Frogger - VLAN 跳跃

简单的 VLAN 枚举和跳跃脚本。

由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/

由 Daniel Compton 开发，daniel dot compton at nccgroup dot com

https://github.com/nccgroup/vlan-hopping

在 AGPL 下发布，更多信息请参阅 LICENSE

安装

git clone https://github.com/nccgroup/vlan-hopping.git

使用方法

./frogger.sh

以 root 身份运行。

功能

• 嗅探 CDP 数据包并提取（VTP 域名、VLAN 管理地址、Native VLAN ID 和 Cisco 设备的 IOS 版本）
• 它将自动启用 DTP 中继攻击
• 嗅探并提取 STP 数据包中所有带 802.1Q 标记的 VLAN 数据包，并提取唯一 ID。
• 自动对发现的 VLAN ID 执行 ARP 扫描，自动标记数据包，并扫描每个 VLAN ID 中的活跃设备。
• 自动选项：可在发现的网络中自动创建 VLAN 接口，以连接到该 VLAN。

要求

• Arp-Scan 1.8（要支持 VLAN 标记必须使用 V1.8 - Backtrack 自带的是 V1.6，不支持 VLAN 标记） http://www.nta-monitor.com/tools-resources/security-tools/arp-scan
• Yersina（Backtrack 内置）
• Tshark（Backtrack 内置）
• Screen（Backtrack 内置）
• Vconfig（Backtrack 内置）

已在 Backtrack 5 和 Kali 上测试。

• 关于 VMware 的注意事项。一般来说，VLAN 跳跃（不仅仅是这个脚本）在 VMware 中可能会出现问题，如果在 Windows 中运行虚拟机并使用某些 Intel 驱动程序的话。Intel 驱动程序会在数据包到达虚拟机之前剥离标记。要么使用外置 USB 以太网卡（如 DLink USB 2.0 DUB-E100，旧型号 10/100 而非千兆），要么从 U 盘原生启动 Backtrack。Intel 已发布注册表修复程序，适用于某些型号：http://www.intel.com/support/network/sb/CS-005897.htm - 在注册表中添加 "MonitorMode" 1 确实可以解决该问题。

截图

更新日志

• 版本 2.0 -（即将推出）将支持 Cisco ISL 封装。
• 版本 1.8 - 增加了 VMware 检测和 Intel 网卡检测，以帮助解决 VMware 中的常见问题。
• 版本 1.7 - 全新外观、错误修复和速度改进。
• 版本 1.5 - 正式发布。