VTP Attack with yersinia framework

[darivavosh]

با سلام
در حال آماده کردن جزوه ای در خصوص آسیب پذیریهای شبکه در لایه های مختلف OSI هستم . در بحث VTP یه مشکل دارم اونهم اینه که با ابزار Yersinia نمی تونم با ارسال بسته های VTP Spoof اطلاعات VLAN Database سوییچ سرور رو تغییر بدم.
برای تست روی VTP Server یک دامین و پسورد تعریف کردم اما فکر می کنم ارسال بسته های VTP با محاسبه ساده MD5 پسورد انجام نشه چون با Capture کردن VTP packet ها متوجه تغییر در MD5 hash پسورد شدم .
از دوستان کسی تا به حال این Attack رو تست کرده و با نحوه اجرای حمله آشنایی داره؟

---

موضوعات مشابه:

• VTP Attack with Yersinia framwork
• مشكل در نصب Microsoft.NET Framework 1.1
• Microsoft .NET Framework 3.5 برای نصب TMG
• ناچي يا داس اتكNachi or dos attack

---

[masoud_X2]

yersinia ابزار جالبی هست چند ماه پیش DNS spoof استفاده کردم درست به جوابم نرسیدم

آموزش خاصی در مورد yersinia ندیدم یک فیلم خوب توی یوتیوب بود

[darivavosh]

البته دوست عزیز yersinia ابزاریه برا پیاده سازی حملات لایه ۲ برای موردی که شما گفتید ettercap ابزار فوق العاده ایه . اما من با ابزارش کاری ندارم نحوه حمله مورد نظرم بود

[darivavosh]

شاید سوالمو بد مطرح کردم که جوابی نگرفتم . در واقع می خوام بدونم اگه روی پروتکل VTP ، دامین و پسورد ست کنیم میشه با ارسال بسته های جعلی VTP دیتابیس VLAN ها رو تغییر داد یا نه . تا اونجایی که می دونم MD5 digest در این پروتکل مبتنی بر Chalenge نیست و قاعدتا باید رو تمام سوییچ ها یکسان محاسبه بشه . حالا فرض کنید با ترانک کردن ارتباطمون و دریافت بسته های VTP تونستیم MD5 رو بدست بیاریم قاعدتا باید بشه با ارسال همین مقدار MD5 بدست امده و زدن یک Revision number بالاتر و ارسال آن به سوییچ ها ساختار VLAN ها رو تغییر داد .
البته من با Yersinia تست کردم جواب نمی ده