Dans une vidéo précédente que j'ai liée ici et ci-dessous, je vous ai montré comment configurer Kelly
ou Carly si vous préférez Linux en tant que serveur DHB, puis implémenter un homme au milieu de l'attaque dans
une topologie telle que Kelly Linux est configurée comme un serveur DHB pour allouer des adresses IP à des éléments tels
que l'hôte Windows 10, puis définir la passerelle par défaut sur elle-même afin que le trafic soit envoyé via le serveur Kelly
linux vers Internet et vers d'autres destinations.
Cela nous permet alors d'implémenter un homme au milieu de l'attaque car tout le trafic passe
par Kelly vers d'autres appareils de la topologie.
Maintenant, pour empêcher que cela se produise, nous allons configurer le commutateur pour utiliser l'espionnage DHB
afin qu'il espionne ou écoute les messages HP et n'autorise que certains messages DHB provenant de serveurs de confiance.
Ainsi, le commutateur permettra aux clients de demander des adresses IP mais ne permettra pas à Kelly ou à d'autres serveurs
sur des ports non approuvés d'offrir des adresses IP aux clients.
Nous allons configurer cette interface sur le commutateur en tant que port de confiance afin que le rédacteur puisse attribuer des
adresses IP au P. C. mais Kelly n'est pas en mesure de le faire.
D'accord, je ne vais pas vous montrer comment utiliser la surveillance DHB pour arrêter ce type d'attaques, mais j'ai
également ajouté des informations supplémentaires sous cette vidéo.
Il y a une présentation PowerPoint que vous pouvez télécharger comme exemple
qui vous donne les commandes pour configurer cela sur un commutateur.
D'accord, sur l'ordinateur Windows, je vais ouvrir une invite de commande, alors ouvrez une configuration C D prompt IP me montre que c'est
l'adresse IP du PC en ce moment.
La passerelle par défaut est 10 1 1 2 5 4 qui est le routeur dans la topologie sur le routeur afficher l'adresse
IP de l'adresse IP du routeur.
Est-ce le droit qu'il est configuré en tant que serveur DHB show IP La liaison DHB me montre que deux adresses IP
ont été attribuées une à l'ordinateur Windows et une à Kelly on Kelly à titre d'exemple.
Si j'ouvre un terminal et que je tape, j'ai config.
Il s'agit de l'adresse IP attribuée au serveur Kelly Linux.
Encore une fois, c'est l'adresse IP attribuée au P. C. by top IP config
slash release pour libérer l'adresse IP.
Je vais l'agrandir un peu, puis taper config IP.
Vous remarquerez qu'aucune adresse IP ne lui a été attribuée.
Il utilise une version IP locale de lien pour l'adresse et une adresse IP locale de liaison 6 version.
Mais si je tape IP config slash renouvellement, il devrait obtenir une adresse IP du serveur DHB et c'est parti.
L'adresse IP a été allouée par le routeur à l'ordinateur Windows, mais maintenant, configurons Kelly en tant que serveur DHB
escroc pour ce faire, je vais exécuter Yesenia et utiliser une interface utilisateur graphique.
Je vous ai montré précédemment comment utiliser cette application et beaucoup de détails.
Référez-vous donc une fois de plus aux vidéos précédentes si vous souhaitez en savoir plus sur cette application.
Mais c'est assez simple.
Tout ce que je vais faire, c'est lancer une attaque et je vais configurer un serveur DHB escroc, je vais donc sélectionner
cette option et cliquer sur OK.
Si l'adresse IP du serveur HP non autorisé va être l'hôte Linux Linux local qui a une adresse IP
de 10 1 1 2 barre oblique 24, je vais maintenant utiliser une plage d'adresses IP différente pour les hôtes auxquels nous attribuons des adresses à l'aide de
Kelly .
Disons donc 100 à 110 temps de libération et temps de renouvellement tous définis sur 3600 secondes.
Le masque de sous-réseau sera un masque de barre oblique 24.
Et c'est ainsi que je peux implémenter un homme au milieu de l'attaque.
Je vais me définir comme passerelle par défaut.
Cela signifie que l'hôte enverra du trafic à l'hôte Kelly linux qui transmettra ensuite le trafic au
pilote afin que nous puissions implémenter un homme dans l'attaque du milieu sans que l'utilisateur sache ce qui se passe sur le serveur
DNS.
Je vais définir Google et le domaine que je définirai simplement à qui dot com et cliquez sur OK.
Donc, si nous regardons les attaques par liste d'actions, vous pouvez voir que j'exécute une attaque de serveur escroc DHEA P.
Vous pouvez voir que le D. UNE. Le serveur escroc GP est actuellement en cours d'exécution, donc
sur le client, je vais libérer à nouveau mon adresse IP, puis la renouveler.
Maintenant, il peut obtenir une adresse IP du serveur plus large que du serveur Kelly Linux.
Cela dépend simplement de l'appareil qui répond en premier afin que vous puissiez voir qu'il a obtenu son adresse IP
du routeur, donc sur le routeur, je vais taper aucun service DHEA P Je vais désactiver le service DHB sur le
routeur, donc montrer IP DHEA HP contraignant.
Vous pouvez voir que les liaisons ont été supprimées du routeur ainsi sur le P. C. Je vais libérer mon adresse IP,
puis je la renouvellerai et voyons si elle obtient une adresse IP du serveur Kelly Linux sur Kelly,
vous pouvez voir qu'il y a un D HP Discover DHB que des découvertes sont reçues.
Maintenant, parfois, cette application explose ou se casse, vous devez donc réexécuter le serveur DHB.
C'est une leçon de piratage, vous ne pouvez pas vous attendre à ce que tout fonctionne la première fois.
Tu dois être persévérant et être tenace et continuer d'essayer.
Alors maintenant, il a reçu une demande D HP du client et l'a reconnu.
En d'autres termes, lorsque j'ai exécuté le renouvellement des conflits IP, il a obtenu une adresse IP.
D'accord, donc le P. C. a reçu une adresse IP, mais pas
auparavant, j'ai eu une erreur ici disant que impossible de contacter votre demande de serveur DHB a expiré l'application Yasuni.
Parfois, l'art des bombes, en particulier l'interface utilisateur graphique, est une version alpha.
C'est probablement pourquoi vous voulez faire des choses via le CSI si vous le pouvez,
mais pour garder les choses simples, je l'ai fait à travers le gluant, mais le résultat net est que le morceau lui a été donné une adresse
IP du serveur Kelly Linux.
C'est ce que nous ne voulons pas.
Notez que la passerelle par défaut est Kelly.
Cela signifie qu'un homme au milieu de l'attaque pourrait être utilisé ici OK.
Donc, pour arrêter ce non-sens.
Maintenant, sur le commutateur auquel les appareils se connectent.
Je vais activer l'espionnage DHB.
Il s'agit d'une couche à commuter ou configurée comme couche à commuter.
Il prend en charge d'autres options.
Afficher la surveillance IPD HP au moment où la surveillance DHB est désactivée.
Voilà la commande.
Remarquez que l'espionnage DHB est désactivé.
Il n'est configuré sur aucun v et il n'est opérationnel sur aucun V'landys aucune interface n'a été
configurée pour être approuvée, donc en mode de configuration globale, je vais simplement taper l'espionnage IP DHEA P qui permet l'espionnage
DHB sur le commutateur à l'échelle mondiale.
Mais veuillez noter que ce n'est pas ainsi que vous le faites fonctionner.
Il s'agit de la première étape, tapez à nouveau la commande show IP DHB snooping.
Vous pouvez voir qu'il est désormais activé globalement, mais il n'est activé sur aucun méchant.
N'oubliez donc pas de l'activer sur le méchant et pour ce faire, tapez IP DHB en espionnant le
méchant, de sorte que deux commandes sont requises. Show run pipe include DHEA P.
Nous avons maintenant utilisé cette commande globalement ainsi que cette commande globalement sur le commutateur show IP DHB snooping nous montre que DCP snooping est maintenant activé
sur VLAN 1 Je vais taper IP config slash renouvellement sur le P. C. maintenant, à ce stade, il ne va pas obtenir
d'adresses IP car nous avons la surveillance DHB activée, l'hôte Kelly Linux ne pourra pas attribuer d'adresses
IP au P. C. mais le routeur non plus.
Donc, pour prouver que dans l'ensemble, tous permettent à nouveau le service DHB.
Donc, show run nous montre que nous avons ce DHB configuré, c'est le réseau.
Il s'agit de la passerelle par défaut.
Il s'agit du serveur DNS, mais la pièce n'obtient aucune adresse IP, donc avis de renouvellement de la barre oblique de
conflit aucune adresse IP n'est allouée Afficher la liaison IP DHEA P aucune adresse IP n'est allouée par le routeur et aucune adresse IP
n'est allouée par Kelly Lennox hôte pour ne pas voir ce qui se passe réellement, nous pouvons
exécuter un débogage sur le commutateur.
Exécutons donc les paquets de surveillance IPD HP de débogage afin que nous puissions voir beaucoup de détails.
Soyez prudent avec les paquets, vous verrez beaucoup de détails dans la sortie ici.
Donc, vous préférerez peut-être utiliser des événements mais exécutons à nouveau cette barre oblique de configuration IP Renee remarquez que nous voyons beaucoup de
sortie.
Mais ce que je vais faire maintenant, c'est désactiver le débogage pour le moment.
Nous
pouvons voir reçu un nouveau paquet DHEA de l'interface d'entrée gigabit 0.
C'est le P. C ..
C'est un message Discover.
Notez que l'adresse MAC source se termine par 7.
Voir double zéro sur le P. C. Config IP tout slash.
Il s'agit de l'adresse MAC de l'ordinateur Windows.
Ainsi, les ordinateurs Windows demandant une adresse IP au moins deux, nous pouvons
voir l'adresse MAC source du P. C. la destination est un avis de diffusion tous les F donc la
diffusion hexadécimale FS à la couche 3 la destination est une adresse IP de diffusion IP version 4 source inconnue, elle n'a pas actuellement d'adresse IP,
elle demande une adresse IP.
Nous avons donc une entrée non valide pour l'inondation lors de l'entrée de V Land, un port de sortie de violation est un paquet nul est
abandonné, donc le commutateur est simplement en train de supprimer ce paquet, il ne le transmet pas
de toute façon pour transmettre cette demande à l'auteur sur cette interface, nous devons faites confiance
à ce port, nous devons donc faire du gigabit 00 un port de confiance afin que les demandes DHB puissent être transmises au
routeur, ainsi sur l'interface du commutateur gigabit 00, c'est cette interface qui se connecte au routeur IP DHEA AP snooping, nous allons faire confiance au port
debug IP DHEA AP snooping packet back on the P. C. La configuration IP slash renouvelle essayons d'obtenir une adresse IP peut
voir beaucoup de choses ici, mais remarquez tout en bas de ce paquet de violation de débogage envoyé au
port gigabit 00.
Ainsi, la demande DHS P reçue par le commutateur du C est transmise au routeur que nous
avons le HP Discover du P. S. Sur gigabit 02 demandant une adresse IP mais notez
ce problème, nous voyons ici que l'option 82 l'option 82 peut causer des problèmes.
L'option 82 est utilisée lorsque vous devez transférer les demandes HP d'un rédacteur vers un serveur D HP à titre d'exemple et
inclure des informations telles que les numéros de port.
Donc, si vous avez des problèmes avec cela sur le type de commutateur, aucune option d'informations d'espionnage IP DHEA AP n'entre.
Nous n'allons donc pas transmettre les informations de l'option 82 à
l'auteur.
Remarquez le P. C. obtient maintenant une adresse IP.
Revenons donc à l'interrupteur.
Beaucoup de sortie dans le débogage.
Encore une fois, le P. C. demande une interface entrante d'adresse IP est gigabit
0 au commutateur envoyant le paquet au pilote sur gigabit 00.
Le gouvernail répond.
Il y a le paquet DHB entrant sur le gigabit 00, nous voyons le routeur allouer une adresse IP au client.
Donc, dans la sortie ici, nous pouvons voir que cette adresse IP qui est le routeur envoie une diffusion, c'est une diffusion bizarrement une diffusion à
deux au moins trois allouant l'adresse IP au P. C. donc encore une fois si vous vous souvenez
est l'adresse MAC du P. C. de sorte que le rédacteur a réussi à attribuer une
adresse IP au P. C. le P. C. obtenu à cette adresse IP du routeur.
Maintenant, il a obtenu 10 1 1 100 parce que le P. C. demandera l'adresse IP qu'il avait précédemment.
Auparavant, il avait été donné cette adresse IP par le serveur Linux Kelly.
Ainsi, Windows se souvient de ces informations et demande essentiellement cette adresse IP qu'il avait avant, donc il
a obtenu une adresse IP différente, mais cette adresse IP est dans le pool d'adresses IP sur le routeur afin que vous puissiez voir que
cette adresse IP a été allouée au P. C. et si nous regardons à nouveau le pool
DHB, vous pouvez voir que le pool est toutes les adresses IP dans 10 1 1 0.
Donc, 10 1 1 100 est une adresse IP valide dans cette plage.
D'accord.
Donc, de retour sur le commutateur, récapitulons ce que nous avons configuré. Show run pipe inclut DHEA P, nous avons configuré DHEA P espionner globalement sur le
commutateur, nous l'avons configuré globalement sur le veau et 1, ce sont donc des commandes de
configuration globale.
Nous avons également arrêté l'option 82 en configurant cela globalement, puis nous avons fait confiance à l'interface gigabit 00 afin
d'afficher l'interface d'exécution gigabit 00.
Notez que cette interface a été configurée en tant qu'interface de confiance.
Pouvons-nous faire quelques commandes show pour montrer l'espionnage HBP IPD, nous pouvons voir à travers la sortie de cette commande
que l'espionnage DHB est activé globalement également activé sur VLAN 1 pas dans d'autres lignes v tous les périphériques
de ce réseau sur VLAN un gigabit 00 est un interface de confiance, nous ne limitons pas cette interface, mais ce que nous
pouvons vouloir faire, c'est limiter les demandes de pièces, nous pouvons donc vouloir limiter cette interface et
cette interface, la raison pour laquelle sur Kelly Linux, nous pourrions faire un DHB P. une attaque par déni de service, alors envoyez un paquet DHB et, en
gros, inondez simplement le réseau d'une énorme quantité de demandes DHB et cela peut réellement tuer ou causer
des problèmes dans le réseau.
Il est en train de tuer l'interrupteur, donc je vais arrêter cette attaque.
Donc, les actions listent les attaques et je vais arrêter le D. UNE. HP Discover attaque car il tue essentiellement le commutateur.
Je vais obtenir une énorme quantité de sortie de débogage maintenant parce que j'exécutais un débogage.
C'est une leçon importante.
Ne laissez pas un débogage en cours et Kelly a envoyé une énorme quantité de paquets au commutateur.
Cela peut donc prendre un certain temps, je vais donc désactiver le débogage.
Je ne sais pas si vous l'avez vu rapidement sur un sujet, mais là encore, il n'est pas modifié.
Et ce que je vais faire, c'est sur l'interface avec le serveur Kelly linux qui est le gigabit 0 1 tout en limitant
le débit.
IPD HP espionne donc le taux limite à 10 paquets, ce qui signifie 10 paquets par seconde, nous allons donc évaluer la limite.
Cette génération de paquets sur Kelly l'empêche essentiellement d'envoyer trop de paquets.
Revenons donc à l'interrupteur.
Remarquez que l'erreur d'espionnage DCP est désactivée.
Nous avons reçu plus de 10 paquets DHB au débit d'espionnage DCP gigabit 00.
La limite est dépassée.
Plus de paquets ont été reçus et ce qui s'est passé.
L'interface a été supprimée.
Montrez donc une brève interface IP sur le commutateur.
Il y a de nouveau la commande.
Notez que cette interface est tombée en panne parce que Kelly a envoyé trop de paquets,
je vais l'arrêter pour la fermer manuellement, puis pas de fermeture.
Et voyons ce qui se passe.
Il a en fait verrouillé mon interrupteur.
Vous pouvez maintenant voir que le PCUS est devenu fou.
Certains Kelly arrêtent tous cette attaque.
C'est l'un des problèmes d'utilisation d'un environnement virtuel tel que Janus 3 ou Cisco viral ou même G.
Le problème est que ce n'est pas un commutateur physique, il n'a donc pas l'A6
pour transmettre beaucoup de trafic, vous pouvez donc essentiellement détruire le commutateur qui s'est produit ici, mais après un certain
temps, ce qui s'est passé, ce sont les messages affichés KGB espionnant dix paquets BHP ont été reçues et ce qui est
arrivé maintenant, c'est que l'interface est à nouveau fermée.
Donc, montrer que l'interface brève de l'interface IP est tombée.
Donc, fondamentalement, ce qui s'est passé, c'est que je ferme l'interface sans la fermer tant de paquets ont été
reçus de l'hôte Kelly Linux que le commutateur a bombardé notre commutateur physique n'aurait pas nécessairement ce
problème parce qu'il a l'ASX, puis la limite de 10 paquets a été activée. et le port a été fermé pour protéger
le commutateur.
Il y a donc eu un délai entre l'interface qui monte et vous voyez martelé par Kelly jusqu'au port fermé
par cette commande.
Et c'est parce que j'utilise un commutateur virtuel plutôt qu'un commutateur physique avec Bolton
ASX empêcherait ce genre de non-sens de se produire.
Le résultat net est cependant que l'interface est tombée.
Nous avons protégé le réseau.
Donc, dans cette vidéo, je vous ai montré comment protéger un réseau en utilisant l'espionnage DCP, je vous ai montré comment
arrêter les serveurs DHB voyous sur le réseau.
Je vous ai montré comment arrêter une attaque par déni de service par Kelly Linux où elle envoie tout un tas de
messages HP.
Le commutateur fermera le port s'il reçoit trop de demandes DHB dans un certain laps de temps.
N'oubliez pas que l'option 82 peut provoquer des problèmes comme ici.