Si no configura su red correctamente, es muy fácil para alguien que usa Kelly LA Nix u otro
tipo de herramienta de hackeo agotar las direcciones IP en un grupo DHB, configurar un servidor DHB falso y luego
asignar direcciones IP a clientes en una subred incorrecta .
Y lo que le voy a mostrar en este video es cómo hacerlo, pero también cómo configurar
el host Linux de Linux como la puerta de enlace predeterminada para que el tráfico de las piezas se envíe a través de Kelly
Linux a Internet u otros dispositivos en la red para que podamos implementar un hombre en
el medio DCP o el Protocolo de configuración dinámica de host es un elemento fundamental en las redes hoy en día y
el administrador podría ser que configure un grupo o alcance que es un rango de direcciones IP que se
asignan a hosts en una subred específica.
Los hosts enviarán una transmisión típicamente para solicitar una dirección IP de un servidor DTP y el servidor DHB
asignará la dirección IP al cliente.
Echa un vistazo a este video que he vinculado a continuación.
Si desea obtener más información sobre los fundamentos de DHEA P en ese video.
Le muestra cómo se configura DHEA cómo se asignan las direcciones IP a los clientes.
Le muestro a través de por qué el shock captura cómo se envían los mensajes de un cliente a un servidor y de
un servidor a otro.
Ahora un resumen rápido de lo que vamos a hacer en este video vamos a hackear DTP.
Vamos a agotar a las personas con TDAH o al alcance de DHB, así que ese es el primer ataque que vamos a
configurar un servidor DHB falso para asignar direcciones IP desde una subred falsa.
Segundo ataque tercer ataque.
Vamos a configurar la puerta de enlace predeterminada de los clientes para Kelly Linux, de modo que cuando obtengan una
dirección IP de la subred corrupta, verán su puerta de enlace predeterminada como el host Kelly Linux y eso nos permite
implementar un hombre en el medio ataque.
Entonces, para los impuestos allí, usaremos Y shock para detectar contraseñas en la red.
Debe tener cuidado al configurar su red utilizando un protocolo como DCP.
Asegúrese de configurar su red de forma segura y adecuada.
De lo contrario, es muy fácil hackear redes que ejecutan DHEA P.
Ahora este es uno de los múltiples videos en los que te estoy mostrando cómo hackear redes usando Kelly Linux.
No solo quiero mostrarte cómo romper las redes. Quiero mostrarte cómo proteger las redes y
te mostraré cómo hacerlo en los videos posteriores de la serie.
En videos anteriores de la serie, le mostré cómo hackear un conmutador físico de Cisco, pero estoy viajando en este
momento, así que no quiero llevar un montón de equipos conmigo.
Entonces, lo que he hecho es tomar ese interruptor, todo lógicamente tomado ese interruptor y ponerlo en la nube.
En este ejemplo, estoy usando incluso G y tengo un conmutador Cisco y un enrutador Cisco.
Tengo una computadora con Windows 10 y tengo Kelly Linux.
Estos dispositivos están conectados a Internet.
Esta red se ejecuta en la nube, pero puede simular esta red en su computadora portátil usando
Janus 3 o incluso G o Cisco viral.
En este ejemplo, el conmutador ejecuta una imagen viral IOW de Cisco.
El camino también está ejecutando una imagen viral de Cisco.
Echa un vistazo a mis videos pares o mis videos genius 3.
Si desea obtener más información sobre cómo virtualizar redes en su computadora portátil o cómo
virtualizarlas en la nube.
Entonces, comencemos con el cambio.
Aquí está mi consola para el interruptor.
Ahora, en este ejemplo, actualmente estoy en Sudáfrica, por lo que mi conexión puede ser un poco lenta con el
hemisferio norte.
Espero que no afecte a este laboratorio, pero el aviso de que me he conectado a una versión de
show de switch me muestra que este es un Cisco V, llegué tarde para cambiar la versión 15 en ejecución y ahora no me preocupo demasiado por los
detalles del switch.
Este es un conmutador Cisco pero cualquier conmutador podría usarse en esta topología.
También estoy usando un Cisco más amplio, pero nuevamente podría usar cualquier enrutamiento aquí si lo desea.
Entonces, la versión de presentación superior del enrutador Cisco es un enrutador Cisco IOW v que ejecuta la versión 15 dot 6 1 T.
La razón por la que estoy usando un escandaloso aquí es que quiero configurar esto en lugar de un servidor DHB, por lo que si escribo
debería ejecutar eso me muestra la configuración de este dispositivo y lo que quiero señalar aquí es que he configurado
un Conjunto de DHB: un conjunto de DHB en terminologías de Cisco muy similar a un ámbito, por lo que es un rango de
direcciones IP que asignaremos a los clientes en nuestra red.
La subred que se asignará es 10 1 1 0 barra oblicua 24, por lo que se está usando la mezquita barra oblicua 24.
Esta es la puerta de enlace predeterminada.
Esa es la dirección IP del enrutador.
Le dije al servidor DNS que Google se desplazara hacia abajo.
Observe que esta es la dirección IP del enrutador Cisco en este momento.
Este dispositivo tiene su interfaz apagada.
Entonces, lo que haré es no cerrar eso que básicamente permite eso.
También habilitaré la conexión a internet.
Volver a mi topología en esta interfaz en el enrutador me conecta a mi red interna.
Esta interfaz me conecta a Internet, así que escribiré India mostrar breve interfaz de IP esta
es la dirección IP en las interfaces de interfaz interna hacia arriba.
Eso significa que está funcionando.
Esta interfaz está conectada a Internet.
Está utilizando DHEA p. Por lo tanto, este escritor debería poder pagar, como ejemplo, Google dot com, lo
que puede, y guardaré la configuración del enrutador.
Ahora, de nuevo, no tiene que usar un conmutador Cisco o Cisco lo escribió.
La razón por la que quiero usar un conmutador Cisco aquí es que los conmutadores Cisco admiten algo llamado DHB
snooping que me permite detener este tipo de ataques en una red.
No he configurado nada en el switch en este momento, pero en los videos siguientes te mostraré
cómo detener este ataque.
Pero primero quiero mostrarte lo que es posible usando Kelly Linux, así que abriré una consola a Kelly.
No voy a entrar en el debate sobre la forma correcta de pronunciar Kelly, las diferentes personas lo
pronuncian de manera diferente, pero por el momento así lo voy a pronunciar bien.
Tiene mi anfitrión Kelly Linux.
Vamos a ver si tiene una dirección IP.
Es posible que no tenga una dirección IP porque la interfaz de la carretera se cerró.
Usaré más aquí en lugar de simplemente mostrar toda la salida y lo que notará es
que este dispositivo tiene esta dirección IP 10 1 1 3 muestra los enlaces IP DHB en el enrutador Cisco, podemos ver que esta dirección IP se
ha asignado a este Dirección MAC.
Este comando show IP DHB vinculante básicamente nos muestra qué direcciones IP se han asignado a
qué direcciones MAC.
Entonces, esta es la dirección MAC que Kelly supuestamente está usando cinco mil 1 0 0 0 2 4 ceros y de vuelta
en Kelly podemos ver que es la dirección MAC de esta interfaz Ethernet.
Bien, entonces lo que voy a hacer ahora es comenzar a tu senior usando una interfaz gráfica de usuario en un video anterior que
he vinculado aquí.
Te mostré cómo instalar esto en Kelly Linux.
También te mostré cómo implementar o usar ataques de Capa 2 con tu superior.
Pero en este ejemplo, le mostraré cómo usar esto para P. ataques
Nos dicen que esta es una versión alfa.
Ese es un caso, voy a hacer clic en Aceptar y voy a ir a DHEA P.
Podemos ver algunas opciones aquí, pero lo que quiero hacer es lanzar un ataque DHB, así que haga clic
en el ataque de lanzamiento y enviaremos paquetes de descubrimiento utilizando la denegación de servicio.
Ahora, antes de hacer eso, en el road show IP DTP vinculante solo tenemos una dirección IP asignada a un cliente.
Ahora, la razón por la cual el host de Windows aún no tiene una dirección IP es que actualmente está apagada.
No he iniciado el host de Windows en este momento.
De nuevo, muestre el enlace IP DHB en el rider de Cisco, solo se ha asignado una dirección IP.
Entonces, Kelly, voy a hacer clic en Aceptar para iniciar un ataque de denegación de servicio de Discover y lo que verás
es que se están enviando un montón de mensajes DHB a la red.
Puede ver que este recuento de paquetes está subiendo en el enrutador Cisco y muestra el enlace IP DSP, lo que
notará es que ahora se han asignado un montón de direcciones IP.
Entonces 10 1 1 1 10 1 1 2 3 4.
Y simplemente continúa.
Básicamente, Kelly Linux ha agotado el grupo de DHB en la lista de Cisco.
Y a medida que sigo desplazándome, lo que notarás es que todas las direcciones han sido tomadas de este grupo.
No quedan direcciones IP en este grupo. Mostrar IP DHEA Grupo de signos de interrogación HP. Presione Entrar aquí. Se
han asignado 253 direcciones del grupo.
La razón por la cual 253 es el redondeador es la dirección IP 10 1 1 2 5 4.
Por lo tanto, esta dirección IP no debe asignarse a los clientes porque esa es la
dirección IP que está utilizando el derecho.
Entonces, nuevamente, mostrar grupo de IP DHB nos muestra que en este
punto hemos agotado con éxito el grupo de DHB en el servidor DHB.
hasta una consola para el dispositivo de Windows.
Este dispositivo tardará un tiempo en iniciarse, pero una vez que se haya iniciado por completo,
veremos que no obtendrá una dirección IP porque hemos agotado las direcciones IP en el grupo de DHB.
Ahora advierto que le daré es que se están enviando muchos paquetes a la red que pueden causar todo tipo de
problemas.
Así que no ejecutes esto en una red de producción.
Ten cuidado donde vas a ejecutar estos ataques.
Observe que el número de mensajes de HP Discover que se envían a la red está bien desde Windows P. C. se arranca
Voy a abrir un símbolo del sistema y lo que haré es hacerlo más grande para que la fuente no
sea tan pequeña que se esté ejecutando muy lentamente aquí y probablemente debido a la cantidad de transmisiones que
se envían a la red.
Si escribo aviso de configuración de IP no se ha asignado ninguna dirección IP a las ventanas.
pag. S. Está utilizando el rango predeterminado de 169 254 direcciones
IP. Barra de configuración de IP. Renovar este dispositivo no va a obtener una dirección IP porque hemos agotado el grupo DHB en el servidor DHB,
pero lo que podemos hacer ahora es lanzar nuestro segundo ataque.
Entonces, haga clic en lanzar ataque y configuremos una dirección IP del servidor falso HP que será 10
1 1 3 esa es la dirección IP de nuestro servidor Kelly Linux.
Voy a asignar direcciones IP en el rango de 10 1 1 1 100 a 10 1 1 1 50.
Estableceré el menor tiempo a 3600 segundos.
Lo mismo para renovar la máscara de subred será este, el enrutador predeterminado ahora será Kelly.
No será el enrutador real en el servidor DNS de la red configurado como Google y el nombre de dominio.
Probablemente no desee utilizar algo como punto com pirateado, especifiquemos home com punto y haga clic
en Aceptar.
Bien de vuelta en la configuración de IP de tipo de host de Windows.
Observe que nos han dado esta dirección IP 10 1 1 100.
Y observe que esta puerta de enlace predeterminada es 10 1 1 3.
Eso es realmente importante
La puerta de enlace predeterminada real es 10 1 1 2 5 4.
Kelly Linux está usando la dirección IP 10 1 1 3, por lo que config más nos muestra que esta es la dirección IP del host
de Linux de Kelly.
Entonces, la computadora con Windows está usando Kelly como su puerta de enlace predeterminada.
Eso es importante porque cuando el host de Windows envía tráfico a Internet, ese
tráfico irá a través de Kelly a este escritor a Internet.
Entonces, como ejemplo, el más amplio tiene esta interfaz de bucle invertido configurada en él de un punto
deambulado, uno que es esencialmente un bucle de retorno o una interfaz imaginaria en el más amplio que nos permite agregar
una subred a la derecha de la P. S. por el momento no será capaz de hacer
ping a esa dirección de bucle de retorno porque el tráfico va a través de la red hacia Kelly, pero Kelly no reenvía
ese tráfico al enrutador. Necesitamos escribir un comando en el host Linux de Kelly para reenviar el tráfico.
Así que nuevamente note que los pings están fallando.
Entonces, en Kelly, vamos a
escribir sis CTO dash w net dot IP V para IP subrayar escuela adelante igual a uno.
Básicamente, vamos a permitir que el host de Linux reenvíe el tráfico que se le envía.
Entonces en las ventanas P. C. ping deambulaba deambulaba ahora uno funciona
que el tráfico se está desactivando a través del servidor de Linux linux y podemos ver eso yendo a las aplicaciones apagando y falsificando por qué shock, entonces por qué shock
nos permitirá ver el tráfico que se envía en la red.
Voy a capturar el tráfico en Ethernet cero y lo filtraré para el tráfico ICMP, así que de vuelta en las ventanas.
pag. S. Si hago un ping, deambulaba, me pregunto uno, podemos ver que
el tráfico del PRC al enrutador vemos un montón de redireccionamientos ICMP, pero esencialmente el tráfico se envía a través de Kelly.
Solo vemos la mitad de la conversación, pero podemos ver los pings y esta es la pieza importante.
Supongamos que el administrador del enrutador hizo algo muy estúpido y permitió conexiones telnet.
Entonces en las ventanas.
pag. S. Le diré al más amplio que administre el enrutador.
Deberíamos usar SSL cada uno antes de hacer clic en Aceptar.
Filtremos por telnet en shock y haré clic en abrir en Patty ahora que la fuente es muy pequeña pero todo en la contraseña e iniciar sesión,
así que he cambiado la
fuente.
Ahora, básicamente, la escritura solicitó una contraseña que ingresé y ahora estoy en lo que se llama modo
de usuario escribiendo en mi contraseña y estoy en modo de privilegio.
Pero note y Kelly ahora puedo ver la información de Telnet, incluida la contraseña.
Aquí está la contraseña C I S C O Cisco.
Ahora esa no es una manera tan fácil de verlo.
Así que voy a hacer clic derecho en un paquete y hacer clic en seguir flujo de TCB.
Y lo que notará allí es la primera contraseña que escribo para habilitar.
Hay una segunda contraseña que es Cisco.
Así que pude ver la contraseña que se transmitió desde el host de Windows al enrutador porque el tráfico se
envía a través del host de Linux Linux a la derecha.
Así que ese es un ejemplo de un hombre en el medio ataque ahora en la P. C. Abriré un navegador web y
lo que haré será Kelly y especificaré HDP.
Así que echemos un vistazo al tráfico de HP.
Deberías estar usando HP sí.
La mayoría de los sitios web usan HDP, pero de nuevo, si me conecto al enrutador y pongo mi nombre
de usuario y mi contraseña usando HDP e inicio sesión, puedo iniciar sesión en el más amplio y podré ver información
sobre el escritor, como monitorear el más amplio. usando comandos en el más amplio para poder escribir show IP
interface brief como ejemplo y ejecutar ese comando en el jinete usando un GDP.
Pero de vuelta en Cali notarás que podré ver todo el tráfico HDP desde la P. C. al enrutador y una de las
cosas que quiero señalar aquí es la autorización de notificación allí del nombre de usuario y
contraseña de credenciales utilizados para iniciar sesión en el Cisco más amplio.
Una vez más, ese es un hombre en el medio del ataque, la República Popular China está enviando el tráfico a su puerta
de enlace predeterminada, que es el host de Linux Linux que lo está enviando a la frontera.
Pero podríamos conectarnos a Internet.
Entonces en las ventanas.
pag. S. Abriré otra pestaña.
La mayoría de los sitios web ahora usan encriptación.
Uno de ellos que no lo es.
Lo cual es realmente malo.
Es OXFORD UNIVERSITY Oh X AC UK.
Ese sitio web utiliza el PIB, no el PIB.
Observe que dice no seguro en la salida.
Muy mal,
tu conexión al sitio no es segura.
Nos han dicho que en Kelly podemos ver el tráfico enviado desde las ventanas.
pag. S. 10 1 1 100 a 120 967 a 40 a 154 que es el sitio web de la Universidad de Oxford.
Ahora al menos aquí en su sitio web cuando intentas iniciar sesión, así que ve a los estudiantes de Oxford como ejemplo.
Ahora están usando encriptación, por lo que solo una parte de su sitio web está en texto claro.
Deberíamos estar usando HDP ayer, pero el punto es que puedo ver parte de su sitio web a través de Kelly Linux
usando a este hombre en el medio ataque.
Siempre debe asegurarse de que su tráfico esté encriptado y que esté utilizando un certificado válido.
Por lo tanto, es muy importante que verifique que el certificado sea un buen certificado, que se
haya emitido correctamente y que no sea un certificado falso, así que asegúrese de que su tráfico esté encriptado, especialmente si está
utilizando puntos de acceso inalámbricos o redes abiertas.
Asegúrese de que el certificado sea válido porque el tráfico podría pasar a través de un dispositivo como
Kelly Linux, no solo se conecta a cualquier red.
Asegúrese de que las redes a las que se conecta sean buenas.
Asegúrese de utilizar una VPN o algún tipo de mecanismo de cifrado para que su tráfico no se envíe en
texto claro.