Добро пожаловать на BlackSAMP - ФОРУМ

[IlyaMarkinV]

HSRP/MVRP Spoofing — захват VIP-адресов​

▌ Что такое HSRP/MVRP?
Протоколы резервирования сетевых устройств:
• HSRP (Hot Standby Router Protocol) — Cisco
• VRRP (Virtual Router Redundancy Protocol) — стандарт IEEE
• GLBP (Gateway Load Balancing Protocol) — альтернатива Cisco

▌ Принцип атаки
1. Атакующий подделывает пакеты HSRP/VRRP:
- Приоритет 255 (максимальный)
- Fake Virtual IP (VIP)
2. Коммутаторы выбирают злоумышленника как активный шлюз
3. Весь трафик перенаправляется через атакующего

▌ Инструменты

• Yersinia (режим HSRP атаки)
• Scapy (ручное создание пакетов)
• Karma Router (автоматизированные атаки)

▌ Пример атаки через Yersinia

yersinia -G → выбор HSRP → Attack → Become active router

▌ Реальные последствия
• Полный перехват gateway-трафика
• Кража учетных данных
• SSL Stripping (подмена HTTPS)
• DoS для легитимных шлюзов

▌ Методы защиты

1. Настройка HSRP Authentication:
   
   standby 1 authentication md5 key-string MySecret
2. Фильтрация HSRP/VRRP-пакетов на edge-портах
3. Мониторинг MAC-адресов VIP:
   
   show standby brief
4. Использование GLBP вместо HSRP

▌ Известные уязвимости
• CVE-2016-1409 — уязвимость в HSRP Cisco IOS
• CVE-2018-0171 — RCE через HSRP (Score 9.8)
• Атака на сеть аэропорта (2019) — перехват трафика

Тестирование требует письменного разрешения!

▌ Демонстрация защиты
1. Проверка текущего состояния:

show standby vlan 1

2. Включение аутентификации:

standby 1 authentication md5 key-string S3cr3tP@ss

3. Верификация:

debug standby packets