Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-21 20:23:18 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/49-pentesting-tacacs+.md

4.4 KiB
Raw Permalink Blame History

49 - Pentesting TACACS+

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Temel Bilgiler

Terminal Erişim Kontrolörü Erişim Kontrol Sistemi (TACACS) protokolü, yönlendiricilere veya Ağ Erişim Sunucularına (NAS) erişmeye çalışan kullanıcıları merkezi olarak doğrulamak için kullanılır. Geliştirilmiş versiyonu TACACS+, hizmetleri kimlik doğrulama, yetkilendirme ve muhasebe (AAA) olarak ayırır.

PORT   STATE  SERVICE
49/tcp open   tacacs

Varsayılan port: 49

Kimlik Doğrulama Anahtarını Yakalama

Eğer istemci ve TACACS sunucusu arasındaki iletişim bir saldırgan tarafından kesilirse, şifrelenmiş kimlik doğrulama anahtarı yakalanabilir. Saldırgan, anahtara karşı yerel bir brute-force saldırısı gerçekleştirmeyi deneyebilir ve bu, günlüklerde tespit edilmeden yapılabilir. Anahtarı brute-force ile kırmayı başarırsa, saldırgan ağ ekipmanına erişim kazanır ve trafiği Wireshark gibi araçlar kullanarak şifreleyebilir.

MitM Saldırısı Gerçekleştirme

ARP sahtekarlığı saldırısı, Man-in-the-Middle (MitM) saldırısı gerçekleştirmek için kullanılabilir.

Anahtarı Brute-Force ile Kırma

Loki anahtarı brute force yapmak için kullanılabilir:

sudo loki_gtk.py

Eğer anahtar başarıyla bruteforced (genellikle MD5 şifreli formatta) olursa, cihazlara erişebilir ve TACACS şifreli trafiği çözebiliriz.

Trafiği Çözme

Anahtar başarıyla kırıldıktan sonra, bir sonraki adım TACACS şifreli trafiği çözmektir. Wireshark, anahtar sağlandığında şifreli TACACS trafiğini işleyebilir. Çözülmüş trafiği analiz ederek, kullanılan banner ve admin kullanıcısının kullanıcı adı gibi bilgilere ulaşılabilir.

Elde edilen kimlik bilgilerini kullanarak ağ ekipmanının kontrol paneline erişim sağlandığında, saldırgan ağ üzerinde kontrol kurabilir. Bu eylemlerin yalnızca eğitim amaçlı olduğunu ve uygun yetkilendirme olmadan kullanılmaması gerektiğini belirtmek önemlidir.

Referanslar

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}