交换机***工具——Yersinia
Yersinia是国外一款专门针对交换机执行第二层***的***工具。目前的版本是0.7.1。目前支持的操作系统及版本号如表1所示。
表1 Yerdinia支持的操作系统
操作系统名称 | 版本号 |
OpenBSD | 3.4 (pcap库版本至少0.7.2以上) |
Linux | 2.4.x和2.6.x |
Solaris | 5.8 64bits SPARC |
Mac OSX | 10.4 Tiger (Intel) |
在Ubuntu下安装很简单，只需在终端下输入sudo apt-get install yersinia即可完成安装。默认的是字符界面，不过也可以开启图形界面。
Yersinia主要是针对交换机上运行的一些网络协议进行***，截止到现在，可以完成的***协议如表2所示。
表2 Yersinia***的网络协议
网络协议名称 | 英文名称及缩写 |
生成树协议 | Spanning Tree Protocol (STP) |
思科发现协议 | Cisco Discovery Protocol (CDP) |
动态中继协议 | Dynamic Trunking Protocol (DTP) |
动态主机配置协议 | Dynamic Host Configuration Protocol (DHCP) |
热备份路由协议 | Hot Standby Router Protocol (HSRP) |
802 Vlan标签协议 | IEEE 802.1Q |
802 安全认证协议 | IEEE 802.1X |
思科专有的Vlan标签协议 | Inter-Switch Link Protocol (ISL) |
Vlan中继协议 | VLAN Trunking Protocol (VTP) |
针对这些网络协议，Yersinia***的实现方式也具有独特的特点，它可以根据***者的需要和网络协议自身存在的漏洞，通过伪造一些特定的协议信息或协议包来实现对这些网络协议的破坏，以达到***目的。表3中列举了Yersinia可以伪造的协议信息或协议包。
协议名称 | 伪造的协议信息或协议包 | 伪造信息的危害 |
生成树协议(STP) | Sending RAW Configuration BPDU | 伪造配置BPDU扰乱数生成协议 |
Sending RAW TCN BPDU | 发送伪造TCN包 | |
DoS sending RAW Configuration | 发送伪造配置实现DoS | |
DoS sending RAW TCN BPDU | 发送伪造的拓扑BPDU | |
Claiming Root Role | 破坏树协议中的根的选择 | |
Claiming Other Role | 破坏树协议中的根的选择 | |
Claiming Root Role dual home | ||
思科发现协议(CDP) | Sending RAW CDP packet | 发送伪造CDP窃取邻居思科设备信息 |
DoS flooding CDP neighbors table | 实现拒绝服务*** | |
Setting up a virtual device | 通过CDP伪造虚拟思科设备 | |
动态主机配置协议(DHCP) | Sending RAW DHCP packet | 发送伪造DHCP包 |
DoS sending DISCOVER packet | 耗尽地址池地址实现DoS | |
Setting up rogue DHCP server | 伪造DNCP服务器 | |
DoS sending RELEASE packet | 发送数据包实现DoS | |
热备份路由协议(HSRP) | Sending RAW HSRP packet | 发送伪造HSRP包 |
Becoming active router | 伪造自己为活动路由 | |
Becoming active router (MITM) | 中间人*** | |
动态中继协议(DTP) | Sending RAW DTP packet | 发送伪造DTP包 |
Enabling trunking | 破坏中继协商，实现Vlan通信 | |
802.1Q | Sending RAW 802.1Q packet | 发送伪造802.1Q包 |
Sending double encapsulated 802.1Q packet | 伪造双封装包，实现Vlan跳跃式*** | |
Sending 802.1Q ARP Poisoning | 实现ARP欺骗 | |
802.1X | Sending RAW 802.1X packet | 发送伪造802.1X包 |
Mitm 802.1X with 2 interfaces | 中间人*** | |
Vlan中继协议(VTP) | Sending RAW VTP packet | 发送伪造VTP包 |
Deleting ALL VLANs | 删除Vlan导致网络混乱 | |
Deleting selected VLAN | 删除指定Vlan，导致无法访问 | |
Adding one VLAN | 增加Vlan | |
Catalyst crash | 利用VTP协议漏洞导致交换机崩溃 |
转载于:https://blog.51cto.com/wllfxy/1288271
相关文章：
Rocksdb 写流程,读流程,WAL文件,MANIFEST文件,ColumnFamily,Memtable,SST文件原理详解
文章目录前言Rocksdb写流程图WAL 原理分析概述文件格式查看WAL的工具创建WAL清理WALMANIFEST原理分析概述查看MANIFEST的工具创建 及 清除 MANIFEST文件内容CcolumnFamily 详解概述API介绍核心数据结构创建以及删除MEMTABLE 实现概述实现Rocksdb写入逻辑概述实现总结关于写的一…
react 入门
首先安装node.js环境 下载地址 https://nodejs.org/en/download/检查安装版本 进入命令行npm -v~~3. 安装react命令环境 npm install - g react-native-cli ~~~ 初始化项目 FirstAppreact-native init FirstApp 转载于:https://www.cnblogs.com/liu-ya/p/10511537.html
将字符串打乱输出
将字符串打乱输出 Dim i,mm,Str,StrPosition,NewStrStr "1234567890"For i1 To Len(Str) StrPosition GetRandomMath(1,Len(Replace(Str,mm,""))) Str Replace(Str,mm,"") mm Mid(str,StrPosition,1) …
php帝国系统调出图片内空,帝国CMS图集字段的大图,小图,说明的调用方法
本文实例讲述了帝国CMS图集字段的大图,小图,说明的调用方法。分享给大家供大家参考。具体方法如下：复制代码代码如下:$arr array();$arr $navinfor[morepic];$newarr explode(egetzy(rn),$arr);$count count(explode(egetzy(rn),$navinfor[morepic]));//图集的图…
static和global的区别
1.global在整个页面起作用。2.static只在function和class内起作用。global和$GLOBALS使用基本相同，但在实际开发中大不相同。global在函数产生一个指向函数外部变量的别名变量，而不是真正的函数外部变量，一但改变了别名变量的指向地址&#x…
vue 之 nextTick 与$nextTick
VUE中Vue.nextTick()和this.$nextTick()怎么使用？ 官方文档是这样解释的： 在下次 DOM 更新循环结束之后执行延迟回调。在修改数据之后立即使用这个方法，获取更新后的 DOM。 虽然 Vue.js 通常鼓励开发人员沿着“数据驱动”的方式思考ÿ…
Linux创建线程时 内存分配的那些事
文章目录问题描述问题分析针对问题1 的猜测:针对问题2 的猜测:原理追踪总结问题描述 事情开始于一段内存问题，通过gperf工具抓取进程运行过程中的内存占用情况。 分析结果时发现一个有趣的事情，top看到的实际物理内存只有几兆，但是pprof统计…
mysql plsql循环语句吗,Oracle PLSQL 在游标中用while循环实例程序
Oracle PLSQL 在游标中用while循环实例程序Oracle PLSQL 在游标中用while循环实例程序Oracle PLSQL 在游标中用while循环实例程序declarecursor emp_cur is select * from emp;v_emp emp%rowType;beginopen emp_cur;while emp_cur%notfound --while肯定要跟loop一起用的 且是控…
【原创】Linux环境下的图形系统和AMD R600显卡编程(11)——R600指令集
1 低级着色语言tgsi OpenGL程序使用GLSL语言对可编程图形处理器进行编程，GLSL语言（以下高级着色语言就是指GLSL）是语法类似C的高级语言，在GLSL规范中，GLSL语言被先翻译成教低级的类汇编语言，然后被翻译成硬…
VBScript中InStr函数的用法
InStr([start, ]str1, str2[, compare]) [用途]：返回str2在str1中的位置。匹配成功时，返回值最小值为1，未匹配到时返回0。 [参数说明]： start:在str1中开始匹配的位置，1表示从头开始，不能为0或更小值。 可选…
洛谷P3122 [USACO15FEB]圈住牛Fencing the Herd（计算几何+CDQ分治）
题面 传送门 题解 题目转化一下就是所有点都在直线\(AxBy-C0\)的同一侧，也就可以看做所有点代入\(AxBy-C\)之后的值符号相同，我们只要维护每一个点代入直线之后的最大值和最小值，看看每条直线的最大最小值符号是否相同就好了 以最大值为例&am…
skiplist跳表的 实现
文章目录前言跳表结构时间复杂度空间复杂度高效的动态插入和删除跳表索引的动态更新总结详细实现前言 rocksdb 的memtable中默认使用跳表数据结构对有序数据进行的管理，为什么呢？ 同时redis 也用跳表作为管理自己有序集合的数据结构，为什么…
php的反射作用是什么意思,php反射的作用是什么
反射是在PHP运行状态中，扩展分析PHP程序，导出或提取出关于类、方法、属性、参数等的详细信息，包括注释。这种动态获取的信息以及动态调用对象的方法的功能称为反射API。反射是操纵面向对象范型中元模型的API，其功能十分强大&#…
《BI项目笔记》用Excel2013连接和浏览OLAP多维数据集
《BI项目笔记》用Excel2013连接和浏览OLAP多维数据集 原文:《BI项目笔记》用Excel2013连接和浏览OLAP多维数据集用Excel2013连接和浏览OLAP多维数据集 posted on 2014-12-02 08:58 NET未来之路 阅读(...) 评论(...) 编辑 收藏 转载于:https://www.cnblogs.com/lonelyxmas/p/413…
mac 拷贝文件时报错 8060 解决方案
解决如下： 即某文件夹下出现多重子目录，级数很多，删除多余的子文件夹即可。 至于如何产生的，有人说是xcode升级导致，不过没有见证 。我的不属于这类情况的。 （参见：http://macosx.com/forums/ma…
C#连接数据库
VScode 配置C#环境 https://blog.csdn.net/qq_40346899/article/details/80955788VScode 配置C#开发环境 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks;using System.Data; using System.Data.SqlCli…
C++ 中emplace_back和push_back差异
前言 最近看rocskdb源码，发现了大量的设计模式和C高级特性，特此补充一下，巩固基础。 问题描述 其中关于动态数组的元素添加，代码中基本将push_back抛弃掉了，全部替换为emplace_back进行元素的添加。 看了一下官网描…
[51单片机学习笔记ONE]-----LED灯的多种使用方法
一.交替闪烁8个LED灯，时间间隔为1s 1 /******************************************************2 实验名称： 交替闪烁8个LED灯,时间间隔1s3 实验时间： 2014年12月2日4 ******************************************************/…
php 伪协议 lfi,php://伪协议(I/O)总能给你惊喜——Bugku CTF-welcome to bugkuctf
今天一大早BugkuCTF 的welcome to bugkuctf 就给了我一发暴击：完全不会啊。。。光看源码就发现不知道怎么处理了，于是转向writeup求助。结果发现这是一道非常有营养的题目，赶紧记录一下。题目链接：http://123.206.87.240:8006/tes…
Pascal's Triangle
帕斯卡三角形，主要考察vector的用法。 vector<vector<int> > generate(int numRows){vector<vector<int> > result;vector<int> tmp;result.clear();tmp.clear();int i,j;if(numRows 0)return result;else if(numRows 1){tmp.push_…
SpringBoot请求转发与重定向
但是可能由于B网址相对于A网址过于复杂，这样搜索引擎就会觉得网址A对用户更加友好，因而在重定向之后任然显示旧的网址A，但是显示网址B的内容。在平常使用手机的过程当中，有时候会发现网页上会有浮动的窗口，或者访问的页面不是正常的页面，这就可能是运营商通过某种方式篡改了用户正常访问的页面。重定向，是指在Nginx中，重定向是指通过修改URL地址，将客户端的请求重定向到另一个URL地址的过程，Nginx中实现重定向的方式有多种，比如使用rewrite模块、return指令等。使用场景：在返回视图的前面加上。
SSO 单点登录和 OAuth2.0 有何区别？
此方法的缺点是它依赖于浏览器和会话状态，对于分布式或者微服务系统而言，可能需要在服务端做会话共享，但是服务端会话共享效率比较低，这不是一个好的方案。在单点登录的上下文中，OAuth 可以用作一个中介，用户在一个“授权服务器”上登录，并获得一个访问令牌，该令牌可以用于访问其他“资源服务器”上的资源。首先，SSO 主要关注用户在多个应用程序和服务之间的无缝切换和保持登录状态的问题。这种方法通过将登录认证和业务系统分离，使用独立的登录中心，实现了在登录中心登录后，所有相关的业务系统都能免登录访问资源。
【转】linux服务器性能查看
转载自https://blog.csdn.net/achenyuan/article/details/78974729 1.1 cpu性能查看 1、查看物理cpu个数： cat /proc/cpuinfo |grep "physical id"|sort|uniq|wc -l 2、查看每个物理cpu中的core个数： cat /proc/cpuinfo |grep "cpu cores…
Rocksdb 内存“不释放”问题 分析
文章目录问题场景描述问题复现编写随机写 测试工具使用工具抓取内存分配过程源码分析memtable逻辑table_cache逻辑总结整体的IO场景到底层的源码分析过程如上导图，接下来将详细阐述具体的过程。问题场景描述 我们的rocksdb作为单机存储引擎，跑在用分布式…
GitHub上整理的一些工具【转载】
技术站点Hacker News：非常棒的针对编程的链接聚合网站Programming reddit：同上MSDN：微软相关的官方技术集中地，主要是文档类infoq：企业级应用，关注软件开发领域OSChina：开源技术社区，…
show在php,show.php
我的留言板function dodel(id){if(confirm("确定要删除么？")){window.location del.php?idid;}}我的留言板添加留言查看留言查看留言留言标题留言人留言内容IP地址留言时间操作// 获取留言信息，解析后输出到表格中// 1.从留言liuyan.txt中获取…
#天天复制,今天写一个# 把文字转为图片
/*** 把文字转为图片* * param text* 要写的内容* throws IOException*/public static void textToImg(String text) throws IOException {int len text.length();int fontSize 1000;int width len * fontSize;Font font new Font("楷体", Font2D.NAT…
spark(3) - scala独立编程
>>非集成： 环境需要 * spark 2.4.0 * scala 2.11.12 * sbt （打包） 开发过程 1、shell命令下创建项目目录结构 *****/ project / src / main / scala -> . / ClassName.scala （ touch gedit 命令） …
C++ STL: 基本六大部件概览 及 各个容器使用方式和底层实现概览
文章目录STL六大部件容器的使用Arrayvectorlistdequemutisetmultimapunordered_multiset/set使用一个东西，却不明白它的道理，不高明。STL六大部件 容器 Containers 用来存放数据分配器 Allocators 为容器内的数据分配存储空间算法 Algorithms 计算数据迭…
Android窗口管理服务WindowManagerService计算窗口Z轴位置的过程分析
文章转载至CSDN社区罗升阳的安卓之旅，原文地址：http://blog.csdn.net/luoshengyang/article/details/8570428 通过前面几篇文章的学习，我们知道了在 Android系统中，无论是普通的Activity窗口，还是特殊的输入法窗口和壁…