Cisco IDS破解流程

2019-11-04 23:55:42

字体：大中小

来源：转载

供稿：网友

　　硬件环境：
intel赛扬667
512M RAM
30G IDE
Acer光驱
intel EEPRo100两块（芯片可以是82557、82558、82559，^_^做juniper 0live必须的东西）
banq ps2键盘

软件：
Cisco IDS Recovery CD

安装步骤：
1、将机器设置为光驱引导，把Cisco IDS Recovery CD放入光驱，启动机器，启动界面会给你一个选择，是使用控制台(键盘+显示器)还是串口显示安装进程。这里在提示符后输入 k <回车>选控制台，之后就不用管了，它会自动的完成安装，注重：此过程会将硬盘上所有分区全部删除。

2、安装完成后系统会自动重新启动，你可以看见熟悉的GRUB引导菜单，在这里我们进行第一次修改和初始化设置。选择在菜单的第一项 [ Cisco IDS (2.4.18-5smpbigphys) ]上，按下"e"键进行设置，然后在[kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 ] 这一行上(应该是第二行)再按"e"，进行编辑，在行尾加上"single"，修改结果如下：
kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 single
然后按<回车><b>，开始引导进入单用户模式。

3、进入linux的单用户模式Shell后，开始Crack。我们需要做以下几步工作：
<1>设置root密码
=====================================================================================
# passwd root
[输入两次确认密码]
=====================================================================================
<2>破解IDS设备型号识别(要害)
=====================================================================================
# vi /etc/init.d/ids_functions

编辑 isCPU() 函数一节如下(假如vi都不会用，趁早别看了)：
=====================================================================================
isCPU(){
# $1 = CPU speed
# MAX_DIFF=4
# PROC=`awk '/^cpu MHz/{ print $4 }' $CPU_INFO_FILE tail -1 cut -f1 -d"."`
MAX_DIFF=150
PROC=1260
=====================================================================================
(在原先的MAX_DIFF=4和PROC=`两行前加上 "#" 注释；然后添加 MAX_DIFF=150 和 PROC=1260 两行)
<3>重新启动系统
=====================================================================================
# init 3
=====================================================================================
重启后，让系统正常引导，进入命令提示符状态：
=====================================================================================
sensor login:
=====================================================================================
这时可以使用 [ 用户名: cisco 口令: cisco ]进行登录，第一次登录系统会强制要求更改系统默认帐户密码。

4、完成之后，输入 reset 命令，重新启动系统。重启引导时使用前面的方法，再次进入单用户模式。然后修改ssh配置文件，答应root远程登录，修改/etc/ssh/sshd_config文件，修改如下两行
=====================================================================================
Port 22
PermitRootLogin yes #(默认为no)
=====================================================================================
修改grub配置文件/boot/grub/grub.conf ，答应控制台治理；修改如下一行：
=====================================================================================
kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 #console=ttyS0,9600
=====================================================================================
(在console=ttyS0,9600前加 # 号，或删除console=...至行尾) 。

5、重启系统，进行初始化设置。
=====================================================================================
# init 3
=====================================================================================
使用cisco用户登录进入系统，然后运行setup命令。
=====================================================================================
# setup

--- System Configuration Dialog ---

At any point you may enter a question mark '?' for help.
User ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.

Current Configuration:                                                    (显示当前配置)
........
Current time: Wed Mar 16 18:06:41 2005
Setup Configuration last modified: Wed Mar 16 16:42:07 2005

Continue with configuration dialog?[yes]:                               (输入yes继续配置)

Enter host name[sensor]:                                                 (输入主机名)
Enter IP address[192.168.0.99]:                                           (输入通讯口IP地址[eth1])
Enter netmask[255.255.255.0]:                                           (子网掩码)
Enter default gateway[192.168.0.254]:                                     (默认网关)
Enter telnet-server status[enabled]:                                     (答应telnet登录)
Enter web-server port[443]:                                              (答应Web治理)
Modify current access list?[no]: yes                                     (编辑访问控制列表，按 [IP_Address 空格 NetMask]格式)
Modify system clock settings?[no]:

[0] Go to the command prompt without saving this config.
[1] Return back to the setup without saving this config.
[2] Save this configuration and exit setup.

Enter your selection[2]:                                                 (选择2保存配置)
=====================================================================================

6、再次reset一次，启动完成后，一台Cisco IDS系统就完全伪造成功了！用你熟悉的任何治理方式连接上去进行治理，telnet,ssh,串口,或https://访问地址。假如需要更具体的治理功能，恐怕你得安装CiscoWorks VMS或IDS Manager了。

7、最后给出牛人提供的IDS设备列表和破解评价。
TYPE    CPU    RAM    NIC    XL ACCEL    FIBER
MOHAWK    498 x1    -    2    -    -
4210    567 x1    512    2    -    -
4215    845 x1    512    2    -    -
4220    598 x1    ?    >=2    -    -
4230    598 x2    ?    3    -    -
4235    1260 x1    ?    3    -    -
4250    1260 x2    ?    ?    -    -
4250SX    1260 x2    ?    ?    -    1
4250XL    1260 x2    ?    ?    1    1
M2    AMD_eobc ?    ?    ?    -    -
M2XL    AMD_eobc ?    ?    ?    1    -
R2D2    (router)?    ?    ?    ?    ?

XL = XL加速卡
FIBER = 千兆光纤卡
NIC = 网卡
RAM 推荐任意型号都>512M
CPU 表中为CPU标称主频，后面为数量

在破解过程中，所关系到的主要设备就是CPU，只要把第三节中PROC=1260的数字改成其他频率，系统就会认为系统TYPE为其他型号，当然CPU数量也是一个次要决定因素，暂时我们就不考虑Crack 双CPU的型号了虽然理论上可行，但是不确定是否能稳定工作。另一个因素就是网卡，建议至少配备2块Intel 8255X芯片的网卡；当然，多一点也可以。在其他型号的网卡和硬件上系统也可以安装和运行，甚至Vmware里也可以，但是是无法正常抓包工作的，仅仅能做个游戏品罢了。

8、本文仅供学习和研究！

上一篇：怎样部署VoIP网络电话

下一篇：在10.40.0.1上建立NTP服务器