Frogger - VLAN Hopping
Semplice script per l'enumerazione e l'hopping VLAN.
Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/
Sviluppato da Daniel Compton, daniel dot compton at nccgroup dot com
https://github.com/nccgroup/vlan-hopping
Rilasciato sotto licenza AGPL, vedere LICENSE per maggiori informazioni
Installazione
git clone https://github.com/nccgroup/vlan-hopping.git
Come Usare
Eseguire come root.
Funzionalità
- Intercetta i pacchetti CDP ed estrae (nome del dominio VTP, indirizzo di gestione della VLAN, ID della VLAN nativa e versione IOS dei dispositivi Cisco)
- Abilita automaticamente un attacco trunk DTP
- Intercetta ed estrae tutti i pacchetti VLAN taggati 802.1Q all'interno dei pacchetti STP, ricavandone gli ID univoci.
- Esegue automaticamente l'arp-scan degli ID VLAN scoperti, tagga automaticamente i pacchetti e scansiona ogni ID VLAN per individuare dispositivi attivi.
- Opzione automatica per creare automaticamente un'interfaccia VLAN all'interno della rete individuata e connettersi a quella VLAN.
Requisiti
Testato su Backtrack 5 e Kali.
- Note per VMware. L'hopping VLAN in generale (non solo questo script) può presentare problemi in VMware se la VM viene eseguita in Windows con alcuni driver Intel. I driver Intel rimuovono i tag prima che il traffico raggiunga la VM. Utilizzare una scheda di rete USB esterna come una DLink USB 2.0 DUB-E100 (vecchio modello 10/100, non gigabit) oppure avviare Backtrack nativamente da una chiavetta USB. Intel ha pubblicato una correzione per il registro di sistema, che funziona su alcuni modelli: http://www.intel.com/support/network/sb/CS-005897.htm - impostare "MonitorMode" a 1 nel registro di sistema risolve effettivamente il problema.
Screenshot
Registro delle modifiche
- Versione 2.0 - (In arrivo) supporterà l'incapsulamento ISL di Cisco.
- Versione 1.8 - Aggiunto il rilevamento di VMware e delle schede di rete Intel per ovviare ai problemi comuni all'interno di VMware.
- Versione 1.7 - Nuovo aspetto, correzioni di bug e miglioramenti della velocità.
- Versione 1.5 - Rilascio ufficiale.