Неверный маршрут

Street (streetseeker@mail.ru)

Хакер, номер #073, стр. 073-060-3

Теперь расскажу о том, как использовать CDP. Прежде всего, нужно определить интерфейс Ethernet'а следующей командой:

./cdp -i eth0

Можно также указать дополнительные аргументы: -v - выдавать полную информацию; -n x - отсылать Х пакетов; -l x - длина строки, содержащей ID устройства. Таким образом, чтобы запустить рассылку некорректных CDP-сообщений, нужно выполнить следующую команду:

./cdp -i rl0 -m0 -n 9000 -l 1480 -r –v

где rl0 – активный интерфейс, 9000 – число пакетов, а 1480 – их длина.

Как видишь, здесь нет ничего необычного. Если тебе что-то непонятно или ты хочешь получить полный список всех возможных ключей, воспользуйся мануалом :).

Вторая утилита, входящая в комплект IRPAS, носит название IGRP. К слову, есть одноименный протокол, который был разработан еще в 80-х годах и позволяет большому числу маршрутизаторов координировать свою работу. Соответственно, несложно догадаться, что описываемая тулза использует изъяны в реализации этого протокола. Она предназначается для осуществления атаки Route Injection, то есть для создания фейковой таблицы маршрутизации. Это заставит определенную часть трафика проходить через заданный узел, где его уже можно спокойно отснифать и разобраться, что к чему. Первым делом необходимо составить собственную таблицу маршрутизации, которую ты намерен подсунуть наивной киске, при этом используется следующий формат:

направление:задержка:канал:mtu:надежность:загрузка:число хопов

Например вот так:

217.10.40.0:500:1:1500:255:1:0

После того как файл с маршрутом создан, настало время запускать утилиту igrp:

./igrp -i <интерфейс> -f <файл с маршрутами> -D <жертва>

Получить информацию по всем остальным флагам можно в любом мануале по igrp, например на сайте www.phenoelit.de/irpas/docu.html. Обрати внимание, что на нашем диске также лежит масса документации по этому поводу.

Бей по заднице!

Что касается остальных утилит, то здесь все попроще и останавливаться долго я на этом не буду, просто кратко опишу их:

* Занимательная утилита ASS («задница», англ.), несмотря на колоритное название, имеет не самое прикольное применение: в зависимости от используемого в локальной сети протокола, она генерирует карту сети вместе с метрикой.

* IRDPresponder - снифер для IRDP-запросов. Программа снифает все запросы и отвечает на них.

* File2Cable - абсолютно рульная вещь для эксплоитации систем: она умеет отсылать в сеть в виде Ethernet-фрейма любой бинарный файл.

* ITRACE - утилитка, осуществляющая трассировку ICMP-пакетами echo request. Полезно, если необходимо обойти файрвол, так как трассирование этой утилиткой создает впечатление, что ты просто пингуешь цель.

* TCTRACE - брат-близнец ITRACE'а, только вместо ICMP он использует TCP SYN-пакеты.

* Protos - сканер IP-протоколов. Использует негативное сканирование, отображая лишь те IP протоколы, которые поддерживает удаленная машина.