Добрый день, я как то эксплуатировал Cisco 2960, их было несколько штук и для них я подымал Telnet, с ssh неохото было возиться, да и влезть посторонний никто не мог, в общем к чему я веду если там telnet попробуй чем нибудь послушать траффик там, возможно прийдет какой нибудь пакет с паролем в открытом виде.
РАЗБОР
Эксплуатация Cisco
[ обложка статьи ]
Режим чтения
Добрый день!
Речь пойдет об эксплуатации коммутаторов Cisco, с целью получить доступ к маршрутизатору, находящегося в это мже сети!
Что бы не возникало вопросов об этичности данного мероприятия скажу, что пытаюсь разведать сеть подчиненно мне организации, руководитель которой отказался мне давать доступ к своему главному маршрутизатору, со словами "мы и сами справляемся", но есть у меня подозрение что он нарушает внетренний регламент эксплуатации сетей, так что я решил это проверить!
Условия довольно скудные так как я нахожусь в другой сети, прямого подключения к коммутаторам(cisco 2960) не имею (соответственно зеркалирование порта для прослушивания трафика не настроишь) коммутаторы используются только по своему прямому назначению, пробрасывают Vlanы и больше ничего, подскажите какие варианты у меня есть по развитию атаки?!
Речь пойдет об эксплуатации коммутаторов Cisco, с целью получить доступ к маршрутизатору, находящегося в это мже сети!
Что бы не возникало вопросов об этичности данного мероприятия скажу, что пытаюсь разведать сеть подчиненно мне организации, руководитель которой отказался мне давать доступ к своему главному маршрутизатору, со словами "мы и сами справляемся", но есть у меня подозрение что он нарушает внетренний регламент эксплуатации сетей, так что я решил это проверить!
Условия довольно скудные так как я нахожусь в другой сети, прямого подключения к коммутаторам(cisco 2960) не имею (соответственно зеркалирование порта для прослушивания трафика не настроишь) коммутаторы используются только по своему прямому назначению, пробрасывают Vlanы и больше ничего, подскажите какие варианты у меня есть по развитию атаки?!
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Там получается так, мой граничный маршрутизатор - BGP - граничный маршрутизатор подчиненного подразделения(цель поление доступа к нему) за ним уже с какими то промежуточными коммутаторами уже находятся коммутаторы, на которые есть доступ по telnet, физически доступа на них нет. Команда sh cdp neiboers не выдает ничего на обоих коммутаторах, из чего я сделал вывод что есть еще какие то промежуточные свичи.
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Экономика уязвимостей и патч-менеджмент: кто быстрее
Ещё по теме
4
СтатьяАтаки APT на сетевое оборудование: как FSB Center 16 десять лет компрометирует маршрутизаторы
0
700
16.07.2026
СтатьяCVE-2026-76461: root RCE в Cisco Secure Email Gateway
0
2 тыс.
19.09.2026
СтатьяДомашняя лаборатория для пентестера: EVE-NG, PnetLab и железо для атак на сетевое оборудование
0
4 тыс.
14.08.2026
СтатьяSalt Typhoon APT атаки на телеком: TTP, детект и Sigma-правила
0
786
19.07.2026
Комментарии
5