Добро пожаловать на BlackSAMP - ФОРУМ

[IlyaMarkinV]

VLAN Hopping — атака через меж-VLAN утечки​

▌ Что такое VLAN Hopping?
Метод преодоления VLAN-сегментации, позволяющий:
• Получать доступ к закрытым VLAN
• Проводить MITM-атаки между сегментами
• Обходить политики безопасности

▌ Типы атак

Тип	Механизм	Условия
Switch Spoofing</td> [td>Подделка DTP-пакетов</td> [td>Неотключенный DTP</td>

[td]

[td>Double Tagging</td>
[td>Двойная VLAN-разметка</td>
[td>Trunk-порты с native VLAN</td>

▌ Switch Spoofing (шаги)
1. Атакующий эмулирует коммутатор:

dtpscan -i eth0

2. Устанавливает trunk-соединение:

yersinia -G (выбор DTP-атаки)

3. Получает доступ ко всем VLAN

▌ Double Tagging (эксплуатация)
1. Создание пакета с двумя тегами:

scapy
   pkt = Ether(dst="target_mac")/Dot1Q(vlan=1)/Dot1Q(vlan=10)/IP()/TCP()
   sendp(pkt, iface="eth0")

2. Первый тег (native VLAN) снимается коммутатором
3. Второй тег перенаправляет пакет в целевой VLAN

▌ Реальные последствия
• Доступ к VoIP/VLAN управления
• Кража данных из изолированных сегментов
• Атаки на SCADA-системы

▌ Защита

1. Отключение DTP на всех портах:
   
   switchport nonegotiate
2. Настройка native VLAN ≠ 1
3. Фильтрация тегов на edge-портах:
   
   switchport mode access
4. Включение BPDU Guard

▌ Инструменты
• Scapy — создание двойных тегов
• Yersinia — DTP-атаки
• PCoIP Honeypot — обнаружение сканирования VLAN

Тестируйте только в изолированных лабораториях!