路由产品
它
般作为核心路由器是整个网络灵魂
如果管理人员设置不当安全部署不到位就有可能被攻击者接管真是那样话那其下网络将全部沦陷其危害程度不言而喻
1、次安全测试(1).接管Cisco路由器
笔者最近对某日本站点(http://www.*.co.jp)进行安全检测
探测得知该Web服务器只开放了80端口似乎无法进步渗透另外Ping该网站WebSite域名回显IP为210.224.*.69TTL为44依据该TTL值判断该Web站点应该采用类似Unix/Linux服务器结合站点内容笔者凭经验判断Web后面这家企业规模定不小其网络中主机定比较多既然如此应有比较专业网络设备比如大型路由器、交换机什么说不定还是cisco产品另外既然是大公司定有他们自己公网IP段基于上面
考虑笔者决定利用IP Network Browser工具对范围为210.224.*.1~~~210.224.*.254IP段进行扫描看是否Cisco路由器或者交换机什么网络设备需要介绍说明是IP Network Browser是SolarWinds网管软件Software集中个工具通过它可以扫描出某个IP段内网络设备运行IP Network Browser
输入210.224.*.1~~~210.224.*.254网段进行扫描扫描结果不出所料IP地址为210.224.*.1设备是个路由器而且是cisco通过查看Community String发现其权限是private即个人权限(图1)
最新评论