In un video precedente che ho collegato qui e in basso ti ho mostrato come configurare
Kelly o Carly se preferisci Linux come server DHB e quindi implementare un uomo nel mezzo dell'attacco in una topologia
come questa Kelly Linux è impostata come un server DHB per allocare gli indirizzi IP a pezzi come l'host di Windows
10 e quindi impostare il gateway predefinito su se stesso in modo che il traffico venga inviato attraverso il server Linux
Kelly su Internet e su altre destinazioni.
Ciò ci consente quindi di implementare un uomo nel mezzo dell'attacco perché tutto il traffico
passa attraverso Kelly verso altri dispositivi nella topologia.
Ora, per evitare che ciò accada, imposteremo lo switch per utilizzare lo snooping DHB in
modo che possa curiosare o ascoltare i messaggi HP e consentire solo determinati messaggi DHB da server fidati.
Quindi lo switch consentirà ai client di richiedere indirizzi IP ma non consentirà a Kelly o ad altri server
su porte non attendibili di offrire indirizzi IP ai client.
Installeremo questa interfaccia sullo switch come una porta affidabile in modo che il writer sia in grado di allocare gli
indirizzi IP al P. C. ma Kelly non è in grado di farlo.
Okay, quindi non ti mostrerò praticamente come usare lo snooping DHB per fermare questo tipo di attacchi, ma ho
anche aggiunto alcune informazioni aggiuntive sotto questo video.
C'è una presentazione di PowerPoint che puoi scaricare come esempio che
ti dà i comandi per configurarlo su uno switch.
Ok, quindi sul computer Windows ho intenzione di aprire il prompt dei comandi, quindi aprire un prompt C D La configurazione IP mi mostra che
questo è l'indirizzo IP del PC al momento.
Il gateway predefinito è 10 1 1 2 5 4 che è il router nella topologia del router mostra l'indirizzo IP
breve avviso Indirizzo IP del router.
È questo il diritto che è configurato come un server DHB mostra IP Il binding DHB mi mostra che due indirizzi
IP sono stati assegnati uno al computer Windows e uno a Kelly su Kelly come esempio.
Se apro un terminale e digito, ho config.
Questo è l'indirizzo IP che è stato assegnato al server Kelly Linux.
Ancora una volta questo è l'indirizzo IP assegnato al P. C. dalla versione slash di
configurazione IP top per rilasciare l'indirizzo IP.
Lo renderò un po 'più grande e quindi digiterò IP config.
Noterai che non è stato assegnato un indirizzo IP.
Sta utilizzando un collegamento versione IP locale per l'indirizzo e collegamento indirizzo IP locale versione 6.
Ma se digito IP config slash rinnova, dovrebbe ottenere un indirizzo IP dal server DHB ed ecco fatto.
L'indirizzo IP è stato assegnato dal router al computer Windows, ma ora impostiamo Kelly come un server DHB non
autorizzato in modo da fare che eseguirò Yesenia e utilizzerò un'interfaccia utente grafica.
In precedenza ti avevo mostrato come utilizzare questa applicazione e molti dettagli.
Quindi, ancora una volta, fai riferimento ai video precedenti se vuoi saperne di più su questa applicazione.
Ma è abbastanza semplice.
Tutto quello che farò è lanciare un attacco e installerò un server DHB non autorizzato, quindi selezionerò quell'opzione
e fare clic su OK.
Se l'indirizzo IP del server HP canaglia sarà l'host Kelly Linux locale che ha un indirizzo IP
di 10 1 1 2 barra 24 ora userò un diverso intervallo di indirizzi IP per gli host che assegniamo gli indirizzi all'utilizzo di
Kelly .
Supponiamo quindi un tempo di rilascio compreso tra 100 e 110 e il tempo di rinnovo impostato su 3600 secondi.
La maschera di sottorete sarà una maschera di barra 24.
Ed è così che posso implementare un uomo nell'attacco centrale.
Ho intenzione di impostarmi come gateway predefinito.
Ciò significa che l'host invierà traffico all'host Linux Kelly che quindi inoltrerà il traffico
al pilota in modo che possiamo implementare un uomo in attacco intermedio senza che l'utente sappia cosa sta succedendo sul server
DNS.
Imposterò su Google e sul dominio semplicemente imposterò su chi dot com e fare clic su OK.
Quindi, se osserviamo gli attacchi all'elenco delle azioni, puoi vedere che sto eseguendo un attacco di server non autorizzati DHEA.
Puoi vedere che il D. UN. GP rogue server è attualmente in esecuzione, quindi sul
client ho intenzione di rilasciare nuovamente il mio indirizzo IP e quindi rinnovarlo.
Ora potrebbe ottenere un indirizzo IP dal più ampio anziché dal server Kelly Linux.
Dipende solo da quale dispositivo risponde per primo, quindi puoi vedere che ha ricevuto il suo indirizzo
IP dal router, quindi sul router non scriverò nessun servizio DHEA P Disabiliterò il servizio DHB sul router,
quindi mostra IP DHEA HP rilegatura.
Puoi vedere che i binding sono stati rimossi dal router, quindi su P. C. Rilascerò il mio indirizzo IP
e poi lo rinnoverò e vediamo se ottiene un indirizzo IP dal server Linux Kelly su
Kelly, puoi vedere che c'è un D Scopri HP DHB in fase di ricezione.
Ora a volte questa applicazione esplode o si rompe, quindi devi rieseguire il server DHB.
Questa è una lezione di hacking che non puoi aspettarti che tutto funzioni per la prima volta.
Devi essere persistente, tenace e continuare a provare.
Quindi ora ha ricevuto una richiesta D HP dal client e l'ha riconosciuta.
In altre parole, quando ho eseguito nuovamente i conflitti IP, ho ottenuto un indirizzo IP.
Va bene così il P. C. è stato assegnato un indirizzo IP, ma non
in precedenza ho riscontrato un errore che indica che non è stato possibile contattare la richiesta del server DHB scaduta dall'applicazione Yasuni.
A volte l'arte delle bombe, specialmente l'interfaccia utente grafica, è una versione alfa.
Questo è probabilmente il motivo per cui vuoi fare cose attraverso il CSI
se puoi, ma per semplificare le cose, l'ho fatto attraverso il gooey, ma il risultato netto è che il pezzo gli è stato dato un indirizzo
IP dal server Linux Kelly.
Questo è ciò che non vogliamo.
Si noti che il gateway predefinito è Kelly.
Ciò significa che un uomo nel mezzo dell'attacco potrebbe essere usato qui OK.
Quindi, per fermare questa assurdità.
Ora sull'interruttore a cui si connettono i dispositivi.
Ho intenzione di abilitare lo snooping DHB.
Questo è un layer da cambiare o è configurato come layer da cambiare.
Supporta altre opzioni.
Mostra snooping HP IPD nel momento in cui lo snooping DHB è disabilitato.
C'è il comando.
Si noti che lo snooping DHB è disabilitato.
Non è configurato su nessuna terra e non è operativo su nessuna V'landys nessuna interfaccia è stata configurata
per essere attendibile, quindi nella modalità di configurazione globale sto semplicemente andando a digitare lo snooping IP DHEA P che abilita lo
snooping DHB sullo switch a livello globale.
Ma tieni presente che non è così che lo fai funzionare.
Questo è il primo passo che digita nuovamente il comando show IP DHB snooping.
Puoi vedere che ora è stato abilitato a livello globale, ma non è abilitato su nessun malvagio.
Quindi non dimenticare di abilitarlo sul cattivo e di fare ciò che digiti IP DHB curiosando sul cattivo
uno in modo che siano necessari due comandi show pipe pipe include DHEA P.
Ora abbiamo usato questo comando a livello globale e questo comando a livello globale sullo switch show IP DHB snooping ci mostra che lo snooping DCP è
ora abilitato su VLAN 1 Digiterò IP config slash rinnova su P. C. ora a questo punto non otterrà alcun indirizzo IP
perché abbiamo abilitato lo snooping DHB l'host Linux Kelly non sarà in grado di allocare gli indirizzi
IP al P. C. ma nemmeno il router.
Quindi, per dimostrare che in generale tutti abilitare nuovamente il servizio DHB.
Quindi show run ci mostra che abbiamo configurato questa gente DHB questa è la rete.
Questo è il gateway predefinito.
Questo è il server DNS ma il pezzo non sta ottenendo alcun indirizzo IP, quindi avviso di rinnovo della barra
dei conflitti IP non viene assegnato alcun indirizzo IP mostra l'associazione IP DHEA P nessun indirizzo IP viene assegnato dal router e
nessun indirizzo IP viene assegnato da Kelly Lennox host per non vedere cosa sta realmente succedendo,
possiamo eseguire un debug sullo switch.
Quindi eseguiamo i pacchetti di snooping HP IPD di debug in modo da poter vedere molti dettagli.
Fai attenzione ai pacchetti, vedrai molti dettagli nell'output qui.
Quindi potresti preferire usare gli eventi, ma eseguiamo di nuovo questa barra di configurazione IP. Rileva che notiamo molto
output.
Ma quello che farò ora è disattivare il debug per il momento.
Possiamo
vedere ricevuto un nuovo pacchetto DHEA dall'interfaccia di input gigabit 0.
Questo è il P. C ..
È un messaggio Scopri.
Si noti che l'indirizzo mac di origine termina in 7.
Vedi doppio zero su P. C. Config. IP taglia tutto.
Questo è l'indirizzo MAC del computer Windows.
Quindi i computer Windows che richiedono un indirizzo IP almeno due possiamo vedere
l'indirizzo MAC di origine del P. C. destinazione è un avviso di trasmissione di tutte le FS, quindi la
trasmissione FS esadecimale al livello 3 destinazione è un indirizzo IP di trasmissione IP versione 4 sorgente sconosciuta, attualmente non ha un indirizzo IP
che richiede un indirizzo IP.
Quindi abbiamo una voce non valida per l'inondazione in caso di ingresso di V land una porta di output della violazione è il
pacchetto null viene eliminato, quindi lo switch sta semplicemente rilasciando quel pacchetto non lo sta inoltrando
comunque per inoltrare tale richiesta al writer su questa interfaccia che dobbiamo fidarsi di questa
porta, quindi dobbiamo rendere gigabit 00 una porta affidabile in modo che le richieste DHB possano essere inoltrate al router, quindi
sull'interfaccia dello switch gigabit 00 questa è l'interfaccia che si collega al router IP DHEA AP snooping ci fideremo della porta eseguire il
debug del pacchetto snooping IP DHEA AP sul P. C. Rinnovo barra di configurazione IP proviamo a ottenere un indirizzo IP
che può vedere molto accadere qui, ma notiamo proprio in fondo a questo pacchetto di violazione del debug inviato
a Port gigabit 00.
Quindi la richiesta DHS P ricevuta dallo switch dalla C viene inoltrata al router,
abbiamo l'HP Discover dal P. S. Su Gigabit 02 che richiede un indirizzo IP,
ma notiamo questo problema, vediamo qui l'opzione 82 L'opzione 82 può causare problemi.
L'opzione 82 viene utilizzata quando è necessario inoltrare le richieste HP da un writer a un server D HP come esempio
e includere informazioni come i numeri di porta.
Quindi, se hai problemi con quello sul tipo di switch, nessuna opzione di informazioni snooping AP IP DHEA entra.
Quindi non inoltreremo le informazioni sull'opzione 82 allo scrittore, quindi proviamo di nuovo a rinnovare la barra
dei conflitti.
Notare il P. C. ora ottiene un indirizzo IP.
Quindi di nuovo sull'interruttore.
Un sacco di output nel debug.
Quindi ancora una volta il P. C. sta richiedendo un indirizzo IP in entrata l'interfaccia è gigabit
0 allo switch che invia il pacchetto al pilota su gigabit 00.
Il timone risponde.
C'è il pacchetto DHB in entrata su gigabit 00, vediamo il router che assegna un indirizzo IP al client.
Quindi nell'output qui possiamo vedere che questo indirizzo IP che è il router sta inviando una trasmissione è stranamente una trasmissione due almeno
tre che assegnano l'indirizzo IP al P. C. quindi, ancora una volta, se ricordi è
l'indirizzo MAC del P. C. quindi il writer ha assegnato correttamente un indirizzo
IP a P. C. il P. C. arrivato a quell'indirizzo IP dal router.
Ora è stato dato 10 1 1 100 perché il P. C. chiederà l'indirizzo IP che aveva in precedenza.
In precedenza era stato fornito quell'indirizzo IP dal server Kelly Linux.
Quindi Windows ricorda tali informazioni e sostanzialmente richiede l'indirizzo IP che aveva prima, quindi ha ottenuto
un indirizzo IP diverso ma quell'indirizzo IP è nel pool di indirizzi IP sul router in modo da poter vedere che questo
indirizzo IP è stato assegnato al P. C. e se diamo ancora una volta un'occhiata al
pool DHB, puoi vedere che il pool ha tutti gli indirizzi IP in 10 1 1 0.
Quindi 10 1 1 100 è un indirizzo IP valido in quell'intervallo.
Va bene.
Quindi, tornando allo switch ricapitoliamo ciò che abbiamo configurato show run pipe include DHEA P abbiamo configurato DHEA P snooping a livello globale sullo switch
lo abbiamo configurato a livello globale sul vitello e 1, quindi quelli sono comandi di
configurazione globali.
Abbiamo anche interrotto l'opzione 82 configurandola a livello globale e quindi ci siamo fidati dell'interfaccia gigabit 00, quindi mostra
l'interfaccia di esecuzione gigabit 00.
Si noti che questa interfaccia è stata configurata come interfaccia affidabile.
Possiamo fare alcuni comandi show per mostrare lo snooping IPD HBP possiamo vedere attraverso l'output di questo comando che lo snooping
DHB è abilitato a livello globale anche abilitato su VLAN 1 non in altre linee v tutti i dispositivi
in questa rete su VLAN un gigabit 00 è un interfaccia fidata non stiamo limitando la velocità a quell'interfaccia, ma ciò che potremmo voler
fare è limitare le richieste dai pezzi, quindi potremmo volere un limite di velocità a questa interfaccia
e questa interfaccia il motivo per cui su Kelly Linux potremmo fare un DHB P. un attacco denial of service, quindi invia un pacchetto DHB e fondamentalmente
inonda la rete con un'enorme quantità di richieste DHB e che può effettivamente uccidere o
causare problemi nella rete.
In realtà sta uccidendo l'interruttore, quindi fermerò quell'attacco.
Quindi le azioni elencano gli attacchi e fermerò il D. UN. HP Scopri l'attacco perché in pratica uccide l'interruttore.
Ora otterrò un'enorme quantità di output di debug perché stavo eseguendo un debug.
È una lezione importante.
Non lasciare in esecuzione un debug e Kelly ha inviato un'enorme quantità di pacchetti allo switch.
Quindi questo potrebbe richiedere del tempo, quindi disabiliterò il debug.
Non sono sicuro se l'hai visto rapidamente su un argomento, ma è di nuovo inalterato.
E quello che farò è sull'interfaccia con il server Kelly Linux che è gigabit 0 1 tutto abilitato a limitare la
velocità.
Quindi IPD HP ficcando la velocità limite a 10 pacchetti che significa 10 pacchetti al secondo, quindi valuteremo il limite.
Questa generazione di pacchetti su Kelly sostanzialmente impedisce di inviare troppi pacchetti.
Quindi di nuovo sull'interruttore.
Si noti che l'errore di snooping DCP è disabilitato.
Abbiamo ricevuto più di 10 pacchetti DHB con velocità di ficcanaso gigabit 00 DCP.
Il limite è stato superato
Sono stati ricevuti più pacchetti e cosa è successo.
L'interfaccia è stata rimossa.
Quindi mostra il brief dell'interfaccia IP sullo switch.
C'è di nuovo il comando.
Nota che questa interfaccia non funziona perché Kelly ha inviato troppi pacchetti. La
spegnerò per chiuderla manualmente e quindi non verrà chiusa.
E vediamo cosa succede.
In realtà ha bloccato il mio interruttore.
Ora puoi vedere che il PCUS è impazzito.
Alcuni Kelly fermano tutti quell'attacco.
Questo è uno dei problemi nell'uso di ambienti virtuali come Janus 3 o Cisco viral o persino G.
Il problema è che questo non è uno switch fisico, quindi l'A6 non ha inoltrato un
sacco di traffico attraverso di esso in modo da poter praticamente distruggere lo switch che è successo qui, ma dopo un
po 'quello che è successo sono stati i messaggi visualizzati KGB che snooping dieci pacchetti BHP sono stati ricevuti e quello che
è successo ora è che l'interfaccia viene nuovamente chiusa.
Quindi l'interfaccia breve dell'interfaccia IP Show è inattiva.
Quindi, in pratica, quello che è successo è stato chiudere l'interfaccia senza chiudere così tanti pacchetti venivano
ricevuti dall'host Linux Kelly che lo switch ha bombardato il nostro switch fisico non avrebbe necessariamente
quel problema perché ha l'ASX e quindi il limite di 10 pacchetti avviato e la porta è stata chiusa per proteggere
lo switch.
Quindi c'è stato un ritardo dall'interfaccia che sale e ti vede martellato da Kelly alla porta che viene chiusa
da quel comando.
E questo perché sto usando uno switch virtuale anziché uno switch fisico switch fisico con Bolton
ASX per impedire che questo tipo di assurdità accada.
Il risultato netto è comunque che l'interfaccia non funziona.
Abbiamo protetto la rete.
Quindi in questo video ti ho mostrato come proteggere una rete usando lo snooping DCP ti ho mostrato come fermare
i server DHB non autorizzati sulla rete.
Ti ho mostrato come fermare un attacco denial of service da parte di Kelly Linux in cui invia un sacco di
messaggi HP.
Lo switch chiuderà la porta se riceve troppe richieste DHB in un determinato periodo di tempo.
Non dimenticare che l'opzione 82 può causare problemi come qui.