首页 > 代码库 > 漏洞验证工具
漏洞验证工具
Cisco Auditing Tool
对cisco设备进行安全审计
工具的使用语法,如下:
CAT(注意大写) -h 目标地址 -w SNMP 字典路径 -a 密码字典路径 -l 生成报告存放路径
2.CISCO攻击工具
攻击工具的使用方法:
cge.pl 目标地址 <1-14 选择一个号码>
该工具内置14种的攻击方式
[1]cisco 677/678 telnet 缓冲溢出攻击
攻击范围:主要针对采用cisco的CBOS操作系统的600系列路由器,可以远程攻击。
攻击效果:可以造成被攻击路由器阶段性的拒绝服务。
[2]cisco IOS路由器拒绝服务攻击
攻击范围:开启了http服务且没有采用认证的各类IOS,软件版本从11.1 到 12.1均受到影响。
攻击效果:实施攻击后,2分钟左右强制设备dang机,随后重启。
[3,4]cisco IOS 中HTTP认证漏洞和管理配置漏洞攻击
攻击范围:开启了http服务并采用了认证的ios,软件版本11.3之后的版本可能都受到影响。
攻击效果:绕过认证,通过web页面取得管理员权限。
[5]cisco catalyst 交换机ssh协议不匹配拒绝服务攻击
攻击范围:只会影响以下的IOS版本 cat4000-k9.6-1-1.bin 等
攻击效果:Catalyst 交换机拒绝服务, 不交换数据,并造成重启
[6] cisco 675web 管理拒绝服务攻击
攻击范围:开启web管理的600系列路由器,CBOS版本包括:2.0.1,2.1.0 等
攻击效果:通过够造一个特殊的URL,使路由器拒绝服务,必须重启才可以恢复。
[7]cisco Catalyst 3500 XL 远程执行任意命令攻击
攻击范围:开启http服务的cisco Catalyst 3500 XL 系列交换机。
攻击效果:通过构造一个特殊的URL,可以执行任意命令,无需任何密码。
[8]cisco IOS 中HTTP请求拒绝服务攻击
攻击范围:开启http 服务并未设置enable 密码的思科路由器或交换机。
攻击效果:可能导致一段时间后路由器或交换机重启。
[10]CiocoSecure ACS for Windows NTServer 拒绝服务攻击
攻击范围:Cisco Secure Access control server for windows 2.6.X ACS 3.0.1,注意,这种攻击方式并部是针对设备,而是针对思科配套的管理工具。
攻击效果:设备信息被泄漏(甚至包括设备的口令等)。
[11]Cisco Catalyst 内存泄漏攻击
攻击范围:catalyst 4000 and 5000 使用版本4.5(2)到5.5(4a)catalyst 6000 images 使用 版本 5.3(1)csx
攻击效果:Catalyst 交换机拒绝服务。
[12]Cisco catOS Ciscoview http 服务缓冲溢出攻击
攻击范围:开启了http服务的catos,版本包括:CISCO CATOS5.4 5.5(13A) 5.5 6.1(2) 6.1 7.3 7.4
攻击效果:让catos 产生一个http请求,在这个请求中,执行任意代码,从而可执行任意命令。
[13]%u编码绕过IDS漏洞
攻击范围:思科IDS产品以及Catalyst 6000 上的IDS模块。
攻击效果:通过%u 的编码方法,绕过IDS的检测,从而可以执行恶意代码。
[14]Cisco ios HTTP拒绝服务攻击(对比攻击方法3,4)
攻击范围:开启了http服务的思科路由器和交换机,版本包括:12.0和12.1.
攻击效果:网络链接断开,设备重启。
本文出自 “Study” 博客,请务必保留此出处http://meyou.blog.51cto.com/9559603/1575109
漏洞验证工具