Архив рубрики: Hardware

Уязвимость IPMI Anonymous Authentication

IPMI старых версий подвержен множеству уязвимостей. Поэтому ответственным за серверную системы рекомендуется постоянно обновлять IPMI на серверах, а так же вынести его в изолированный сегмент. Одну из уязвимостей я описывал несколько лет назад в статье: Получение доступа к iLO через уязвимость IPMI Cipher 0. Сегодня мы поговорим о более простой уязвимости, которая часто появляется во время проведения теста на проникновение: доступу к IPMI без аутентификации.

Сначала установим все, что нам потребуется:

Далее,найдя потенциально уязвимую систему, попробует получить список пользователей из IPMI:
Читать далее Уязвимость IPMI Anonymous Authentication

Cisco. Настройка VTP

VLAN Trunking Protocol (VTP) — это протокол компании Cisco, который позволяет централизованно настраивать VLAN‘ы
Смысл этого продокола в том, что мы можем на одном устройстве настроить нужные VLAN и раздать их по сети на остальные устройства. Будем настраивать VTP v2, потому-что не все устройства поддерживают VTP v3.

предыдущие статьи по настройке сети:

1) Коммутаторы Cisco. настройка VLAN на портах и базовой маршрутизации
2) Cisco. Настройка EtherChannel между коммутаторами
3) Cisco. Создание статических trunk портов

Для настройки выбираем сначала коммутатор, который будет VTP сервером и в конфигурационном режиме конфигурируем на нем:

Выбираем версию VTP:

имя VTP домена (у нас будет test-domain):
Читать далее Cisco. Настройка VTP

Cisco. Настройка EtherChannel между коммутаторами

Начальную структуру сети мы построили в статье Коммутаторы Cisco. настройка VLAN на портах и базовой маршрутизации
В этой статье продолжим строить структуру.
Добавляем второй коммутатор и настраиваем между первым и вторым агрегаццию каналов для отказоустойчивости и увеличения пропускной способности.
Зачем это нужно: будем считать, что у нас есть второй сегмент сети, который активно и с большим количеством трафика общается с первым.
Для объединения физических каналов будем использовать протокол LACP (Link Aggregation Control Protocol), потому что он не является проприетарным в отличии от PAgP (Port Aggregation Protocol). Так же мы поднимаем Etherchannel на портах

Схема сети

cisco_lacp_1

Прежде чем соединять физически порты нужно либо их сконфигурировать для использования LACP, либо отключить, иначе может возникнуть петля.

Отключим порты:

Читать далее Cisco. Настройка EtherChannel между коммутаторами

Коммутаторы Cisco. настройка VLAN на портах и базовой маршрутизации

Сегодня мы настроим на оборудовании Cisco VLAN и соединим два ПК в общую сеть.

Принципиальная схема сети 1

cisco_vlan_1

Перейдем в привилегированный режим.

Перейдем в режим конфигурации.

Создадим VLAN 2 и назовем его test

Читать далее Коммутаторы Cisco. настройка VLAN на портах и базовой маршрутизации

Коммутаторы и маршрутизаторы Cisco. Сброс на заводские настройки

Сегодня мы поговорим о сбросе конфигурации коммутаторов и маршрутизаторов Cisco.
Будем считать, что у нас есть все пароли и нам нужно просто очистить конфигурацию.
Для сброса нам потребуется подключить консольный кабель и подключиться через Putty. Как это сделать: Putty настройка подключения через COM порт

Требуемые Параметры настройки COM-порта: 9600 8N1

После того, как подключимся — мы увидим стандартное приветствие.

Переходим в привилегированный режим командой:

Удаляем конфигурацию:

Удаляем конфигурацию vlan (требуется не для всех устройств):

Перезагружаемся:

Конфигурация сброшена. Можно настраивать устройство заново.

Добавление загрузочной области на GPT диск

Перемещаем загрузчик с одного диска на другой, а точнее создаем новый загрузчик, после установки Windows на внешний Thunderbolt диск.

Как установить Windows на внешний Thunderbolt диск описано в статье Установка Windows на Thunderbolt диск.

После установки Windows на Thunderbolt диск появляется один небольшой недочет. Загрузчик находится на основном диске, а сама система на внешнем диске. Займемся устранением данного недочета.

Еще раз загрузимся с загрузочной флешки, но систему ставить не будем, а вызовем консоль командой Shift+F10.

Запустим утилиту diskpart:

Выведем список дисков в системе, чтобы определить какой номер диска соответствует внешнему диску:

Читать далее Добавление загрузочной области на GPT диск

Установка Windows на Thunderbolt диск

Когда есть внешний жесткий диск, и не хочется тратить место на встроенном в MacBook диске (а в MacBook Air обычно и так места всегда не хватает) то можно установить Windows на внешний диск. Правда для этого придется многое сделать руками, т.к. на данный момент Ассистент Boot Camp не позволяет устанавливать Windows на внешние диски.
Для этого нам потребуется:

  • Установочный диск Windows или ISO образ
  • USB флешка на 8Гб или более
  • Thunderbolt диск
  • Подключение к интернету

Сначала создаем загрузочную флешку с Windows 7/8/8.1 через Ассистент Boot Camp.
Создавать обязательно с драйверами Boot Camp.

Ассистент Boot Camp

bootcamp_1

Читать далее Установка Windows на Thunderbolt диск

Перепрошивка Cisco Aironet

Сегодня в руки попалась точку доступа Cisco Aironet AIR-CAP3502I-R-K9 ее нужно было преобразовать из Lightweight AP в Autonomous mode(из режима работы с контролером в самостоятельную точку доступа).
Само понижение оказалось сделать довольно просто.

Сначала мы скачиваем прошивку с официального сайта cisco.com
Для этого потребуется активная подписка.

Далее мы поднимем TFTP сервер. Как это делать, я описывал в статьях: Debian DHCP server и PXE boot и Windows TFTP сервер.

И настроим сетевой адаптер сервера TFTP на адрес из подсети 10.0.0.0/24, за исключением 10.0.0.1 (этот IP возьмет точка доступа).

Настройка сети для прошивки

cisco_aironet_change_firmware_6

Подключимся к точке через консольный порт (Хотя это делать не обязательно, данное действие нужно только для визуализации, или в случае если есть проблемы с перепрошивкой). Как это делать с помощью Putty я рассказывал в статье: Putty настройка подключения через COM порт.

Теперь переименуем скачанный файл прошивки. У меня после скачивания файл назывался ap3g1-k9w7-tar.152-4.JB3a.tar а для того, чтобы его подцепила точка для перепрошивки самой себя, его нужно переименовать. В моем случае он должен был называться ap3g1-k9w7-tar.default.
Читать далее Перепрошивка Cisco Aironet

Putty настройка подключения через COM порт

Меня часто спрашивают, как настроить подключение через COM (RS-232) порт в Putty.
Это делается очень просто. Сначала узнаем в диспетчере устройств номер нужного нам COM порта.

Для этого вызываем диспетчер устройств: Win + R->mmc devmgmt.msc->Enter

и находим номер, нужного нам, порта.

Номер порта

putty_com_2

в моем случае это COM3
Читать далее Putty настройка подключения через COM порт

Оборудование для Вардрайвинга

Последнее время нас стали часто спрашивать, какое оборудование мы используем для Вардрайвинга в рамках тестирований на проникновение (Pentest‘а).
Поэтому данная статья про используемое оборудование.
Во первых мы использем автомобиль. В вардрайвинге марка машины не сильно важна. Поэтому озвучивать ее не будем.
И во вторых наш вардрайвинг обычно связан с большими расстояниями и конкретной целью (проведение тестов на проникновение, он же PenTest). Нам не нужно круговое сканирование всего вокруг. Для быстрого сканирования конкретной местности мы используем телефоны на Андройде. Они позволяют быстро, в пешем режиме, найти цель, а дальше вступает в бой тяжелая артиллерия. Отсюда и специфический выбор оборудования.

Ноутбук:

HP EliteBook Folio 9470m

wardriving_hp_elitebook_folio_9470m_1 Читать далее Оборудование для Вардрайвинга