são bem-sucedidos, voluntários da interface também aparecem no comutador para que o MacBook não
possa executar ping neste MacBook.
Mas, novamente, posso simplesmente excluir essa linha V usando o Kelly Linux show vitela e breve nos mostra que a VLAN existe para
acelerar as coisas.
Eu poderia simplesmente criar outra VLAN, então vamos criar a saída superior da VLAN 5 e assim que o ping começou a
falhar no MacBook, porque as coisas convergem mais rapidamente.
Quando você realmente faz algo no switch, como criar uma VPN, caso contrário, você só precisa esperar um
pouco para que a Linha V seja removida.
Então mostre a sensação breve da VLAN e 5 está lá, mas o vilão também se foi e se você quiser
realmente ser desagradável, pode simplesmente dizer excluir todos os ETP V'landys.
Portanto, no momento em que temos a VLAN 1 3 e 5 1 não serão excluídas porque é um vilão
padrão, esses outros vilões também não serão excluídos, mas 3 e 5 devem desaparecer quando isso convergir para acelerar ou
criar uma linha V 10 e topo de gama, então mostre à V Line um breve aviso de que todos os vilões foram VLAN 3 5
a 10 se foram.
Isso pode basicamente quebrar uma rede inteira se você estiver usando VTB; portanto, não use o BGP ou defina seus
dispositivos muito transparentes; portanto, desative o ATP ou use transparent, não use o servidor ou o modo cliente. P2P é uma
má idéia.
Existem alguns exemplos básicos de como você pode invadir redes usando o Kelly Linux.
Certifique-se de entender como seus protocolos funcionam na sua rede e como você pode proteger sua rede.
Em outros vídeos, mostrarei como você pode proteger sua rede contra esses tipos de hacks.
Mas neste vídeo eu queria mostrar o que é possível usando o Kelly Linux.