思科 dtp VLAN 跳轉攻擊實現視頻

整理硬碟資料的時候發現原來做的DTP VLAN跳轉的實驗視頻，裡麵包括了DTP的協議資料包，測試載入器，視頻，懶的多說了，以下是步驟。具體還是下載視頻看吧，做的很隨意，當時完全是自己留作參考的。

 

vlan 跳躍攻擊的實現

廢話不多說了，在網上只找到這樣的名詞，具體的技術細節沒人告訴過。

對熱衷於破壞的分子，往往不甘心於被限制在一個VLAN裡面。（我不是這麼想的）

我們這次的目標是思科的交換器，我這裡環境有限，只能找台思科的2950來小試牛刀。

簡單說下原理，用DTP協議把交換器連接埠協商成TRUNK連接埠，然後發送帶有802.1Q標示的資料到目的VLAN。

不說廢話了，看視頻。

用SNIFFER PRO 開啟DTP資料包，然後我們需要修改資料包的內容。

這兩個資料包是我修改過的未經處理資料包，你需要修改的只是MAC 和一個索引值。

資料包就這樣修改完了，我的MAC是修改成思科開頭的00 0D 28 開頭，現在我們開啟WIRESHARE,英文真難拼

發送當前修改完的資料包，每秒一個好了。現在正在協商。

稍等我現在是TRUNK連接埠了。可以收到所有VLAN的廣播了。
我是5網段，現在可以收到0 1 4 等等網段的資訊，是不是很簡單。

忘記了要做什麼，暈

想起來了，要攻擊192VLAN的網關，嘿嘿，罪惡啊。

發包延遲多少毫秒  ，選擇你的網卡。太慢了，找不到資料包， 暈資料包有問題，廢話說多了，邪惡，誰改我的資料包了

其實是我自己添加位置錯了，資料包發送過了，不廢話了，我這邊交換做了綁定，掉不了線的。

就這樣吧，廢話一zui

 

：http://download.csdn.net/source/2405641