HackMDОтчет по выполнению Занятия 2. Основные атаки на L2.
Практическая работа 2.
Задание к практической работе 2:
Задание для практической работы:
Необходимо провести атаки на канальном уровне модели OSI (L2):
Топология сети выгляди следующим образом:
Часть 1. Переполнение таблицы коммутации.
-
Установим утилиту dsniff на kali. dsniff - это утилита (набор инструментов) для сниффинга паролей и анализа сетевого трафика. Сначала обновим ссылки на репозитории, откуда будем скачивать утилиту.
Далее включим атаку, введя команду macof. Эта атака флудит MAC-адресами на подключенный коммутатор, таким образом переполняется его таблица коммутации, где хранятся все MAC-адреса подключенных к нему устройств. Из-за лавинного флуда коммутатор, не зная куда ему направлять данные (адресов-то пришло много, а место в таблице коммутации не резиновое), начинает отправлять из всем, в том числе и злоумышленнику.
То есть коммутатор становится как бы концентратором, а сеть на концентраторах легко контолировать, в силу того, что такой тип сетевого оборудования транслиует один и тот же трафик на все свои открытые порты.
Коммутатор Switch7 до атаки MAC-flooding-attack:
Так выглядит процесс атаки:
Коммутатор после атаки:
Также во время атаки подключенные устройства будут испытывать пробемы с сетью, на скриншоте ниже была запущена утилита ping на компьютере Win10 (отчетливо видны задержки и потери пакетов):
Часть 2. Arp-Spoofing.
-
Установим утилиту telnet на Win7:
Проверим работоспособность telnet:
Успешно вошли в Switch7:
Настроим kali для атаки, а именно изменим настройки маршрутизации (ракомментировав строку "net.ipv4.ip_forward=1", мы разрешаем мы разрешаем пересылку IP-пакетов в IP-сети):
Начнем атаку arpspoof (испульзуемые флаги "-i eth0" - сетевой интерфейс kali, "-t 192.168.1.50" - адрес Win7, "-r 192.168.1.100" - адрес Switch7):
Подключаемся к Switch7 через Win7 по telnet:
Предварительно включив WireShark на интерфейсе kali, смотрим лог трафика во время подключения к Switch7. По фильтру telnet можем увидеть последовательность пакетов telnet.
Если собрать поток и включить следование, увидим аутентификационные данные целиком, а не посимвольно.
Часть 3. VLAN hopping.
-
Для начала поместим Win10 в vlan10 и сконфигурируем trunk port на Switch7:
Настроим на Switch9 интерфесы е0/0, e0/1, e0/2 в trunk:
Настроим шлюз на роутере Router для vlan10:
Таким обазом, мы настроили доступ по сети между kali и win10, но трафик между ними будет проходит через маршрутизацию роутером. Используем атаку VLAN hopping, чтобы получить доступ в рамках широковещательного домена из Kali до win10.
Для проведения атаки нам потребуется утилита yersinia, установим её:
Запустим утилиту:
Будем проводить атаку на протокол DTP:
Сконфигурируем интерфесы kali, установим адрес 192.168.1.50/24 на интерфейс eth0.10 и сгенерируем трафик в сторону Win10:
Посмотрим лог сгенерированного трафика в WireShark:
