【VLANPWN】一款针对VLAN的安全研究和渗出测试工具

关于VLANPWN

VLANPWN是一款针对VLAN的安全研究和渗出测试工具，该工具可以资助广大研究职员通过对VLAN实行渗出测试，来研究和分析目标VLAN的安全状态。该工具专为红队研究职员和安全学习爱好者操持，旨在训练网络工程师提拔网络的安全性能，请不要将其用于恶意目标。
工具核心脚本

   DoubleTagging.py：该脚本旨在实行一次VLAN Hopping攻击（跳跃攻击），该脚本将注入一个包罗两个802.1Q标签的帧，并发送测试目标的ICMAP哀求。
  
  DTPHijacking.py：该脚本用于实行一次DTP交换机诱骗/挟制攻击，该脚本将发送一个恶意的DTP帧，此时会将测试职员的装备变成主干信道。接下来，我们就可以实行绕过VLAN网络的分段，并查察VLAN网络中的全部流量数据了。
  工具下载

由于该工具基于Python开辟，因此我们起首须要在当地装备上安装并设置好Python环境。接下来，利用下列下令将该项目源码克隆至当地：

1. git clone https://github.com/in9uz/VLANPWN.git

复制代码

                  工具资助

DoubleTagging.py利用资助

1. [/code] [list=1]
2. [*]                     python3 DoubleTagging.py --help
3. [*]
4. [*]                      
5. [*]
6. [*]                     .s    s.  .s        .s5SSSs.  .s    s.  .s5SSSs.  .s s.  s.  .s    s.
7. [*]
8. [*]                                     SS.       SS.       SS.    SS. SS.       SS.
9. [*]
10. [*]                     sS    S%S sS        sS    S%S sSs.  S%S sS    S%S sS S%S S%S sSs.  S%S
11. [*]
12. [*]                     SS    S%S SS        SS    S%S SS`S. S%S SS    S%S SS S%S S%S SS`S. S%S
13. [*]
14. [*]                     SS    S%S SS        SSSs. S%S SS `S.S%S SS .sS::' SS S%S S%S SS `S.S%S
15. [*]
16. [*]                      SS   S%S SS        SS    S%S SS  `sS%S SS        SS S%S S%S SS  `sS%S
17. [*]
18. [*]                      SS   `:; SS        SS    `:; SS    `:; SS        SS `:; `:; SS    `:;
19. [*]
20. [*]                       SS  ;,. SS    ;,. SS    ;,. SS    ;,. SS        SS ;,. ;,. SS    ;,.
21. [*]
22. [*]                        `:;;:' `:;;;;;:' :;    ;:' :;    ;:' `:        `:;;:'`::' :;    ;:'
23. [*]
24. [*]                      
25. [*]
26. [*]                     VLAN Double Tagging inject tool. Jump into another VLAN!
27. [*]
28. [*]                      
29. [*]
30. [*]                     Author: Magama Bazarov, <[email protected]>
31. [*]
32. [*]                      
33. [*]
34. [*]                     usage: DoubleTagging.py [-h] --interface INTERFACE --nativevlan NATIVEVLAN --targetvlan TARGETVLAN --victim VICTIM --attacker ATTACKER
35. [*]
36. [*]                      
37. [*]
38. [*]                     options:
39. [*]
40. [*]                       -h, --help             表现资助信息和退出
41. [*]
42. [*]                       --interface INTERFACE
43. [*]
44. [*]                                            指定你的网络接口
45. [*]
46. [*]                       --nativevlan NATIVEVLAN
47. [*]
48. [*]                                             指定当地VLAN ID
49. [*]
50. [*]                       --targetvlan TARGETVLAN
51. [*]
52. [*]                                             指定待测试的目标VLAN ID
53. [*]
54. [*]                       --victim VICTIM        指定目标IP
55. [*]
56. [*]                       --attacker ATTACKER   指定攻击者IP
57. [/list]  [align=center][img]https://dis.qidao123.com/imgproxy/aHR0cHM6Ly9pbWctYmxvZy5jc2RuaW1nLmNuL2ltZ19jb252ZXJ0LzZiMWMyNmE3NjA1MzJkMDAxMDZkMDA3YmUwMWY2MjNmLnBuZw==[/img][/align]
58.    [size=1]DTPHijacking.py利用资助[/size]
60. [code]

复制代码

•                      python3 DTPHijacking.py --help
  
• 
  
•                       
  
• 
  
•                      .s    s.  .s        .s5SSSs.  .s    s.  .s5SSSs.  .s s.  s.  .s    s.
  
• 
  
•                                      SS.       SS.       SS.    SS. SS.       SS.
  
• 
  
•                      sS    S%S sS        sS    S%S sSs.  S%S sS    S%S sS S%S S%S sSs.  S%S
  
• 
  
•                      SS    S%S SS        SS    S%S SS`S. S%S SS    S%S SS S%S S%S SS`S. S%S
  
• 
  
•                      SS    S%S SS        SSSs. S%S SS `S.S%S SS .sS::' SS S%S S%S SS `S.S%S
  
• 
  
•                      SS   S%S SS        SS    S%S SS  `sS%S SS        SS S%S S%S SS  `sS%S
  
• 
  
•                      SS   `:; SS        SS    `:; SS    `:; SS        SS `:; `:; SS    `:;
  
• 
  
•                      SS  ;,. SS    ;,. SS    ;,. SS    ;,. SS        SS ;,. ;,. SS    ;,.
  
• 
  
•                       `:;;:' `:;;;;;:' :;    ;:' :;    ;:' `:        `:;;:'`::' :;    ;:'
  
• 
  
•                       
  
• 
  
•                      DTP Switch Hijacking tool. Become a trunk!
  
• 
  
•                       
  
• 
  
•                      Author: Magama Bazarov, <[email protected]>
  
• 
  
•                       
  
• 
  
•                      usage: DTPHijacking.py [-h] --interface INTERFACE
  
• 
  
•                       
  
• 
  
•                      options:
  
• 
  
•                      -h, --help            表现资助信息和退出
  
• 
  
•                      --interface INTERFACE
  
• 
  
•                                            指定你的网络接口
  

  

   工具利用样例

样例一：DoubleTagging.py

1. python3 DoubleTagging.py --interface eth0 --nativevlan 1 --targetvlan 20 --victim 10.10.20.24 --attacker 10.10.10.54

复制代码

                  样例二：DTPHijacking.py

1. python3 DTPHijacking.py --interface eth0

复制代码

                  网络安全学习蹊径 （2024最新整理）

    如图片过大被平台压缩导致看不清的话，批评区点赞和批评区留言扣1大概关注我我背景会自动发给你！ 
  第一阶段：安全底子
   网络安全行业与法规
  Linux操纵体系
  盘算机网络
  HTML PHP Mysql Python底子到实战把握
    第二阶段：信息网络
   IP信息网络
  域名信息网络
  服务器信息网络
  Web网站信息网络
  Google hacking
  Fofa网络安全测绘
   第三阶段：Web安全 
   SQL注入毛病
  XSS
  CSRF毛病
  文件上传毛病
  文件包罗毛病
  SSRF毛病
  XXE毛病
  远程代码实行毛病
  暗码暴力破解与防御
  中心件分析毛病
  反序列化毛病
   第四阶段：渗出工具 
   MSF
  Cobalt strike
  Burp suite
  Nessus   Appscea   AWVS
  Goby   XRay
  Sqlmap
  Nmap
  Kali
   第五阶段：实战挖洞 
   毛病发掘本领
  Src
  Cnvd
  众测项目
  热门CVE毛病复现
  靶场实战
  学习资料的保举

学习框架已经整理完毕，现在就差资料资源了，我这里整理了全部知识点对应的资料资源文档，各人不想一个一个去找的话，可以参考一下这些资料！
1.视频教程

 2.SRC技能文档&DF册本 

3.大厂口试题    

特殊声明：

此教程为纯技能分享！本教程的目标决不是为那些怀有不良动机的人提供及技能支持！也不负担由于技能被滥用所产生的连带责任！本教程的目标在于最大限度地唤醒各人对网络安全的器重，并接纳相应的安全步伐，从而镌汰由网络安全而带来的经济丧失。