Cisco网络黑客大曝光 安全机密与解决方案PDF电子书下载

第1部分 基础知识 2

案例研究：eBay奇事 2

第1章　Cisco网络设计模型及其安全概述 5

1.1 Cisco网络设计模型：安全观点 7

1.1.1 平地模型 7

1.1.2 星形模型 9

1.1.3 双层模型 10

1.1.4 环形模型 11

1.1.5 网状和部分网状模型 12

1.1.6 网络安全区 13

1.1.7 IDS传感器部署指南 17

1.2 Cisco层次化设计及网络安全 17

1.2.1 核心层&1 8

1.2.2 分发层 19

1.2.3 访问层 20

1.3 小结 22

第2章 Cisco网络安全要素 23

2.1 公共的Cisco设备安全特征 24

2.2 Cisco防火墙 26

2.2.1 包过滤防火墙 27

2.2.2 状态包过滤防火墙 28

2.2.3 代理过滤 29

2.2.4 PIX防火墙故障转移 30

2.2.5 Cisco防火墙硬件类型 31

2.3 Cisco Secure IDS及攻击预防 33

2.3.1 独立的硬件IDS传感器 33

2.3.2　模块化IDS传感器 35

2.3.3 Cisco IOS IDS软件 37

2.3.4 以Cisco PIX防火墙作为IDS传感器 38

2.3.5 Cisco Traffic Anomaly Detector XT 5600 39

2.3.6 Cisco Secure IDS管理控制台 40

2.4 Cisco VPN解决方案 41

2.4.1 IPSec 43

2.4.2 PPTP 45

2.5 Cisco AAA和相关服务 45

2.5.1 AAA方法概述 46

2.5.2 Cisco与AAA 46

2.6 Cisco互联网设计及安全要素的安全隐患 50

2.7 小结 54

第3章　现实世界Cisco安全问题 55

3.1 为什么黑客想启用你的设备 56

攻击者获得什么 57

3.2 Cisco设备和网络：攻击者的观点 60

3.2.1　攻击网络协议 63

3.2.2 隐藏路由器和交换机上的踪迹和证据 64

3.3 Cisco网络设备安全审计与渗透测试基础 66

评估过程 67

3.4 小结 68

第2部分 “获得控制权”：入侵设备案例研究：一项NESSUS报告 70

第4章　概述并列举Cisco网络 73

4.1　联机搜索与Cisco google肉鸡 74

4.1.1　基本搜索 75

4.1.2　利用Google算子搜索 77

4.1.3　利用Google搜索Enable 78

4.1.4　对策：如何避免成为Cisco google肉鸡 79

4.2　路由列举 80

4.2.1 自治系统发现和映射：BGPv4询问 80

4.2.2 Internet路由注册表、路由服务器和Looking Glasses查询 82

4.2.3　将IP地址映射到自治系统 87

4.2.4　列举自治系统 90

4.2.5　寻找属于某个机构的自治系统 93

4.2.6 AS路径列举，构建BGP树，寻找边界路由器 95

4.2.7 BGP列举对策 101

4.2.8　路由域编号发现与IGP的网络映射 101

4.2.9　映射RIP、IGRP和IRDP 102

4.2.10　列举OSPF 107

4.2.11　分析OSPF列举数据 109

4.2.12 IGP列举对策 112

4.3 小结 114

第5章　列举与Cisco设备指纹识别 115

5.1　嗅探Cisco特有的协议 116

5.1.1　剖析CDP帧 119

5.1.2　应对基于CDP和其他Cisco专有协议的列举的措施 123

5.1.3 Cisco设备的被动式列举和指纹识别 124

5.2 Cisco设备的主动式列举和指纹识别 126

5.2.1 Cisco路由器的主动式列举和指纹识别 127

5.2.2 Catalyst交换机的主动式列举和指纹识别 134

5.2.3　其他Cisco设备的主动式列举和指纹识别 140

5.2.4　利用IOS 11.X内存泄露列举远程Cisco路由器 147

5.2.5　隐藏机器避免被窥探：列举和指纹识别对策 148

5.2.6 “开门，开门！谁在那？”针对Cisco机器的端口扫描、OS指纹识别及其检测 150

5.3　小结 160

第6章　从外部进入：易如反掌 161

6.1 口令攻击 162

6.1.1 针对开放的Cisco Telnet服务器的大规模猜测／暴力破解攻击 163

6.1.2　针对其他开放的Cisco服务的口令猜测和暴力破解攻击 169

6.1.3　针对Cisco设备口令猜测攻击的对策 174

6.2 SNMP团体猜测、漏洞利用和安全措施 178

6.2.1 Cisco SNMP基础 178

6.2.2 SNMP大规模扫描 181

6.2.3 SNMP暴力破解和字典攻击 185

6.2.4 SNMP浏览和Cisco设备重配置 187

6.2.5　命令行远程Cisco设备SNMP操作——IOS主机 194

6.2.6　命令行远程Cisco设备SNMP操作——CatOS交换机 200

6.2.7　针对SNMP团体字典和暴力破解攻击的对策 205

6.3 利用TFTP服务器漏洞接管Cisco主机 208

6.3.1 列举TFTP服务器 208

6.3.2　嗅探出Cisco配置文件 210

6.3.3　暴力破解TFTP服务器以获取配置 210

6.3.4　针对TFTP相关攻击的对策 211

6.4 Cisco设备Wardialing 212

6.4.1 Cisco路由器Wardialing 101：接口、配置和逆向Telnet 212

6.4.2　发现拨入的号码 215

6.4.3　侵入Cisco路由器或访问服务器 217

6.4.4　拨号式扫描的安全对策 219

6.5　小结 220

第7章　入侵Cisco设备：中间途径 221

7.1 初识协议实现调查与滥用：Cisco SNMP攻击 222

7.1.1 SilverCreek 223

7.1.2 SimpleTester和SimpleSleuth 227

7.1.3 Oulu University PROTOS项目 229

7.1.4　从SNMP Fuzzing到DoS和Reflective DDoS 234

7.1.5　从SNMP压力测试到特殊的DoS 235

7.1.6　隐藏的威胁——未公开的SNMP团体和远程访问 236

7.1.7　只通过观察技巧进入 238

7.1.8　针对Cisco SNMP攻击的高级对策 240

7.1.9 SNMPv3安全性的简要分析 242

7.2 初识数据输入验证攻击——Cisco HTTP漏洞利用 243

7.2.1　Cisco Web配置界面基础 243

7.2.2 Cisco IOS HTTP管理访问 245

7.2.3 IOS HTTP管理访问的对策 246

7.2.4 Cisco ATA-186 HTTP设备配置暴露 247

7.2.5　设备配置暴露的对策 247

7.2.6 VPN集中器HTTP设备信息泄露 247

7.2.7　信息泄露对策 247

7.3 其他Cisco HTTPd缺陷——更高深的方式 248

7.3.1 Cisco IOS 2GB HTTP GET缓冲区溢出漏洞 248

7.3.2 HTTP GET缓冲区溢出漏洞的对策 249

7.4 Cisco Web服务安全性评估 249

7.4.1 SPIKE及其相关知识 250

7.4.2　Peach Fuzzer 253

7.4.3 Fuzzer工具的对策 254

7.5　小结 254

第8章　Cisco IOS漏洞利用：正确的方式 255

8.1 Cisco IOS架构基础 256

Cisco IOS内存剖析 257

8.2　漏洞利用入门：IOS TFTP缓冲区溢出 262

战胜Check Heaps 265

8.3 IOS逆向工程的诅咒与祝福 272

8.3.1　可以被逆向工程师（滥）用的IOS特征和命令 272

8.3.2　简约的逆向工程军火库 273

8.4　小结 276

第9章　密钥破解、社交工程和恶意物理入侵 277

9.1　破解Cisco设备的口令 278

9.1.1　第7类口令的破解 278

9.1.2 MD5口令哈希的破解 281

9.1.3 防止口令遭破解的措施 284

9.1.4　社交工程攻击 284

9.1.5　应对社交工程攻击的措施 287

9.2　本地设备访问 288

9.2.1　路由器口令的本地重置或恢复 288

9.2.2　交换机口令的本地重置或恢复 290

9.2.3 PIX防火墙口令的本地重置或恢复 293

9.2.4　本地Cisco VPN集中器口令的重置或恢复 294

9.2.5　防范本地Cisco设备访问的措施 295

9.3　小结 296

第10章　利用漏洞并保留访问权限 297

10.1　常见的攻击者对Cisco路由器、交换机和防火墙配置的更改 298

10.1.1　有人吗？ 298

10.1.2　掩盖踪迹 300

10.1.3　四处查看 303

10.1.4　用被控IOS路由器隐藏踪迹 306

10.1.5　用被控IOS路由器或PIX防火墙允许恶意网络流通过 308

10.1.6　用被控IOS路由器镜像、捕获或更改经过的网络流 309

10.1.7　从受控PIX防火墙进行嗅探 311

10.1.8　用Cisco Catalyst交换机进行网络嗅探 313

10.1.9　远程SPAN的使用（滥用） 315

10.1.10 CatOS的使能工程师模式 316

10.2　进一步利用IOS并保留设备访问权限 319

10.2.1 IOS的二进制补丁：谬误与现实 320

10.2.2　用TCL操控路由器 331

10.2.3　防范已攻入者的措施 334

10.3　小结 338

第11章　针对Cisco设备的拒绝服务攻击 339

11.1 DoS攻击的动机 340

11.2 DoS攻击的分类 341

11.2.1　消耗资源 341

11.2.2　破坏信息流 342

11.2.3　破坏通信 342

11.3 Cisco的DoS攻击评估工具 342

11.3.1 Cisco Global Exploiter 342

11.3.2 Cisco的TCP Test Tool 343

11.4　众所周知的Cisco DoS漏洞 345

11.4.1 针对Cisco设备的常见DoS攻击 345

11.4.2 ICMP远程DoS漏洞 345

11.4.3　应对ICMP远程DoS攻击的措施 346

11.4.4　格式错误的SNMP消息DoS漏洞 347

11.4.5　应对格式错误的SNMP消息DoS攻击的措施 347

11.4.6　专门针对Cisco路由器的DoS攻击举例 347

11.4.7　针对Cisco IOS的IKE数据包格式错误远程DoS攻击漏洞 348

11.4.8 Cisco IOS的IKE数据包格式错误远程DoS攻击的应对措施 348

11.4.9 Cisco 44020漏洞 348

11.4.10 Cisco 44020漏洞的应对措施 349

11.4.11　专门针对Catalyst交换机及其他Cisco网络设备的DoS攻击举例 349

11.4.12 Cisco Catalyst交换机内存泄漏DoS攻击漏洞 350

11.4.13 Cisco Catalyst交换机内存泄漏DoS攻击的应对措施 350

11.4.14　利用错误的TCP校验和破坏通过PIX防火墙的通信 350

11.4.15 Cisco宽带操作系统TCP/IP栈DoS攻击漏洞 351

11.4.16 Cisco宽带操作系统TCP/IP栈DoS攻击的应对措施 351

11.4.17 Cisco Aironet AP1x00的HTTP GET格式错误DoS漏洞 352

11.4.18 Cisco Aironet AP1x00的HTTP GET格式错误DoS攻击的应对措施 352

11.4.19 Cisco Catalyst交换机非标准TCP标志位远程DoS攻击漏洞 353

11.4.20 Cisco Catalyst交换机非标准TCP标志位远程DoS攻击的应对措施 353

11.5　利用Cisco设备实施DDoS攻击 353

11.5.1 用Cisco设备大规模地ping，使用SNMP协议 353

11.5.2　应对SNMP攻击的措施 354

11.5.3　用Cisco设备大规模地ping，使用Telnet MK Ⅰ 354

11.5.4 Telnet MK Ⅰ的应对措施 355

11.5.5　用Cisco设备大规模地ping，使用Telnet MK Ⅱ 356

11.5.6 Telnet MK Ⅱ的应对措施 357

11.5.7　用Cisco设备大规模地发送洪流，使用SNMP协议 357

11.5.8　应对SNMP攻击的措施 359

11.6　大规模的DDoS：小子们的报复 359

11.6.1　直接DDoS攻击 359

11.6.2　反射式DDoS攻击 360

11.6.3 ihateperl.pl 360

11.6.4 drdos 361

11.6.5　关于Cisco设备的防范各种DDoS攻击的措施 361

11.6.6　应对措施：用NBAR应对DDoS攻击和由蠕虫引起的网络洪流 362

11.6.7　约定访问速率（CAR）及DoS/DDoS攻击的控制 366

11.7　小结 367

第3部分　Cisco网络系统中的协议攻击案例研究：空中的OSPF梦魇 370

第12章　生成树、VLAN、EAP-LEAP和CDP 373

12.1　生成树协议攻击 374

12.1.1　插入恶意根网桥 378

12.1.2　在无需成为根的情况下修改流量路径 386

12.1.3　重算STP及数据嗅探 386

12.1.4 STP DoS攻击 387

12.1.5 Cisco特有的针对STP型攻击的防御措施 389

12.2　攻击VLAN 390

12.2.1 DTP滥用 391

12.2.2 802.1q攻击和ISL攻击 392

12.2.3　双重标记VLAN跳跃攻击 394

12.2.4　专用VLAN跳跃攻击 395

12.2.5　使单向攻击成为双向攻击 396

12.2.6 VTP攻击 398

12.2.7 VLAN查询协议（VQP）攻击 399

12.2.8　绕过VLAN分段的迂回方式 401

12.2.9　针对VLAN相关攻击的防御措施 401

12.3 Cisco EAP-LEAP破解 406

12.3.1 EAP-LEAP基础 406

12.3.2 EAP-LEAP破解 407

12.3.3　针对EAP-LEAP破解的防御措施 412

12.4　攻击CDP 413

12.4.1 CDP欺骗攻击 413

12.4.2 CDP欺骗攻击的防御措施 415

12.5 小结 415

第13章 HSRP、GRE、防火墙和VPN渗透 417

HSRP漏洞利用 418

HSRP攻击的防范措施 420

13.1 GRE漏洞利用 420

13.1.1 一种基于MTU的GRE攻击 421

13.1.2 GRE包注射 422

13.1.3 GRE攻击防范措施 426

13.2 Cisco防火墙渗透 426

13.2.1　攻击PIX协议Fixup 427

13.2.2 攻击PIX MailGuard 427

13.2.3 PIX MailGuard防范措施 428

13.2.4　攻击PIX FTP Fixup 428

13.2.5 PIX FTP Fixup防范措施 429

13.2.6　针对PIX防火墙的TCP重置攻击 429

13.2.7 TCP重置攻击的防范措施 433

13.3 Cisco VPN攻击 433

13.3.1 IPSec相关攻击 433

13.3.2 Cisco PPTP攻击 442

13.4 小结 444

第14章　路由协议攻击 445

14.1　路由攻击简介 446

14.2　设置流氓路由器 448

14.3　攻击距离向量类路由协议 448

14.3.1　攻击RIP 449

14.3.2　通过RIP插入恶意路由 449

14.3.3 RIP降级攻击 455

14.3.4 RIp MD5哈希值破解攻击 455

14.3.5　针对RIP攻击的防御措施 458

14.3.6 攻击IGRP 459

14.3.7　通过IGRP插入恶意路由 460

14.3.8　应对IGRP攻击的防御措施 461

14.3.9 攻击EIGRP 461

14.3.10　通过EIGRP插入恶意路由 462

14.3.11　针对EIGRP网络的DoS攻击 466

14.3.12　攻击已认证的EIGRP 468

14.3.13　针对EIGRP攻击的防御措施 471

14.4 攻击链路状态路由协议 472

14.4.1　通过OSPF插入恶意路由 472

14.4.2　成为指定或备用指定OSPF路由器 477

14.4.3 OSPF MD5哈希值破解攻击 478

14.4.4　直接攻击OSPF路由器：OoopSPF攻击 480

14.4.5　针对OSPF的DoS攻击 481

14.4.6　针对OSPF攻击的防御措施 483

14.5　攻击BGPv4 484

14.5.1 恶意BGP路由器重配置 486

14.5.2　恶意BGP路由器重配置的攻击场景 489

14.5.3 BGP路由器伪装攻击 491

14.5.4　针对BGP路由器的中间人攻击 492

14.5.5 BGP MD5认证的破解 494

14.5.6　针对BGP路由器的盲式DoS攻击 495

14.5.7　如何防范对BGPv4的攻击 497

14.6　小结 500

第4部分　附录 502

案例研究：大规模战役 502

附录A　网络设备安全测试模板 505

附录B 实验室路由器交互式Cisco Auto Secure配置范例 511

附录C　未公开的Cisco命令 523