En un video anterior que he vinculado aquí y a continuación, le mostré cómo configurar Kelly
o Carly si prefiere Linux como servidor DHB y luego implementar un ataque de hombre en el medio en una
topología como esta Kelly Linux está configurada como un servidor DHB para asignar direcciones IP a piezas como el host de
Windows 10 y luego configurar la puerta de enlace predeterminada para que el tráfico se envíe a través del servidor Kelly
Linux a Internet y a otros destinos.
Eso nos permite implementar un ataque de hombre en el medio porque todo el tráfico va a
través de Kelly a otros dispositivos en la topología.
Ahora, para evitar que eso suceda, configuraremos el conmutador para usar la inspección DHB de
modo que detecte o escuche los mensajes de HP y solo permita ciertos mensajes DHB de servidores confiables.
Por lo tanto, el conmutador permitirá a los clientes solicitar direcciones IP, pero no permitirá que Kelly u otros servidores
en puertos no confiables ofrezcan direcciones IP a los clientes.
Configuraremos esta interfaz en el conmutador como un puerto confiable para que el escritor pueda asignar direcciones
IP a la P. C. pero Kelly no puede hacer eso.
Está bien, así que no voy a mostrarte prácticamente cómo usar la inspección DHB para detener este tipo de ataques, pero
también he agregado información adicional debajo de este video.
Hay una presentación de PowerPoint que puede descargar como un ejemplo que
le da los comandos para configurar esto en un interruptor.
Bien, entonces en la computadora con Windows voy a abrir el símbolo del sistema, así que abrir un indicador C D IP config me muestra que esta es
la dirección IP de la PC en este momento.
La puerta de enlace predeterminada es 10 1 1 2 5 4, que es el enrutador en la topología del enrutador. Muestra la interfaz
IP. Aviso breve Dirección IP del enrutador.
¿Es este el derecho? Está configurado como un servidor DHB. Mostrar IP El enlace DHB me muestra que dos direcciones IP
han sido asignadas una a la computadora Windows y otra a Kelly en Kelly como ejemplo.
Si abro una terminal y escribo tengo config.
Esta es la dirección IP que se ha asignado al servidor Kelly Linux.
Una vez más, esta es la dirección IP asignada a la P. C. por la barra superior de
configuración de IP para liberar la dirección IP.
Lo haré un poco más grande y luego escribiré IP config.
Notarás que no se le ha asignado una dirección IP.
Está utilizando un enlace de la versión de IP local para la dirección y el enlace de la dirección de la versión 6 de IP local.
Pero si escribo la barra de configuración de IP renovar, debería obtener una dirección IP del servidor DHB y listo.
La dirección IP ha sido asignada por el enrutador a la computadora con Windows, pero ahora configuremos a Kelly como un servidor
DHB deshonesto, de modo que voy a ejecutar Yesenia y usar una interfaz gráfica de usuario.
Te mostré previamente cómo usar esta aplicación y muchos detalles.
Entonces, una vez más, consulte los videos anteriores si desea obtener más información sobre esta aplicación.
Pero es bastante simple.
Todo lo que voy a hacer es lanzar un ataque y voy a configurar un servidor DHB falso, así que voy a seleccionar esa
opción y hacer clic en Aceptar.
Si la dirección IP del falso servidor HP va a ser el host local de Linux Linux que tiene una
dirección IP de 10 1 1 2 barra oblicua 24 ahora usaré un rango diferente de direcciones IP para los hosts a los que asignamos direcciones para usar
Kelly .
Digamos que el tiempo de liberación de 100 a 110 y el tiempo de renovación están configurados en 3600 segundos.
La máscara de subred será una máscara oblicua 24.
Y así es como puedo implementar un hombre en el medio ataque.
Me voy a configurar como la puerta de enlace predeterminada.
Eso significa que el host enviará tráfico al host Kelly Kelly que luego reenviará el tráfico al
piloto para que podamos implementar un ataque de hombre en el medio sin que el usuario sepa lo que está sucediendo en el servidor
DNS.
Estableceré en Google y en el dominio simplemente estableceré a quién punto com y haré clic en Aceptar.
Entonces, si miramos los ataques a la lista de acciones, puede ver que estoy ejecutando un ataque de servidor falso DHEA P.
Puedes ver que la D. A. El servidor GP rogue se está ejecutando actualmente, así
que en el cliente voy a liberar mi dirección IP nuevamente y luego renovarla.
Ahora puede obtener una dirección IP del servidor más amplio en lugar de del servidor Linux de Kelly.
Solo depende de qué dispositivo responda primero para que pueda ver que obtuvo su dirección IP del enrutador, así
que en el enrutador voy a escribir sin servicio DHEA P Voy a deshabilitar el servicio DHB en el enrutador,
así que muestre IP DHEA HP Unión.
Puede ver que los enlaces se han eliminado del enrutador, así que en la P. C. Liberaré mi dirección IP y
luego la renovaré y veamos si obtiene una dirección IP del servidor de Linux de Kelly
en Kelly, puede ver que se están recibiendo descubrimientos D HP Discover DHB.
Ahora, a veces, esta aplicación bombardea o se rompe, por lo que debe volver a ejecutar el servidor DHB.
Esa es una lección de piratería que no puedes esperar que todo funcione la primera vez.
Debes ser persistente, tenaz y seguir intentándolo.
Así que ahora recibió una solicitud D HP del cliente y lo reconoció.
En otras palabras, cuando ejecuté los conflictos de IP renovar nuevamente, obtuvo una dirección IP.
Ok, entonces el P. C. se me ha dado una dirección IP pero no
anteriormente tuve un error aquí diciendo que no se pudo contactar con su solicitud de servidor DHB agotó el tiempo de espera de la aplicación Yasuni.
A veces bombardea el arte, especialmente la interfaz gráfica de usuario, es una versión alfa.
Probablemente sea por eso que desea hacer cosas a través del CSI si puede, pero
para simplificar las cosas, lo hice a través de la pegajosa, pero el resultado neto es que a la pieza se le ha dado una dirección IP
del servidor Linux de Kelly.
Eso es lo que no queremos.
Observe que la puerta de enlace predeterminada es Kelly.
Eso significa que un hombre en el medio del ataque podría ser usado aquí OK.
Así que para detener estas tonterías.
Ahora en el interruptor al que se conectan los dispositivos.
Voy a habilitar la inspección DHB.
Esta es una capa para cambiar o está configurada como una capa para cambiar.
Es compatible con otras opciones.
Mostrar IPD HP snooping en el momento en que DHB snooping está deshabilitado.
Ahí está el comando.
Observe que la inspección DHB está deshabilitada.
No está configurado en ninguno de los vlands y no está operativo en ningún V'landys, no se han configurado
interfaces para ser confiables, por lo que en el modo de configuración global simplemente voy a escribir IP DHEA P snooping que habilita
DHB snooping en el switch a nivel mundial.
Pero tenga en cuenta que no es así como lo hace funcionar.
Este es el primer paso, escriba el comando show IP DHB snooping nuevamente.
Puedes ver que ahora se ha habilitado globalmente pero no está habilitado en ningún villano.
Así que no olvide habilitarlo en el villano y, para hacerlo, escriba IP DHB husmeando en el villano,
por lo que se requieren dos comandos show run pipe include DHEA P.
Ahora hemos usado este comando globalmente, así como este comando globalmente en el switch show IP DHB snooping nos muestra que DCP snooping ahora está habilitado
en la VLAN 1. Escribiré IP config slash reno en la P. C. ahora, en este punto, no obtendrá ninguna dirección IP
porque tenemos habilitada la indagación DHB, el host Linux de Linux no podrá asignar direcciones IP
a la P. C. pero tampoco lo hará el enrutador.
Por lo tanto, para demostrar que en general todos habilitan el servicio DHB nuevamente.
Entonces show run nos muestra que tenemos a esta gente DHB configurada, esta es la red.
Esta es la puerta de enlace predeterminada.
Este es el servidor DNS, pero la pieza no está recibiendo ninguna dirección IP, por lo que el conflicto de IP
slash renueva el aviso de que no se está asignando ninguna dirección IP. Muestra IP DHEA P vinculante. El enrutador no asigna direcciones IP
y el Kelly Lennox no asigna ninguna dirección IP. host para no ver qué está pasando realmente
podemos ejecutar una depuración en el switch.
Así que ejecutemos los paquetes de depuración IPD HP snooping para que podamos ver muchos detalles.
Tenga cuidado con los paquetes, verá muchos detalles en la salida aquí.
Por lo tanto, es posible que prefiera usar eventos, pero ejecutemos esto
nuevamente.
Pero lo que haré ahora es desactivar la depuración por el momento.
Podemos
ver recibido un nuevo paquete DHEA desde la interfaz de entrada gigabit 0.
Esa es la P. C..
Es un mensaje de descubrimiento.
Tenga en cuenta que la dirección MAC de origen termina en 7.
Ver doble cero en la P. C. La configuración de IP recorta todo.
Esa es la dirección MAC de la computadora con Windows.
Entonces, las computadoras con Windows que solicitan una dirección IP por lo menos dos, podemos ver
la dirección MAC de origen de la P. C. el destino es un aviso de transmisión de todos los Fs, por lo
que la transmisión FS hexadecimal en la capa 3 el destino es una transmisión IP versión 4 La dirección IP de origen es desconocida, actualmente no tiene una
dirección IP, solicita una dirección IP.
Por lo tanto, tenemos una entrada no válida para la inundación en la entrada de V tierra, un puerto de salida de incumplimiento es un paquete
nulo se descarta, por lo que el conmutador esencialmente solo descarta ese paquete, no lo reenvía de todos
modos para reenviar esa solicitud al escritor en esta interfaz que necesitamos confíe en este puerto, por
lo que debemos hacer que Gigabit 00 sea un puerto de confianza para que las solicitudes DHB puedan reenviarse al enrutador, así que en
la interfaz del conmutador Gigabit 00 esa es la interfaz que se conecta al enrutador IP DHEA AP fisgoneando vamos a confiar en el puerto depurar
el paquete de inspección IP DHEA AP en la P. C. Renovación de barra de configuración de IP intentemos y obtener una dirección
IP puede ver mucho sucediendo aquí, pero observe justo en la parte inferior de este paquete de incumplimiento de depuración enviado
a Port gigabit 00.
Por lo tanto, la solicitud DHS P recibida por el conmutador de la C se reenvía al enrutador que tenemos
el HP Discover de la P. S. En gigabit 02 solicitando una dirección IP pero
observe este problema, vemos aquí la opción 82, la opción 82 puede causar problemas.
La opción 82 se utiliza cuando necesita reenviar las solicitudes de HP de un escritor a un servidor D HP como
ejemplo e incluir información como números de puerto.
Entonces, si tiene problemas con eso en el tipo de interruptor, no ingrese la opción de información de inspección IP DHEA AP.
Por lo tanto, no vamos a reenviar información de la opción 82 al escritor, así que intentemos
eso nuevamente.
Observe la P. C. ahora obtiene una dirección IP.
Así que de vuelta en el interruptor.
Mucha salida en la depuración.
Entonces, una vez más, la P. C. solicita una interfaz de entrada de dirección IP de gigabit
0 al conmutador que envía el paquete al piloto en gigabit 00.
El timón responde de nuevo.
Existe el paquete DHB entrante en gigabit 00, vemos que el enrutador asigna una dirección IP al cliente.
Entonces, en la salida aquí podemos ver que esta dirección IP que es el enrutador está enviando una transmisión, es una transmisión extrañamente dos transmisiones al
menos tres asignando la dirección IP a la P. C. así, una vez más, si recuerdas, es la
dirección MAC de la P. C. entonces el escritor ha asignado exitosamente una dirección IP
a la P. C. la P. C. llegó a esa dirección IP desde el enrutador.
Ahora se le dio 10 1 1 100 porque la P. C. le pedirá la dirección IP que tenía anteriormente.
Anteriormente, el servidor Kelly de Linux le había dado esa dirección IP.
Entonces, Windows recuerda esa información y básicamente solicita esa dirección IP que tenía antes, por lo que
obtuvo una dirección IP diferente, pero esa dirección IP está en el conjunto de direcciones IP en el enrutador para que pueda ver que
esta dirección IP se asignó a la P. C. y si echamos un vistazo al grupo DHB una
vez más, puede ver que el grupo es todas las direcciones IP en 10 1 1 0.
Entonces 10 1 1 100 es una dirección IP válida en ese rango.
Bueno.
Entonces, de vuelta en el switch, recapitulemos lo que configuramos show run pipe incluye DHEA P, configuramos DHEA P snooping globalmente en el
switch, lo configuramos globalmente en la ternera y 1, entonces esos son comandos de
configuración global.
También detuvimos la opción 82 al configurarla globalmente y luego confiamos en la interfaz gigabit 00, así que muestre la
interfaz de ejecución gigabit 00.
Observe que esta interfaz se ha configurado como una interfaz confiable.
¿Podemos hacer algunos comandos show para mostrar la indagación IPD HBP? Podemos ver a través de la salida de este comando que la
indagación DHB está habilitada globalmente también en la VLAN 1, no en otras líneas v, todos los dispositivos en esta red
en la VLAN un gigabit 00 es un interfaz de confianza, no somos una tasa que limite esa interfaz, pero lo que podemos hacer es limitar
las solicitudes correctas de las piezas, por lo que es posible que deseemos un límite de velocidad para esta
interfaz y esta interfaz, la razón por la cual en Kelly Linux podríamos hacer un DHB P. un ataque de denegación de servicio, así que envíe paquetes DHB y
básicamente inunde la red con una gran cantidad de solicitudes DHB y eso puede matar o
causar problemas en la red.
En realidad está matando el interruptor, así que detendré ese ataque.
Entonces las acciones enumeran los ataques y detendré el D. A. Ataque de HP Discover porque básicamente mata el interruptor.
Voy a obtener una gran cantidad de salida de depuración ahora porque estaba ejecutando una depuración.
Es una lección importante.
No deje una depuración en ejecución y Kelly envió una gran cantidad de paquetes al conmutador.
Esto puede llevar un tiempo, así que desactivaré la depuración.
No estoy seguro si vio eso sobre un tema rápidamente, pero allí está nuevamente inalterado.
Y lo que haré es en la interfaz para el servidor Linux de Kelly, que es gigabit 0 1, todo limita la
velocidad habilitada.
Entonces, IPD HP analiza la tasa límite a 10 paquetes, lo que significa 10 paquetes por segundo, así que calificaremos el límite.
Esta generación de paquetes en Kelly básicamente evita que envíe demasiados paquetes.
Así que de vuelta en el interruptor.
Observe el error de inspección DCP deshabilitado.
Hemos recibido más de 10 paquetes DHB en la tasa de indagación de DCP gigabit 00.
Límite excedido.
Se han recibido más paquetes y lo que ha sucedido.
La interfaz ha sido retirada.
Muestre brevemente la interfaz IP en el conmutador.
Ahí está el comando otra vez.
Tenga en cuenta que esta interfaz se ha caído porque Kelly ha enviado demasiados
paquetes. Lo cerraré para cerrarlo manualmente y luego no cerrarlo.
Y veamos qué pasa.
En realidad está bloqueado mi interruptor.
Ahora puedes ver que el PCUS se ha vuelto loco.
Algunos Kelly detienen ese ataque.
Este es uno de los problemas al usar entornos virtuales como Janus 3 o Cisco viral o incluso G.
El problema es que este no es un conmutador físico, por lo que no tiene el A6
para reenviar mucho tráfico a través de él, por lo que básicamente puede destruir el conmutador que sucedió aquí, pero después de
un tiempo lo que sucedió fue que los mensajes mostraban KGB husmeando diez paquetes BHP se han recibido y lo que ha sucedido ahora
es que la interfaz se apaga una vez más.
Por lo tanto, muestre que la interfaz IP se ha desactivado.
Entonces, básicamente, lo que sucedió es que cerré la interfaz, no la cerré, se recibieron tantos paquetes del
host de Linux de Linux que el interruptor bombardeado nuestro interruptor físico no necesariamente tendría ese
problema porque tiene el ASX y luego entró en juego el límite de 10 paquetes y el puerto se cerró para proteger
el conmutador.
Por lo tanto, hubo un retraso desde que la interfaz subió, te vi golpeado por Kelly hasta el puerto que se cerró
con ese comando.
Y eso es porque estoy usando un interruptor virtual en lugar de un interruptor físico, el
interruptor físico con Bolton ASX detendría este tipo de tonterías.
Sin embargo, el resultado neto es que la interfaz se ha caído.
Hemos protegido la red.
Entonces, en este video, le mostré cómo proteger una red usando la inspección DCP. Le mostré cómo detener
los servidores DHB corruptos en la red.
Le mostré cómo detener un ataque de denegación de servicio por parte de Kelly Linux, donde envía una gran cantidad de mensajes
de HP.
El conmutador cerrará el puerto si recibe demasiadas solicitudes DHB en un determinado período de tiempo.
No olvide que la opción 82 puede causar problemas como lo hizo aquí.