分享
 
 
 

Cisco IDS破解流程

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

硬件环境:

intel赛扬667

512M RAM

30G IDE

Acer光驱

intel EEPro100两块(芯片可以是82557、82558、82559,^_^做juniper 0live必须的东西)

banq ps2键盘

软件:

Cisco IDS Recovery CD

安装步骤:

1、将机器设置为光驱引导,把Cisco IDS Recovery CD放入光驱,启动机器,启动界面会给你一个选择,是使用控制台(键盘+显示器)还是串口显示安装进程。这里在提示符后输入 k <回车>选控制台,之后就不用管了,它会自动的完成安装,注重:此过程会将硬盘上所有分区全部删除。

2、安装完成后系统会自动重新启动,你可以看见熟悉的GRUB引导菜单,在这里我们进行第一次修改和初始化设置。选择在菜单的第一项 [ Cisco IDS (2.4.18-5smpbigphys) ]上,按下"e"键进行设置,然后在[kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 ] 这一行上(应该是第二行)再按"e",进行编辑,在行尾加上"single",修改结果如下:

kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 single

然后按<回车><b>,开始引导进入单用户模式。

3、进入Linux的单用户模式Shell后,开始Crack。 我们需要做以下几步工作:

<1>设置root密码

=====================================================================================

# passwd root

[输入两次确认密码]

=====================================================================================

<2>破解IDS设备型号识别(要害)

=====================================================================================

# vi /etc/init.d/ids_functions

编辑 isCPU() 函数一节如下(假如vi都不会用,趁早别看了):

=====================================================================================

isCPU(){

# $1 = CPU speed

# MAX_DIFF=4

# PROC=`awk '/^cpu MHz/{ print $4 }' $CPU_INFO_FILE tail -1 cut -f1 -d"."`

MAX_DIFF=150

PROC=1260

=====================================================================================

(在原先的MAX_DIFF=4和PROC=`两行前加上 "#" 注释;然后添加 MAX_DIFF=150 和 PROC=1260 两行)

<3>重新启动系统

=====================================================================================

# init 3

=====================================================================================

重启后,让系统正常引导,进入命令提示符状态:

=====================================================================================

sensor login:

=====================================================================================

这时可以使用 [ 用户名: cisco 口令: cisco ]进行登录,第一次登录系统会强制要求更改系统默认帐户密码。

4、完成之后,输入 reset 命令,重新启动系统。重启引导时使用前面的方法,再次进入单用户模式。然后修改ssh配置文件,答应root远程登录,修改/etc/ssh/sshd_config文件,修改如下两行

=====================================================================================

Port 22

PermitRootLogin yes #(默认为no)

=====================================================================================

修改grub配置文件/boot/grub/grub.conf ,答应控制台治理;修改如下一行:

=====================================================================================

kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 #console=ttyS0,9600

=====================================================================================

(在console=ttyS0,9600前加 # 号,或删除console=...至行尾) 。

5、重启系统,进行初始化设置。

=====================================================================================

# init 3

=====================================================================================

使用cisco用户登录进入系统,然后运行setup命令。

=====================================================================================

# setup

--- System Configuration Dialog ---

At any point you may enter a question mark '?' for help.

User ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

Current Configuration: (显示当前配置)

........

Current time: Wed Mar 16 18:06:41 2005

Setup Configuration last modified: Wed Mar 16 16:42:07 2005

Continue with configuration dialog?[yes]: (输入yes继续配置)

Enter host name[sensor]: (输入主机名)

Enter IP address[192.168.0.99]: (输入通讯口IP地址[eth1])

Enter netmask[255.255.255.0]: (子网掩码)

Enter default gateway[192.168.0.254]: (默认网关)

Enter telnet-server status[enabled]: (答应telnet登录)

Enter web-server port[443]: (答应Web治理)

Modify current Access list?[no]: yes (编辑访问控制列表,按 [IP_Address 空格 NetMask]格式)

Modify system clock settings?[no]:

[0] Go to the command prompt without saving this config.

[1] Return back to the setup without saving this config.

[2] Save this configuration and exit setup.

Enter your selection[2]: (选择2保存配置)

=====================================================================================

6、再次reset一次,启动完成后,一台Cisco IDS系统就完全伪造成功了!用你熟悉的任何治理方式连接上去进行治理,telnet,ssh,串口,或https://访问地址。假如需要更具体的治理功能,恐怕你得安装CiscoWorks VMS或IDS Manager了。

7、最后给出牛人提供的IDS设备列表和破解评价。

TYPE CPU RAM NIC XL ACCEL FIBER

MOHAWK 498 x1 - 2 - -

4210 567 x1 512 2 - -

4215 845 x1 512 2 - -

4220 598 x1 ? >=2 - -

4230 598 x2 ? 3 - -

4235 1260 x1 ? 3 - -

4250 1260 x2 ? ? - -

4250SX 1260 x2 ? ? - 1

4250XL 1260 x2 ? ? 1 1

M2 AMD_eobc ? ? ? - -

M2XL AMD_eobc ? ? ? 1 -

R2D2 (router)? ? ? ? ?

XL = XL加速卡

FIBER = 千兆光纤卡

NIC = 网卡

RAM 推荐任意型号都>512M

CPU 表中为CPU标称主频,后面为数量

在破解过程中,所关系到的主要设备就是CPU,只要把第三节中PROC=1260的数字改成其他频率,系统就会认为系统TYPE为其他型号,当然CPU数量也是一个次要决定因素,暂时我们就不考虑Crack 双CPU的型号了 虽然理论上可行,但是不确定是否能稳定工作。 另一个因素就是网卡,建议至少配备2块Intel 8255X芯片的网卡;当然,多一点也可以。在其他型号的网卡和硬件上系统也可以安装和运行,甚至Vmware里也可以,但是是无法正常抓包工作的,仅仅能做个游戏品罢了。

8、本文仅供学习和研究!

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有