Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2025-02-17 06:28:27 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/49-pentesting-tacacs+.md

4.9 KiB
Raw Blame History

49 - Pentesting TACACS+

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

Try Hard Security Group

{% embed url="https://discord.gg/tryhardsecurity" %}

Basiese Inligting

Die Terminal Access Controller Access Control System (TACACS)-protokol word gebruik om gebruikers wat probeer om roetery of Netwerktoegangbedieners (NAS) te benader, sentraal te valideer. Sy opgegradeerde weergawe, TACACS+, skei die dienste in outentisering, magtiging en rekeningkunde (AAA).

PORT   STATE  SERVICE
49/tcp open   tacacs

Verstekpoort: 49

Onderskep Verifikasiesleutel

Indien die kommunikasie tussen die klient en TACACS-bediener deur 'n aanvaller onderskep word, kan die versleutelde verifikasiesleutel onderskep word. Die aanvaller kan dan 'n plaaslike brutaalaanval teen die sleutel probeer uitvoer sonder om in die logboeke opgespoor te word. Indien suksesvol in die brutaalaanval teen die sleutel, verkry die aanvaller toegang tot die netwerktoerusting en kan die verkeer dekodeer met behulp van gereedskap soos Wireshark.

Uitvoering van 'n MitM-aanval

'n ARP-spoofing-aanval kan gebruik word om 'n Man-in-die-Middel (MitM) aanval uit te voer.

Brutaalaanval teen die Sleutel

Loki kan gebruik word om die sleutel met brutaalkrag aan te val:

sudo loki_gtk.py

Indien die sleutel suksesvol bruteforced word (gewoonlik in MD5-versleutelde formaat), kan ons toegang tot die toerusting verkry en die TACACS-versleutelde verkeer ontsluit.

Ontsluiting van Verkeer

Sodra die sleutel suksesvol gekraak is, is die volgende stap om die TACACS-versleutelde verkeer te ontsluit. Wireshark kan versleutelde TACACS-verkeer hanteer as die sleutel voorsien word. Deur die ontslote verkeer te analiseer, kan inligting soos die banier wat gebruik word en die gebruikersnaam van die admin-gebruiker verkry word.

Deur toegang tot die beheerpaneel van netwerktoerusting te verkry deur die verkryging van geloofsbriewe, kan die aanvaller beheer oor die netwerk uitoefen. Dit is belangrik om daarop te let dat hierdie aksies streng vir opvoedkundige doeleindes is en nie sonder behoorlike magtiging gebruik moet word nie.

Verwysings

Try Hard Security Group

{% embed url="https://discord.gg/tryhardsecurity" %}

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun: