Frogger - VLAN ホッピング

シンプルな VLAN 列挙およびホッピングスクリプト。

NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/

開発者: Daniel Compton、daniel dot compton at nccgroup dot com

AGPL のもとで公開されています。詳細は LICENSE を参照してください

インストール

git clone https://github.com/nccgroup/vlan-hopping.git

./frogger.sh

root 権限で実行してください。

CDP パケットをスニッフィングし、(VTP ドメイン名、VLAN 管理アドレス、ネイティブ VLAN ID、Cisco デバイスの IOS バージョンを)抽出します
DTP トランク攻撃を自動的に有効化します
STP パケット内のすべての 802.1Q タグ付き VLAN パケットをスニッフィングして抽出し、一意の ID を抽出します
検出した VLAN ID を自動 ARP スキャンし、パケットに自動タグ付けして、各 VLAN ID の稼働デバイスをスキャンします
検出されたネットワーク内に VLAN インターフェースを自動作成してその VLAN に接続する自動オプション

Arp-Scan 1.8 (VLAN タグをサポートするには V1.8 が必要です - Backtrack に同梱されている V1.6 は VLAN タグをサポートしていません) http://www.nta-monitor.com/tools-resources/security-tools/arp-scan
Yersina (Backtrack に内蔵)
Tshark (Backtrack に内蔵)
Screen (Backtrack に内蔵)
Vconfig (Backtrack に内蔵)

Backtrack 5 と Kali でテスト済み。

VMware に関する注意事項。VLAN ホッピングは (このスクリプトに限らず) 一般的に、Windows 上で特定の Intel ドライバを使用して VM を実行している場合、VMware 内で問題が発生する可能性があります。Intel ドライバは VM に到達する前にタグを除去してしまいます。DLink USB 2.0 DUB-E100 (ギガビットではない旧モデルの 10/100) などの外部 USB イーサネットカードを使用するか、USB メモリから Backtrack をネイティブに起動してください。Intel は一部のモデルで動作するレジストリ修正を公開しています: http://www.intel.com/support/network/sb/CS-005897.htm - レジストリに "MonitorMode" 1 を追加すると問題が解決します。