Ethical Hacking. DHCP Attack. Yersinia

Tools: yersina included in Kali Linux 

Run yersinia 

 Choose attack

Prepare ip forward

Start msfconsole (from Kali linux)

 Choose: dhcp

Configure DHCP

For verify the result you can open Wireshark to monitoring the network

The application of the explanations in this post is for educational purposes. It is illegal to test it in unauthorized environments.

Check at Kali Linux
by GoN | Published: January 22, 2018 | Last Updated:

WINDOWS. DHCP Fail over. Load Balance.

[ ] Authorize DHCP Server

[ ] Select availabe scopes

[ ] Select Patner Server:

[ ] Configure options

Check at Windows 2012 R2
by GoN | Published: June 8, 2017 | Last Updated:

WINDOWS. Export and Import DHCP information.

How to export the dhcp information from one server to other server with the dhcp service.

The info to export is:

We use this commands:

It is important autorize the new DHCP

Check at Windows 2012 R2
by GoN | Published: June 7, 2017 | Last Updated:

Dell Kace 2000 - option 66 y 67

Nos encontramos en un proceso de configuración para el programa de Dell, el Kace 2000. Nuevamente nos vemos en el punto de tener que modificar nuestro Catalyst 3750, que entre otras cosas hace de servidor DHCP.

El motivo es que mediante el Boopt se puedan arrancar los ordenadores e instalar automáticamente una ISO.

Este post esta probado para quien tenga el servidor DHCP en un Switch Cisco. Lo normal es que lo tengas en una máquina Windows y el procedimiento variaría.

Antes de nada, para los que tengan alguna duda ....

¿Que es el Kace? según Dell:

"Nuestra visión en Dell KACE es ofrecer un enfoque basado en dispositivos para la administración de sistemas, a fin de ayudar a los profesionales de esta área a ahorrar tiempo, al mismo tiempo que las organizaciones ahorran dinero. Los dispositivos de administración de sistemas de la familia Dell KACE son fáciles de usar, integrales y asequibles, y pueden satisfacer las necesidades de administración de sistemas de organizaciones de cualquier tamaño, de implementaciones iniciales en equipos a la administración en curso y el retiro." http://www.kace.com/mx/products/overview

Quien es su "competencia"? el SCM de Microsoft.

Nos ponemos manos a la obra en la configuración:

El rango de mi red: 192.168.11.0
El servidor TFTP: 192.168.100.104 donde tendremos las ISO's

Configuración del pool: 


ip dhcp pool UsuariosDHCP
   network 192.168.11.0 255.255.255.0
   next-server 192.168.100.104
   default-router 192.168.11.1
   dns-server 192.168.100.5 192.168.100.6
   domain-name midominio.local
   option 66 ascii "192.168.100.104"
   option 67 ascii "k2000.0"
   lease 30
!

En Microsoft Windows tendríamos la siguiente configuración:

Para probarlo tenemos que tener un servidor TFTP uno muy sencillo podría ser 3CDaemon, del que ya hemos hablado alguna vez.

Puede que te interese el artículo:
http://gonsystem.blogspot.com.es/search?q=Bootp+entre+Vlans

GoN

Configurar Servidor DHCP de Cisco

Voy a explicar una manera sencilla de implementar el servico DHCP en un switch Cisco.

Desde definir su instación hasta asociarlo a una MacAddress a un puerto y a una Vlan.

Dependiendo de la versión de IOS las reservas de DHCP se pueden hacer de diferente manera. Yo tengo "ROM: Bootstrap program is C3750 boot loader
BOOTLDR: C3750 Boot Loader (C3750-HBOOT-M) Version 12.2(44)SE5, RELEASE SOFTWARE  (fc1)"

El hardware con que lo haré es un Cisco 3750.

  

Configuro un rango de ips:

En el DHCP excluyo unas cuantas IP por rango para poder reservarlas como fijas:

Para reservar una Ip y asociarlo a una MacAddress lo tengo que hacer de la siguiente manera:

Este último paso se que con diferente versión de firmware o switch se puede hacer de una maner más sencilla.

Podemos encontramos con el problema que ya se ha conectado esa máquina a la red ya se le ha asignado una ip de red, entoces nos toca eliminarla o nos da el error de la pantalla anterior.

Para eliminar de la DDBB del dhcp la ip que ha dado de manera automática lo tendremos que hacer de la siguiente manera. Primero buscar através de la MacAddress que ip le ha asignado y luego la borrarmos.

 

Sin filtrar el comando que vemos en la pantalla anterior podemos ver todas las asignaciones de ip que otorga el DHCP

Para los que usen Vlan, la manera que tengo de asociar un rango a una vlan es de la siguiente manera:

Para asociar esa Vlan a un puerto:

Un comando que nos puede ser útil para controlar el número de IP asignadas:
 "show ip dhcp pool"

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfdhcp.html#wp1018925

Cliente DHCP en Linux

Para finalizar el alquiler de la ip:

user$ sudo dhclient -r

Para solicitar renovación de ip:

user$ sudo dhclient

Para reiniciar el servicio de red:

user$ /etc/init.d/networking restart

o versión larga:

user$ ifconfig eth0 down
user$ ifconfig eth0 up

En algunas otras distribuciones podemos encontrarnos que para reiniciar el servico de red lo debemos hacer de la siguiente manera:

user$ ifdown eth0
user$ ifup eth0
user$ /etc/init.d/network restart

Para verificar que ip / mac address tenemos

user$ ifconfig


Comando testeados en Ubuntu

Router Cisco Servidor DHCP

 En este post explico los pasos basicos para que un router empieze a repartir ip sobre la LAN, osea como montar un servidor de DHCP.

‘Accedemos en modo privilegiado’ 

RouterCP>enable

Password:

‘Accedemos en modo configuración del dispositivo’

RouterCP#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

‘Le damos un nombre/descripción al rango de IP a repartir’

RouterCP(config)#ip dhcp pool rangotest

‘Definimos el rango de ip en el que se basará para asignar’

RouterCP(dhcp-config)#network 192.168.0.0 255.255.255.0

‘Definimos el servidor de DNS’

RouterCP(dhcp-config)#dns-server 192.168.0.5

‘Definimos la puerta de enlace’

RouterCP(dhcp-config)#default-router 192.168.0.1

‘Definimos el tiempo de alquiler de la IP, ponemos 1 día’

RouterCP(dhcp-config)#lease 1

‘Excluimos un rango de ip’s que no nos interesa que asigne’

RouterCP(dhcp-config)#ip dhcp excluded-address 192.168.0.1 192.168.0.10

** Verificación **

Para verificar ip y Mac: show ip dhcp binding

 

Con el anterior comando vemos que ip's tenemos asignadas.

Si queremos localizar en que puerto tenemos un host podríamos consultar de la siguiente manera: "show mac address-table | include XXXX:XXSS:SSSS"

Si usamos vlans, lo normal es que hagamos  un servidor dhcp por vlan con sus reservas y exclusiones.

Pool de diferentes rangos de ip:

 Exclusiones de diferentes rangos:

Otro comando que nos puede ser útil para relacionar ip, mac y vlan podría ser

Show arp

A veces queremos reservar una ip a cierta MacAddress. Si por lo que sea el servidor DCHP ya le ha dado ip no nos deja reservarla. Una manera de liberarla sería.

clear ip dhcp A.B.C.D

Hay muchas maneras de hacer reservas, la versión de mi firmware solo me deja la siguiente:

En la MacAddress se añande un 01 que es la posición de la targeta de red en el pc y en función a esta modificación se continua puntuando la dirección de la targeta de red.

 Rev 1.3 2/11/2011