EIGRP Attacks

рд╣реИрдХрдЯреНрд░рд┐рдХреНрд╕ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░реЗрдВ

рдпрд╣ https://medium.com/@in9uz/cisco-nightmare-pentesting-cisco-networks-like-a-devil-f4032eb437b9 рдореЗрдВ рдЙрдЬрд╛рдЧрд░ рдХрд┐рдП рдЧрдП рд╣рдорд▓реЛрдВ рдХрд╛ рд╕рд╛рд░рд╛рдВрд╢ рд╣реИред рдЕрдзрд┐рдХ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдП рдЗрд╕реЗ рджреЗрдЦреЗрдВред

рдлреЗрдХ EIGRP рдкрдбрд╝реЛрд╕рд┐рдпреЛрдВ рд╣рдорд▓рд╛

  • рдЙрджреНрджреЗрд╢реНрдп: EIGRP рд╣реИрд▓реЛ рдкреИрдХреЗрдЯреНрд╕ рд╕реЗ рд░рд╛рдЙрдЯрд░ CPU рдХреЛ рдУрд╡рд░рд▓реЛрдб рдХрд░рдирд╛, рдЬрд┐рд╕рд╕реЗ рдПрдХ рдбрд┐рдирд╛рдпрд▓ рдСрдл рд╕рд░реНрд╡рд┐рд╕ (DoS) рд╣рдорд▓рд╛ рд╣реЛ рд╕рдХрддрд╛ рд╣реИред

  • рдЙрдкрдХрд░рдг: helloflooding.py рд╕реНрдХреНрд░рд┐рдкреНрдЯред

  • рдЕрдорд▓: %%%bash ~$ sudo python3 helloflooding.py --interface eth0 --as 1 --subnet 10.10.100.0/24 %%%

  • рдкреИрд░рд╛рдореАрдЯрд░:

  • --interface: рдиреЗрдЯрд╡рд░реНрдХ рдЗрдВрдЯрд░рдлреЗрд╕ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИ, рдЬреИрд╕реЗ, eth0ред

  • --as: EIGRP рд╕реНрд╡рддрдВрддреНрд░ рд╕рд┐рд╕реНрдЯрдо рдирдВрдмрд░ рдХреЛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИ, рдЬреИрд╕реЗ, 1ред

  • --subnet: рд╕рдмрдиреЗрдЯ рд╕реНрдерд╛рди рдХреЛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИ, рдЬреИрд╕реЗ, 10.10.100.0/24ред

EIGRP рдмреНрд▓реИрдХрд╣реЛрд▓ рд╣рдорд▓рд╛

  • рдЙрджреНрджреЗрд╢реНрдп: рдПрдХ рдЧрд▓рдд рд░реВрдЯ рдбрд╛рд▓рдХрд░ рдиреЗрдЯрд╡рд░реНрдХ рдЯреНрд░реИрдлрд┐рдХ рдлреНрд▓реЛ рдХреЛ рд╡реНрдпрд╡рд╕реНрдерд┐рдд рдХрд░рдирд╛, рдЬрд┐рд╕рд╕реЗ рдПрдХ рдмреНрд▓реИрдХрд╣реЛрд▓ рдмрдирд╛рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдЬрд╣рд╛рдВ рдЯреНрд░реИрдлрд┐рдХ рдПрдХ рдЕрд╕реНрддрд┐рддреНрд╡рд╣реАрди рдЧрдВрддрд╡реНрдп рдХреА рдУрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдд рд╣реЛрддрд╛ рд╣реИред

  • рдЙрдкрдХрд░рдг: routeinject.py рд╕реНрдХреНрд░рд┐рдкреНрдЯред

  • рдЕрдорд▓: %%%bash ~$ sudo python3 routeinject.py --interface eth0 --as 1 --src 10.10.100.50 --dst 172.16.100.140 --prefix 32 %%%

  • рдкреИрд░рд╛рдореАрдЯрд░:

  • --interface: рд╣рдорд▓рд╛рд╡рд░ рд╕рд┐рд╕реНрдЯрдо рдЗрдВрдЯрд░рдлреЗрд╕ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИред

  • --as: EIGRP AS рдирдВрдмрд░ рдХреЛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред

  • --src: рд╣рдорд▓рд╛рд╡рд░ рдХрд╛ IP рдкрддрд╛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИред

  • --dst: рд▓рдХреНрд╖реНрдп рд╕рдмрдиреЗрдЯ IP рдХреЛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИред

  • --prefix: рд▓рдХреНрд╖реНрдп рд╕рдмрдиреЗрдЯ IP рдХрд╛ рдорд╛рд╕реНрдХ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред

K-рдорд╛рдиреЛрдВ рдХрд╛ рджреБрд░реБрдкрдпреЛрдЧ рд╣рдорд▓рд╛

  • рдЙрджреНрджреЗрд╢реНрдп: рд╕рдВрд╢реЛрдзрд┐рдд K-рдорд╛рдиреЛрдВ рдХреЛ рдЗрдВрдЬреЗрдХреНрдЯ рдХрд░рдХреЗ EIGRP рдбреЛрдореЗрди рдореЗрдВ рдирд┐рд░рдВрддрд░ рд╡рд┐рдШрдЯрди рдФрд░ рдкреБрдирд░реНрд╕рдВрдпреЛрдЬрдирд╛рдПрдВ рдмрдирд╛рдирд╛, рдЬрд┐рд╕рд╕реЗ рдПрдХ DoS рд╣рдорд▓рд╛ рд╣реЛред

  • рдЙрдкрдХрд░рдг: relationshipnightmare.py рд╕реНрдХреНрд░рд┐рдкреНрдЯред

  • рдЕрдорд▓: %%%bash ~$ sudo python3 relationshipnightmare.py --interface eth0 --as 1 --src 10.10.100.100 %%%

  • рдкреИрд░рд╛рдореАрдЯрд░:

  • --interface: рдиреЗрдЯрд╡рд░реНрдХ рдЗрдВрдЯрд░рдлреЗрд╕ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИред

  • --as: EIGRP AS рдирдВрдмрд░ рдХреЛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред

  • --src: рд╡реИрдз рд░рд╛рдЙрдЯрд░ рдХрд╛ IP рдкрддрд╛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИред

рд░реВрдЯрд┐рдВрдЧ рддрд╛рд▓рд┐рдХрд╛ рдУрд╡рд░рдлреНрд▓реЛ рд╣рдорд▓рд╛

  • рдЙрджреНрджреЗрд╢реНрдп: рдирдХрд▓реА рд░реВрдЯреЛрдВ рдХреЗ рд╕рд╛рде рд░реВрдЯрд░ рдХрд╛ CPU рдФрд░ RAM рдХреЛ рддрдирд╛рд╡ рджреЗрдирд╛ред

  • рдЙрдкрдХрд░рдг: routingtableoverflow.py рд╕реНрдХреНрд░рд┐рдкреНрдЯред

  • рдЕрдорд▓: %%%bash sudo python3 routingtableoverflow.py --interface eth0 --as 1 --src 10.10.100.50 %%%

  • рдкреИрд░рд╛рдореАрдЯрд░:

  • --interface: рдиреЗрдЯрд╡рд░реНрдХ рдЗрдВрдЯрд░рдлреЗрд╕ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИред

  • --as: EIGRP AS рдирдВрдмрд░ рдХреЛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред

  • --src: рд╣рдорд▓рд╛рд╡рд░ рдХрд╛ IP рдкрддрд╛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИред

рд╣реИрдХрдЯреНрд░рд┐рдХреНрд╕ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░реЗрдВ

Last updated