Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-25 22:20:43 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/49-pentesting-tacacs+.md
Translator workflow 6cb783ece2 Translated to Turkish
2024-02-10 18:14:16 +00:00

4.4 KiB
Raw Blame History

49 - TACACS+ Pentesting

AWS hackleme becerilerini sıfırdan kahraman seviyesine öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'ı desteklemenin diğer yolları:

Temel Bilgiler

Terminal Access Controller Access Control System (TACACS) protokolü, yönlendiricilere veya Ağ Erişim Sunucularına (NAS) erişmeye çalışan kullanıcıları merkezi olarak doğrulamak için kullanılır. Geliştirilmiş versiyonu olan TACACS+, hizmetleri kimlik doğrulama, yetkilendirme ve hesaplama (AAA) olarak ayırır.

PORT   STATE  SERVICE
49/tcp open   tacacs

Varsayılan port: 49

Kimlik Doğrulama Anahtarını İntercept Etme

Eğer istemci ve TACACS sunucusu arasındaki iletişim bir saldırgan tarafından ele geçirilirse, şifrelenmiş kimlik doğrulama anahtarı ele geçirilebilir. Saldırgan daha sonra bu anahtar üzerinde günlüklerde tespit edilmeden yerel bir brute-force saldırısı deneyebilir. Anahtarı brute-force ile başarıyla kırarsa, saldırgan ağ ekipmanına erişim elde eder ve Wireshark gibi araçlar kullanarak trafiği deşifre edebilir.

MitM Saldırısı Gerçekleştirme

Bir ARP spoofing saldırısı, Man-in-the-Middle (MitM) saldırısı gerçekleştirmek için kullanılabilir.

Anahtarı Brute-force İle Kırma

Anahtarı brute-force ile kırmak için Loki kullanılabilir:

sudo loki_gtk.py

Anahtar başarıyla bruteforce edildiğinde (genellikle MD5 şifreli biçimde), donanıma erişebilir ve TACACS-şifreli trafiği çözebiliriz.

Trafik Çözme

Anahtar başarıyla kırıldıktan sonra, bir sonraki adım TACACS-şifreli trafiği çözmektir. Wireshark, anahtar sağlandığında şifreli TACACS trafiğiyle başa çıkabilir. Çözülen trafiği analiz ederek, kullanılan banner ve yönetici kullanıcısının kullanıcı adı gibi bilgilere ulaşılabilir.

Elde edilen kimlik bilgilerini kullanarak ağ ekipmanının kontrol paneline erişim sağlayarak, saldırgan ağ üzerinde kontrol sağlayabilir. Bu eylemlerin sadece eğitim amaçlı olduğunu ve uygun yetkilendirme olmadan kullanılmaması gerektiğini unutmamak önemlidir.

Referanslar

htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları: