W poprzednim filmie, który zamieściłem tutaj i poniżej, pokazałem, jak skonfigurować Kelly lub Carly,
jeśli wolisz Linuksa jako serwer DHB, a następnie wdrożyć man w środkowym ataku w topologii takiej jak
ten Kelly Linux jest skonfigurowany jako serwer DHB, aby przydzielić adresy IP do takich elementów, jak host systemu
Windows 10, a następnie ustawić dla siebie domyślną bramę, aby ruch był przesyłany przez serwer linux Kelly do
Internetu i do innych miejsc docelowych.
To pozwala nam następnie wdrożyć człowieka w środku ataku, ponieważ cały ruch przechodzi przez
Kelly do innych urządzeń w topologii.
Teraz, aby temu zapobiec, skonfigurujemy przełącznik do używania szpiegowania DHB, aby
szpiegował lub nasłuchiwał wiadomości HP i zezwalał tylko na niektóre wiadomości DHB z zaufanych serwerów.
Dlatego przełącznik pozwoli klientom żądać adresów IP, ale nie pozwoli Kelly ani innym serwerom
na niezaufanych portach oferować klientom adresów IP.
Skonfigurujemy ten interfejs na przełączniku jako zaufany port, dzięki czemu program piszący będzie mógł przydzielić adresy
IP do P. DO. ale Kelly nie jest w stanie tego zrobić.
Okej, więc nie zamierzam pokazywać Ci praktycznie, jak używać szpiegowania DHB, aby powstrzymać tego rodzaju ataki, ale
dodałem także dodatkowe informacje poniżej tego filmu.
Istnieje prezentacja PowerPoint, którą możesz pobrać jako przykład,
która zawiera polecenia do skonfigurowania tego przełącznika.
Okej, więc na komputerze z systemem Windows otworzę wiersz polecenia, więc otwórz monit C D Konfiguracja IP pokazuje mi, że
jest to obecnie adres IP komputera.
Domyślną bramą jest 10 1 1 2 5 4, która jest routerem w topologii routera, wyświetla krótkie powiadomienie
interfejsu IP Adres IP routera.
Czy to prawda, jest skonfigurowany jako serwer DHB pokaż IP Powiązanie DHB pokazuje mi, że dwa adresy IP zostały
przydzielone jeden dla komputera z systemem Windows i jeden dla Kelly na Kelly jako przykład.
Jeśli otworzę terminal i wpiszę, mam konfigurację.
Jest to adres IP przydzielony serwerowi Kelly Linux.
Po raz kolejny jest to adres IP przypisany do P. DO. według top slash
konfiguracji IP, aby zwolnić adres IP.
Zrobię to trochę więcej, a następnie wpisz IP config.
Zauważysz, że nie przydzielono mu adresu IP.
Wykorzystuje link lokalną wersję IP jako adres i link lokalny adres IP wersja 6.
Ale jeśli napiszę slash konfiguracji IP odnów, powinien uzyskać adres IP z serwera DHB i gotowe.
Adres IP został przydzielony przez router do komputera z systemem Windows, ale teraz skonfigurujmy Kelly jako nieuczciwy
serwer DHB, aby to zrobić, uruchomię Yesenia i użyję graficznego interfejsu użytkownika.
Wcześniej pokazałem ci, jak korzystać z tej aplikacji i wiele szczegółów.
Więc jeszcze raz odwołaj się do poprzednich filmów, jeśli chcesz dowiedzieć się więcej o tej aplikacji.
Ale to całkiem proste.
Wszystko, co zamierzam zrobić, to przeprowadzić atak i skonfigurować nieuczciwy serwer DHB, więc wybiorę tę
opcję i kliknę OK.
Jeśli adresem IP nieuczciwego serwera HP będzie lokalny host Kelly Linux, który ma adres
IP 10 1 1 2 slash 24, teraz użyję innego zakresu adresów IP dla hostów, którym przydzielamy adresy za pomocą
Kelly .
Powiedzmy, że czas zwolnienia wynosi od 100 do 110 i czas odnowienia ustawiony na 3600 sekund.
Maska podsieci będzie maską ukośną 24.
I w ten sposób mogę wdrożyć człowieka w środkowym ataku.
Ustawię się jako domyślna brama.
Oznacza to, że host wyśle ruch do hosta Linux Kelly, który
następnie przekaże ruch jeźdźcowi, abyśmy mogli wdrożyć człowieka w środkowym ataku bez wiedzy użytkownika o serwerze DNS.
Ustawię Google i domenę, po prostu ustawiam komu dot i klikam OK.
Więc jeśli spojrzymy na ataki z listą działań, zobaczysz, że przeprowadzam nieuczciwy atak na serwer DHEA P.
Widać, że D. ZA. Nieuczciwy serwer GP jest obecnie uruchomiony, więc
na kliencie ponownie zwolnię mój adres IP, a następnie go odnowię.
Teraz może uzyskać adres IP z szerszego niż z serwera linux Kelly.
To zależy tylko od tego, które urządzenie odpowie najpierw, aby można było zobaczyć, że ma adres
IP z routera, więc na routerze zamierzam wpisać brak usługi DHEA P Wyłączę usługę DHB na routerze,
więc pokaż IP DHEA HP wiążący.
Możesz zobaczyć, że powiązania zostały usunięte z routera, więc na P. DO. Zwolnię mój adres IP,
a następnie odnowię go i zobaczmy, czy otrzyma adres IP z serwera linux
Kelly na Kelly. Widać, że odbierany jest komunikat D HP Discover DHB.
Teraz czasami ta aplikacja się bombarduje lub psuje, więc musisz ponownie uruchomić serwer DHB.
To lekcja hakowania, której nie można oczekiwać od pierwszego działania.
Musisz być wytrwały, wytrwały i próbować dalej.
Więc teraz otrzymał żądanie HP od klienta i potwierdził to.
Innymi słowy, kiedy uruchomiłem konflikty IP odnów ponownie, otrzymało adres IP.
Okej więc P. DO. otrzymałem adres IP, ale wcześniej nie
wystąpił błąd, który informował, że nie mogę skontaktować się z żądaniem serwera DHB przekroczył limit czasu aplikacji Yasuni.
Czasami bomby sztuki, szczególnie graficzny interfejs użytkownika, jest to wersja alfa.
Prawdopodobnie dlatego chcesz robić rzeczy za pośrednictwem CSI,
jeśli możesz, ale dla uproszczenia zrobiłem to przez lepkę, ale w efekcie otrzymałem adres IP z
serwera Linux Kelly.
Tego nie chcemy.
Zauważ, że domyślną bramą jest Kelly.
Oznacza to, że można tu użyć człowieka w środku ataku OK.
Aby zatrzymać ten nonsens.
Teraz włącznik, z którym łączą się urządzenia.
Włączę szpiegowanie DHB.
Jest to warstwa do przełączania lub jest skonfigurowana jako warstwa do przełączania.
Obsługuje inne opcje.
Pokaż IP Snooping w momencie, gdy DHB snooping jest wyłączony.
Jest polecenie.
Uwaga: Szpiegowanie DHB jest wyłączone.
Nie jest skonfigurowany na żadnym komputerze V i nie działa na żadnym V'landys, nie skonfigurowano żadnych
interfejsów, aby można było mu zaufać, więc w trybie konfiguracji globalnej po prostu napiszę IP szpiegowanie DHEA P, które
umożliwia globalne szpiegowanie DHB na przełączniku.
Pamiętaj jednak, że nie tak to działa.
Jest to pierwszy krok, w którym polecenie pokazuje ponownie szpiegowanie IP DHB.
Widać, że jest teraz włączony globalnie, ale nie jest włączony w żadnych złoczyńcach.
Nie zapominaj więc o włączeniu go dla złoczyńcy i aby to zrobić, wpisz IP DHB
szpiegującego złoczyńcę, więc wymagane są dwa polecenia pokaż potok włączający DHEA P.
Użyliśmy teraz tego polecenia globalnie, a także tego globalnie na przełączniku pokaż IP Szpiegowanie DHB pokazuje nam, że szpiegowanie DCP jest teraz włączone
na VLAN 1. Wpiszę odświeżenie konfiguracji adresu IP na stronie P. DO. teraz w tym momencie nie będzie żadnych adresów
IP, ponieważ mamy włączone szpiegowanie DHB, host linuksowy Kelly nie będzie mógł przydzielić adresów IP
do P. DO. ale router też nie będzie.
Aby więc udowodnić, że w szerszym ujęciu włącz ponownie usługę DHB.
Więc show run pokazuje nam, że mamy skonfigurowanych ludzi z DHB, to jest sieć.
To jest brama domyślna.
To jest serwer DNS, ale element nie otrzymuje żadnych adresów IP, więc odnowienie konfliktu adresów IP powiadomienie odnowienie
adresu IP nie jest przydzielane pokaż IP powiązanie DHEA P żadne adresy IP nie są przydzielane przez router i żadne
adresy IP nie są przydzielane przez Kelly Lennox aby nie widzieć, co się właściwie dzieje,
możemy uruchomić debugowanie na przełączniku.
Uruchommy więc debugujące pakiety IPD HP szpiegujące, abyśmy mogli zobaczyć wiele szczegółów.
Ostrożnie z pakietami zobaczysz tutaj wiele szczegółów.
Więc może wolisz używać zdarzeń, ale uruchommy to ponownie. Slash konfiguracji IP. Renee zauważa, że widzimy wiele
wyników.
Teraz jednak wyłączę debugowanie.
Widzimy
otrzymany nowy pakiet DHEA z interfejsu wejściowego gigabit 0.
To jest P. DO..
To wiadomość Discover.
Zauważ, że źródłowy adres mac to końcówka 7.
Zobacz podwójne zero na P. DO. Konfiguracja IP ukośnik wszystko.
To jest adres MAC komputera z systemem Windows.
Tak więc komputery z systemem Windows żądające co najmniej dwóch adresów
IP widzimy źródłowy adres MAC P. DO. przeznaczenie to powiadomienie rozgłoszeniowe wszystkie Fs, więc szesnastkowy FS
rozsyłany w warstwie 3 miejsce docelowe to rozgłoszenie IP wersja 4 źródłowy adres IP jest nieznany, obecnie nie ma adresu
IP żądającego adresu IP.
Mamy więc niepoprawny wpis dotyczący zalania przy wejściu do lądu V jeden port wyjściowy naruszenia jest zerowany, pakiet jest
zerowany, więc przełącznik zasadniczo po prostu upuszcza ten pakiet i tak go nie przekazuje,
aby przekazać to żądanie autorowi tego interfejsu, który musimy zaufaj temu portowi,
więc musimy uczynić gigabit 00 zaufanym portem, aby żądania DHB mogły być przekazywane do routera, więc na
interfejsie przełącznika gigabit 00 to ten interfejs łączący się z routerem IP DHEA AP szpiegowanie będziemy ufać portowi debugowanie IP
szpiegującego pakietu AP z powrotem na P. DO. Odśwież slash konfiguracji IP, spróbujmy uzyskać adres IP.
Widzimy tu wiele, ale zauważmy na dole tego pakietu debugowania wysłanego do portu
gigabit 00.
Tak więc żądanie DHS P otrzymane przez przełącznik z C jest przekazywane do routera,
mamy HP Discover z P. S. Na gigabit 02 pytając o adres IP, ale
zauważ ten problem, widzimy tutaj opcję 82 opcja 82 może powodować problemy.
Opcja 82 jest używana, gdy trzeba przykładowo przekazać żądania HP z programu piszącego na serwer D HP i
podać takie informacje, jak numery portów.
Więc jeśli masz z tym problem na typie przełącznika, nie wejdź w opcję informacji o szpiegowaniu AP IP DHEA.
Nie będziemy więc przekazywać pisarzowi informacji o opcji 82, więc spróbujmy jeszcze raz odnowić cięcie konfliktu
I P.
Zwróć uwagę na P. DO. teraz otrzymuje adres IP.
Wróćmy do przełącznika.
Wiele wyników w debugowaniu.
Więc jeszcze raz P. DO. żąda adresu IP interfejs przychodzący to gigabit
0 do przełącznika wysyłającego pakiet do kierowcy na gigabit 00.
Ster odpowiada z powrotem.
Na gigabit 00 przychodzi pakiet DHB przychodzący. Widzimy, że router przydziela adres IP klientowi.
Tak więc na wyjściu możemy zobaczyć, że ten adres IP, który jest routerem, wysyła transmisję, jest to transmisja dziwnie dwie transmisje, co
najmniej trzy przydzielające adres IP do P. DO. dlatego jeszcze raz, jeśli pamiętasz, jest
to adres MAC P. DO. więc pisarz pomyślnie przydzielił adres
IP P. DO. P. DO. dostałem się na ten adres IP z routera.
Teraz otrzymał 10 1 1 100, ponieważ P. DO. poprosi o adres IP, który wcześniej miał.
Wcześniej ten adres IP był nadawany przez serwer linux Kelly.
Tak więc system Windows zapamiętuje te informacje i zasadniczo żąda tego adresu IP, który miał
wcześniej, więc otrzymał inny adres IP, ale ten adres IP znajduje się w puli adresów IP routera, aby można było zobaczyć, że
ten adres IP został przydzielony do P. DO. a jeśli jeszcze raz spojrzymy na pulę
DHB, zobaczysz, że pula zawiera wszystkie adresy IP w 10 1 1 0.
Zatem 10 1 1 100 jest prawidłowym adresem IP w tym zakresie.
W porządku.
Wróćmy więc do przełącznika, podsumujmy to, co skonfigurowaliśmy, pokaż rurę uruchomieniową, w tym DHEA P, skonfigurowaliśmy globalne szpiegowanie DHEA P na
przełączniku, skonfigurowaliśmy go globalnie na cielęcinie i 1, więc są to globalne
polecenia konfiguracji.
Zatrzymaliśmy również opcję 82, konfigurując ją globalnie, a następnie zaufaliśmy interfejsowi gigabit 00, więc pokaż
interfejs uruchamiania gigabit 00.
Zauważ, że ten interfejs został skonfigurowany jako interfejs zaufany.
Czy powinniśmy wykonać kilka komend show, aby pokazać szpiegowanie IPD HBP, możemy zobaczyć w wyniku tego polecenia,
że szpiegowanie DHB jest włączone globalnie również w VLAN 1, a nie w innych liniach v,
wszystkie urządzenia w tej sieci w VLAN jeden gigabit 00 to zaufany interfejs nie jesteśmy ograniczeniem szybkości tego interfejsu, ale
możemy chcieć to zrobić, ograniczając żądania z kawałków, więc możemy chcieć ograniczenia prędkości tego
interfejsu i tego interfejsu, dlatego w Kelly Linux możemy zrobić DHB P. atak typu „odmowa usługi”, więc wyślij pakiety DHB i po
prostu zalej sieć ogromną ilością żądań DHB, które mogą faktycznie zabić lub spowodować
problemy w sieci.
Właściwie to zabija przełącznik, więc zatrzymam ten atak.
Więc akcje wymieniają ataki, a ja zatrzymam D. ZA. Atak HP Discover, ponieważ w zasadzie zabija przełącznik.
Dostanę teraz ogromną liczbę wyników debugowania, ponieważ uruchomiłem debugowanie.
To ważna lekcja.
Nie pozostawiaj uruchomionego debugowania, a Kelly wysłała do przełącznika ogromną liczbę pakietów.
Może to chwilę potrwać, więc wyłączę debugowanie.
Nie jestem pewien, czy zobaczyłeś to szybko na dany temat, ale tam jest to znowu niezmienione.
I to, co zrobię, to interfejs do serwera linuksowego Kelly, który jest gigabit 0 1 wszystkie włączone ograniczenie
prędkości.
Tak więc IPD HP węszy limit prędkości do 10 pakietów, co oznacza 10 pakietów na sekundę, więc będziemy ustalać limit.
Generowanie pakietów na Kelly zasadniczo powstrzymuje go przed wysyłaniem zbyt wielu pakietów.
Wróćmy do przełącznika.
Zauważ, że wyłączono błąd podglądania DCP.
Otrzymaliśmy ponad 10 pakietów DHB z szybkością węszenia gigabit 00 DCP.
Limit został przekroczony.
Otrzymano więcej pakietów i co się stało.
Interfejs został usunięty.
Pokaż krótko interfejs IP na przełączniku.
Znowu jest polecenie.
Zauważ, że ten interfejs przestał działać, ponieważ Kelly wysłała zbyt wiele pakietów. Wyłączę
go, aby ręcznie zamknąć, a potem nie będzie zamknięty.
Zobaczmy, co się stanie.
To właściwie zablokowało mój przełącznik.
Teraz możesz zobaczyć, że CPSU oszalało.
Niektórzy Kelly zatrzymują ten atak.
Jest to jeden z problemów przy użyciu środowisk wirtualnych, takich jak Janus 3 lub Cisco viral, a nawet G.
Problem polega na tym, że nie jest to fizyczny przełącznik, więc nie ma
A6, aby przekazywał przez niego dużo ruchu, więc możesz w zasadzie zniszczyć przełącznik, który się tu wydarzył,
ale po pewnym czasie pojawiły się komunikaty KGB szpiegujące dziesięć pakietów BHP zostały odebrane, a to, co się
teraz stało, to interfejs został ponownie zamknięty.
Więc pokaż krótki interfejs interfejsu IP przestał działać.
Więc w zasadzie to, co się wydarzyło, to to, że zamknąłem interfejs, nie zamknąłem go,
tak wiele pakietów otrzymywano z hosta Kelly Linux, że przełącznik zbombardował nasz fizyczny przełącznik
niekoniecznie miałby ten problem, ponieważ ma ASX, a następnie limit 10 pakietów został uruchomiony a port został zamknięty, aby
chronić przełącznik.
Wystąpiło więc opóźnienie od pojawienia się interfejsu, gdy Kelly wbijał ci rękę w port zamykany przez
to polecenie.
A to dlatego, że używam przełącznika wirtualnego zamiast fizycznego przełącznika fizycznego
z Bolton ASX powstrzymałby takie bzdury.
Wynik netto jest jednak taki, że interfejs uległ awarii.
Chroniliśmy sieć.
W tym filmie pokazałem, jak chronić sieć za pomocą podsłuchu DCP Pokazałem, jak zatrzymać
nieuczciwe serwery DHB w sieci.
Pokazałem, jak zatrzymać atak typu „odmowa usługi” Kelly Linux, w ramach którego wysyła całą masę wiadomości
HP.
Przełącznik zamknie port, jeśli odbierze zbyt wiele żądań DHB w określonym czasie.
Nie zapominaj, że opcja 82 może powodować problemy, tak jak tutaj.