Yersinia - Netzwerktool zur Schwachstellenanalyse

Geschrieben am 21.12.2005 von Mirko Kulpa

Abgelegt unter: Sicherheit

Yersinia ist ein Tool zur Untersuchung der Schwachstellen verschiedener Netzwerkprotokolle. Viele der heute genutzten Protokolle wurden schon vor etlichen Jahren entworfen. Sicherheit im Netzwerk wurde damals anders bewertet. Daher hat zum Beispiel das Spanning Tree Protocol (STP) keinerlei Sicherheit implementiert.

Mit Yersinia lassen sich momentan die Protokolle Spanning Tree Protocol (STP), Cisco Discovery Protocol (CDP), Dynamic Trunking Protocol (DTP), Dynamic Host Configuration Protocol (DHCP), Hot Standby Router Protocol (HSRP), IEEE 802.1q, Cisco Inter-Switch Link Protocol (ISL) und das VLAN Trunking Protocol (VTP) untersuchen.

Zum Beispiel Yersinia kann zum VLAN-Hopping (Double Tagging von 802.1q-Frames) genutzt werden. Die Liste der möglichen Angriffe ist recht umfangreich. Tests mit Yersinia sollten besser in einem Testnetz erfolgen.

• Spanning Tree Protocol
  1. Sending RAW Configuration BPDU
  2. Sending RAW TCN BPDU
  3. DoS sending RAW Configuration BPDU
  4. DoS sending RAW TCN BPDU
  5. Claiming Root Role
  6. Claiming Other Role
  7. Claiming Root Role dual home (MITM)
• Cisco Discovery Protocol
  1. Sending RAW CDP packet
  2. DoS flooding CDP neighbors table
  3. Setting up a virtual device
• Dynamic Host Configuration Protocol
  1. Sending RAW DHCP packet
  2. DoS sending DISCOVER packet (exhausting ip pool)
  3. Setting up rogue DHCP server
  4. DoS sending RELEASE packet (releasing assigned ip)
• Hot Standby Router Protocol
  1. Sending RAW HSRP packet
  2. Becoming active router
  3. Becoming active router (MITM)
• Dynamic Trunking Protocol
  1. Sending RAW DTP packet
  2. Enabling trunking
• 802.1Q
  1. Sending RAW 802.1Q packet
  2. Sending double encapsulated 802.1Q packet
  3. Sending 802.1Q ARP Poisoning
• VLAN Trunking Protocol
  1. Sending RAW VTP packet
  2. Deleting ALL VLANs
  3. Deleteing selected VLAN
  4. Adding one VLAN

Kommentieren Sie diese Meldung

Schreiben Sie Ihre Meinung zu diesem Beitrag. Zur Vermeidung von Kommentar-Spam tragen Sie bitte im Feld Captcha das Wort Spamschutz ein. Pflichtfelder sind mit einem * gekennzeichnet. Ihre Email-Adresse wird nicht veröffentlicht.