49 - Pentesting TACACS+
Try Hard Security Group
기본 정보
Terminal Access Controller Access Control System (TACACS) 프로토콜은 라우터나 네트워크 액세스 서버(NAS)에 액세스하려는 사용자를 중앙에서 인증하는 데 사용됩니다. **TACACS+**는 인증, 권한 부여 및 회계(AAA) 서비스를 분리하는 업그레이드된 버전입니다.
기본 포트: 49
인증 키 가로채기
클라이언트와 TACACS 서버 간 통신이 공격자에의해 가로채지면 암호화된 인증 키가 가로채질 수 있습니다. 공격자는 그런 다음 로그에 감지되지 않고 키에 대한 로컬 브루트 포스 공격을 시도할 수 있습니다. 키를 성공적으로 브루트 포스하는 경우, 공격자는 네트워크 장비에 액세스하고 Wireshark와 같은 도구를 사용하여 트래픽을 해독할 수 있습니다.
MitM 공격 수행
ARP 스푸핑 공격을 사용하여 중간자 공격을 수행할 수 있습니다.
키 브루트 포스
Loki를 사용하여 키를 브루트 포스할 수 있습니다:
만약 키가 성공적으로 무차별 대입 공격 (일반적으로 MD5로 암호화된 형식으로), 장비에 액세스하고 TACACS로 암호화된 트래픽을 해독할 수 있습니다.
트래픽 해독
키가 성공적으로 크랙되면, 다음 단계는 TACACS로 암호화된 트래픽을 해독하는 것입니다. Wireshark는 키가 제공된 경우 암호화된 TACACS 트래픽을 처리할 수 있습니다. 해독된 트래픽을 분석하여 사용된 배너와 관리자의 사용자 이름과 같은 정보를 얻을 수 있습니다.
얻은 자격 증명을 사용하여 네트워크 장비의 제어판에 액세스하면, 공격자는 네트워크를 통제할 수 있습니다. 이러한 조치는 엄격히 교육 목적으로만 사용되어야 하며 적절한 승인 없이 사용해서는 안 됩니다.
참고 자료
Try Hard Security Group
Last updated
