49 - Pentesting TACACS+
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Die Terminal Access Controller Access Control System (TACACS) protokol word gebruik om gebruikers wat probeer om toegang tot routers of Network Access Servers (NAS) te verkry, sentraal te valideer. Die opgegradeerde weergawe, TACACS+, skei die dienste in autentisering, magtiging en rekeningkunde (AAA).
Standaard poort: 49
As die kliënt en TACACS bediener kommunikasie deur 'n aanvaller onderbreek word, kan die geënkripteerde verifikasiesleutel onderbreek word. Die aanvaller kan dan 'n lokale brute-force aanval teen die sleutel probeer sonder om in die logs opgemerk te word. As die aanvaller daarin slaag om die sleutel te brute-force, verkry hy toegang tot die netwerktoerusting en kan die verkeer ontcijfer met behulp van gereedskap soos Wireshark.
'n ARP spoofing aanval kan gebruik word om 'n Man-in-the-Middle (MitM) aanval uit te voer.
Loki kan gebruik word om die sleutel te brute-force:
If the key is successfully bruteforced (usually in MD5 encrypted format), kan ons toegang tot die toerusting verkry en die TACACS-geënkripteerde verkeer ontsleutel.
Sodra die sleutel suksesvol gekraak is, is die volgende stap om die TACACS-geënkripteerde verkeer te ontsleutel. Wireshark kan geënkripteerde TACACS-verkeer hanteer as die sleutel verskaf word. Deur die ontsleutelde verkeer te analiseer, kan inligting soos die banner wat gebruik word en die gebruikersnaam van die admin gebruiker verkry word.
Deur toegang tot die beheerpaneel van netwerktoerusting te verkry met die verkryde geloofsbriewe, kan die aanvaller beheer oor die netwerk uitoefen. Dit is belangrik om te noem dat hierdie aksies slegs vir opvoedkundige doeleindes is en nie sonder behoorlike magtiging gebruik moet word nie.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
