Frogger - VLAN Hopping

간단한 VLAN 열거 및 호핑 스크립트.

NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/

개발자: Daniel Compton, daniel dot compton at nccgroup dot com

https://github.com/nccgroup/vlan-hopping

AGPL에 따라 공개, 자세한 내용은 LICENSE 참조

설치

git clone https://github.com/nccgroup/vlan-hopping.git

사용 방법

./frogger.sh

root로 실행하십시오.

기능

• CDP 패킷을 스니핑하여 Cisco 장치의 (VTP 도메인 이름, VLAN 관리 주소, 네이티브 VLAN ID 및 IOS 버전) 추출
• DTP 트렁크 공격을 자동으로 활성화
• STP 패킷 내의 모든 802.1Q 태그 VLAN 패킷을 스니핑하여 고유 ID 추출
• 발견된 VLAN ID를 자동으로 ARP 스캔하고 패킷을 자동 태그하여 각 VLAN ID에서 활성 장치를 스캔
• 발견된 네트워크 내에 VLAN 인터페이스를 자동 생성하여 해당 VLAN에 연결하는 자동 옵션

요구 사항

• Arp-Scan 1.8 (VLAN 태그를 지원하려면 V1.8이어야 함 - Backtrack에는 VLAN 태그를 지원하지 않는 V1.6이 포함되어 있음) http://www.nta-monitor.com/tools-resources/security-tools/arp-scan
• Yersina (Backtrack 내장)
• Tshark (Backtrack 내장)
• Screen (Backtrack 내장)
• Vconfig (Backtrack 내장)

Backtrack 5 및 Kali에서 테스트됨.

• VMware 참고 사항. VLAN 호핑은 일반적으로 (이 스크립트뿐만 아니라) 특정 Intel 드라이버와 함께 Windows 내에서 VM을 실행하는 경우 VMware 내에서 문제가 발생할 수 있습니다. Intel 드라이버는 VM에 도달하기 전에 태그를 제거합니다. DLink USB 2.0 DUB-E100(기가비트가 아닌 구형 10/100 모델)과 같은 외부 USB 이더넷 카드를 사용하거나 USB 스틱에서 Backtrack을 네이티브로 부팅하십시오. Intel은 일부 모델에서 작동하도록 레지스트리 수정 사항을 게시했습니다: http://www.intel.com/support/network/sb/CS-005897.htm - 레지스트리에 "MonitorMode" 1을 추가하면 문제가 해결됩니다.

스크린샷

변경 로그

• 버전 2.0 - (출시 예정) Cisco ISL 캡슐화를 지원할 예정.
• 버전 1.8 - VMware 내 일반적인 문제를 돕기 위해 VMware 감지 및 Intel NIC 감지 추가.
• 버전 1.7 - 새로운 디자인, 버그 수정 및 속도 개선.
• 버전 1.5 - 공식 릴리스.