49 - Pentesting TACACS+
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
O protocolo Terminal Access Controller Access Control System (TACACS) é usado para validar centralmente usuários que tentam acessar roteadores ou Servidores de Acesso à Rede (NAS). Sua versão atualizada, TACACS+, separa os serviços em autenticação, autorização e contabilidade (AAA).
Porta padrão: 49
Se a comunicação entre o cliente e o servidor TACACS for interceptada por um atacante, a chave de autenticação criptografada pode ser interceptada. O atacante pode então tentar um ataque de força bruta local contra a chave sem ser detectado nos logs. Se bem-sucedido em quebrar a chave, o atacante ganha acesso ao equipamento de rede e pode descriptografar o tráfego usando ferramentas como Wireshark.
Um ataque de spoofing ARP pode ser utilizado para realizar um ataque Man-in-the-Middle (MitM).
Loki pode ser usado para quebrar a chave:
Se a chave for quebrada por força bruta (geralmente em formato MD5 criptografado), podemos acessar o equipamento e descriptografar o tráfego criptografado pelo TACACS.
Uma vez que a chave é quebrada com sucesso, o próximo passo é descriptografar o tráfego criptografado pelo TACACS. O Wireshark pode lidar com tráfego TACACS criptografado se a chave for fornecida. Ao analisar o tráfego descriptografado, informações como o banner utilizado e o nome de usuário do admin podem ser obtidas.
Ao obter acesso ao painel de controle do equipamento de rede usando as credenciais obtidas, o atacante pode exercer controle sobre a rede. É importante notar que essas ações são estritamente para fins educacionais e não devem ser usadas sem a devida autorização.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
