Cisco IDS破解流程 (转)

雨天的脚步

我也不懂,给大家做贡献了....\r\n硬件环境：\r\nintel赛扬667\r\n512M RAM\r\n30G IDE\r\nAcer光驱\r\nintel EEPro100两块（芯片可以是82557、82558、82559，^_^做juniper 0live必须的东西）\r\nbanq ps2键盘\r\n\r\n软件：\r\nCisco IDS Recovery CD\r\n\r\n安装步骤：>1、将机器设置为光驱引导，把Cisco IDS Recovery CD放入光驱，启动机器，启动界面会给你一个选择，是使用控制台(键盘+显示器)还是串口显示安装进程。这里在提示符后输入 k <回车>选控制台，之后就不用管了，它会自动的完成安装，注意：此过程会将硬盘上所有分区全部删除。\r\n\r\n2、安装完成后系统会自动重新启动，你可以看见熟悉的GRUB引导菜单，在这里我们进行第一次修改和初始化设置。选择在菜单的第一项 [ Cisco IDS (2.4.18-5smpbigphys) ]上，按下\"e\"键进行设置，然后在[kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 ] 这一行上(应该是第二行)再按\"e\"，进行编辑，在行尾加上\"single\"，修改结果如下：\r\nkernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 single\r\n然后按<回车><b>，开始引导进入单用户模式。\r\n\r\n3、进入Linux的单用户模式Shell后，开始Crack。 我们需要做以下几步工作：\r\n<1>设置root密码\r\n=====================================================================================\r\n# passwd root\r\n[输入两次确认密码]\r\n=====================================================================================\r\n<2>破解IDS设备型号识别(关键)\r\n=====================================================================================\r\n# vi /etc/init.d/ids_functions\r\n\r\n编辑 isCPU() 函数一节如下(如果vi都不会用，趁早别看了)：\r\n=====================================================================================\r\nisCPU(){\r\n# $1 = CPU speed\r\n#   MAX_DIFF=4\r\n#   PROC=`awk \'/^cpu MHz/{ print $4 }\' $CPU_INFO_FILE | tail -1 | cut -f1 -d\".\"`\r\nMAX_DIFF=150\r\nPROC=1260\r\n=====================================================================================\r\n(在原先的MAX_DIFF=4和PROC=`两行前加上 \"#\" 注释；然后添加 MAX_DIFF=150 和 PROC=1260 两行)\r\n<3>重新启动系统\r\n=====================================================================================\r\n# init 3\r\n=====================================================================================\r\n重启后，让系统正常引导，进入命令提示符状态：\r\n=====================================================================================\r\nsensor login:\r\n=====================================================================================\r\n这时可以使用 [ 用户名: cisco 口令: cisco ]进行登录，第一次登录系统会强制要求更改系统默认帐户密码。\r\n\r\n4、完成之后，输入 reset 命令，重新启动系统。重启引导时使用前面的方法，再次进入单用户模式。然后修改ssh配置文件，允许root远程登录，修改/etc/ssh/sshd_config文件，修改如下两行\r\n=====================================================================================\r\nPort 22\r\nPermitRootLogin yes    #(默认为no)\r\n=====================================================================================\r\n修改grub配置文件/boot/grub/grub.conf ，允许控制台管理；修改如下一行：\r\n=====================================================================================\r\nkernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 #console=ttyS0,9600\r\n=====================================================================================\r\n(在console=ttyS0,9600前加 # 号，或删除console=...至行尾) 。\r\n\r\n5、重启系统，进行初始化设置。\r\n=====================================================================================\r\n# init 3\r\n=====================================================================================\r\n使用cisco用户登录进入系统，然后运行setup命令。\r\n=====================================================================================\r\n# setup\r\n\r\n    --- System Configuration Dialog ---\r\n\r\nAt any point you may enter a question mark \'?\' for help.\r\nUser ctrl-c to abort configuration dialog at any prompt.\r\nDefault settings are in square brackets \'[]\'.\r\n\r\n\r\nCurrent Configuration:                                                     (显示当前配置)\r\n........\r\nCurrent time: Wed Mar 16 18:06:41 2005\r\nSetup Configuration last modified: Wed Mar 16 16:42:07 2005\r\n\r\n\r\nContinue with configuration dialog?[yes]:                                  (输入yes继续配置)\r\n\r\nEnter host name[sensor]:                                                   (输入主机名)\r\nEnter IP address[192.168.0.99]:                                            (输入通讯口IP地址[eth1])\r\nEnter netmask[255.255.255.0]:                                              (子网掩码)\r\nEnter default gateway[192.168.0.254]:                                      (默认网关)\r\nEnter telnet-server status[enabled]:                                       (允许telnet登录)\r\nEnter web-server port[443]:                                                (允许Web管理)\r\nModify current access list?[no]: yes                                       (编辑访问控制列表，按 [IP_Address 空格 NetMask]格式)\r\nModify system clock settings?[no]:\r\n\r\n[0] Go to the command prompt without saving this config.\r\n[1] Return back to the setup without saving this config.\r\n[2] Save this configuration and exit setup.   \r\n\r\n\r\nEnter your selection[2]:                                                    (选择2保存配置)\r\n=====================================================================================\r\n\r\n6、再次reset一次，启动完成后，一台Cisco IDS系统就完全伪造成功了！用你熟悉的任何管理方式连接上去进行管理，telnet,ssh,串口,或https://访问地址。如果需要更详细的管理功能，恐怕你得安装CiscoWorks VMS或IDS Manager了。\r\n\r\n7、最后给出牛人提供的IDS设备列表和破解评价。\r\nTYPE         CPU                 RAM         NIC         XL ACCEL         FIBER\r\nMOHAWK         498        x1         -         2         -                 -\r\n4210         567        x1         512         2         -                 -\r\n4215         845        x1         512         2         -                 -\r\n4220         598        x1         ?         >=2         -                 -\r\n4230         598        x2         ?         3         -                 -\r\n4235         1260        x1         ?         3         -                 -\r\n4250         1260        x2         ?         ?         -                 -\r\n4250SX         1260        x2         ?         ?         -                 1\r\n4250XL         1260        x2         ?         ?         1                 1\r\nM2         AMD_eobc ?         ?         ?         -                 -        \r\nM2XL         AMD_eobc ?         ?         ?         1                 -\r\nR2D2         (router)?         ?         ?         ?                 ?\r\n\r\nXL = XL加速卡\r\nFIBER = 千兆光纤卡\r\nNIC = 网卡\r\nRAM 推荐任意型号都>512M\r\nCPU 表中为CPU标称主频，后面为数量\r\n\r\n在破解过程中，所关系到的主要设备就是CPU，只要把第三节中PROC=1260的数字改成其他频率，系统就会认为系统TYPE为其他型号，当然CPU数量也是一个次要决定因素，暂时我们就不考虑Crack 双CPU的型号了  虽然理论上可行，但是不确定是否能稳定工作。 另一个因素就是网卡，建议至少配备2块Intel 8255X芯片的网卡；当然，多一点也可以。在其他型号的网卡和硬件上系统也可以安装和运行，甚至Vmware里也可以，但是是无法正常抓包工作的，仅仅能做个游戏品罢了。\r\n\r\n8、本文仅供学习和研究！

litianlip

在哪转的??我想去看看