معرفی کامل Yersinia: ابزار تست نفوذ پروتکل‌های شبکه و نحوه استفاده از آن برای شناسایی آسیب‌پذیری‌ها

Yersinia یک ابزار قدرتمند و متن‌باز برای تست نفوذ شبکه و ارزیابی امنیتی پروتکل‌ها در لایه ۲ مدل OSI است. این ابزار برای شناسایی و بهره‌برداری از آسیب‌پذیری‌های موجود در پروتکل‌هایی مانند STP (Spanning Tree Protocol)، CDP (Cisco Discovery Protocol)، DTP (Dynamic Trunking Protocol)، DHCP، HSRP (Hot Standby Router Protocol) و ARP (Address Resolution Protocol) طراحی شده است. Yersinia به کارشناسان امنیت شبکه کمک می‌کند تا آسیب‌پذیری‌های احتمالی در شبکه را شناسایی کرده و راهکارهایی برای مقابله با آن‌ها پیاده‌سازی کنند.

معرفی ابزار Yersinia و تاریخچه آن

Yersinia برای اولین بار به‌عنوان یک پروژه متن‌باز با تمرکز بر شناسایی نقاط ضعف پروتکل‌های لایه ۲ شبکه معرفی شد. نام این ابزار از یک باکتری به نام Yersinia pestis گرفته شده است که عامل بیماری طاعون است و نشان‌دهنده ماهیت «مخرب» این ابزار در حوزه امنیت شبکه است.

قابلیت‌ها و پروتکل‌های تحت پوشش Yersinia

Yersinia به کاربران اجازه می‌دهد تا انواع مختلف حملات را روی پروتکل‌های شبکه پیاده‌سازی کنند. از آنجا که این ابزار بر پروتکل‌های لایه ۲ تمرکز دارد، می‌تواند حملات مختلفی را در سطح محلی شبکه (LAN) پیاده‌سازی کند که در ادامه توضیح داده می‌شوند:

1. حملات بر روی پروتکل STP
   STP یا Spanning Tree Protocol پروتکلی است که برای جلوگیری از حلقه‌های غیرضروری در شبکه‌های سوئیچ شده استفاده می‌شود. با استفاده از Yersinia، می‌توان با ارسال بسته‌های جعلی و دست‌کاری شده در شبکه، نقش ریشه (Root Bridge) را به خود اختصاص داد. این حمله می‌تواند باعث قطع و وصل شدن مکرر ارتباطات شبکه و اختلال در کارکرد صحیح سوئیچ‌ها شود.
2. حملات CDP
   CDP یا Cisco Discovery Protocol پروتکلی است که توسط دستگاه‌های سیسکو برای تبادل اطلاعات همسایگی در شبکه استفاده می‌شود. Yersinia امکان ارسال بسته‌های CDP جعلی را فراهم می‌کند تا اطلاعات حساس از دستگاه‌های همسایه جمع‌آوری شود یا حتی در شناسایی و نقشه‌برداری از شبکه به کار رود.
3. حملات DTP
   DTP یا Dynamic Trunking Protocol پروتکلی است که سوئیچ‌ها از آن برای پیکربندی خودکار trunking استفاده می‌کنند. Yersinia با دست‌کاری و جعل بسته‌های DTP، می‌تواند trunk ایجاد کرده و به VLANهای مختلف در شبکه دسترسی پیدا کند، که این امر یک تهدید امنیتی جدی محسوب می‌شود.
4. حملات DHCP
   حمله DHCP Starvation یکی از روش‌های معروف حمله به DHCP است که با استفاده از Yersinia قابل انجام است. در این حمله، ابزار بسته‌های DHCP REQUEST جعلی را با آدرس‌های MAC مختلف ارسال می‌کند تا آدرس‌های آی‌پی آزاد سرور DHCP را به خود اختصاص دهد. در نتیجه، سرور DHCP نمی‌تواند به دستگاه‌های جدید آدرس آی‌پی اختصاص دهد و شبکه دچار اختلال می‌شود.
5. حملات HSRP
   HSRP یا Hot Standby Router Protocol پروتکلی برای افزایش دسترس‌پذیری در روترهای سیسکو است. Yersinia می‌تواند با دست‌کاری بسته‌های HSRP، وضعیت فعال روترها را تغییر داده و حتی با جعل بسته‌ها خود را به‌عنوان روتر اصلی معرفی کند، که این موضوع می‌تواند به قطع دسترسی کاربران به شبکه منجر شود.
6. حملات ARP Spoofing
   ARP پروتکلی است که برای یافتن آدرس MAC دستگاه‌ها در شبکه‌های مبتنی بر آی‌پی استفاده می‌شود. Yersinia می‌تواند با ارسال بسته‌های ARP جعلی، اطلاعات آدرس MAC دستگاه‌ها را تغییر داده و به این ترتیب ترافیک شبکه را رهگیری یا شنود کند.

مراحل نصب و استفاده از Yersinia

برای استفاده از Yersinia، ابتدا باید این ابزار را نصب کنید. Yersinia در بسیاری از توزیع‌های لینوکس موجود است و می‌توانید به راحتی آن را نصب کنید.

• نصب Yersinia
  در اوبونتو یا دبیان، می‌توانید Yersinia را با استفاده از دستور زیر نصب کنید:

sudo apt install yersinia

• اجرای Yersinia
  برای اجرای Yersinia، دستور زیر را در ترمینال وارد کنید:

sudo yersinia -I

با این دستور، Yersinia در حالت interactive اجرا می‌شود که به شما امکان می‌دهد تا با منوها و گزینه‌های مختلف کار کنید.

1. انتخاب پروتکل و اجرای حملات
   پس از ورود به رابط Yersinia، می‌توانید پروتکل مورد نظر خود را انتخاب کرده و حملات مختلف را اجرا کنید. برای مشاهده لیست پروتکل‌ها و حملات موجود، کلید H را فشار دهید. به عنوان مثال، برای حمله به پروتکل STP، ابتدا پروتکل STP را انتخاب کنید و سپس از لیست حملات موجود، حمله دلخواه را اجرا کنید.
2. مشاهده نتایج و تحلیل
   پس از اجرای حمله، Yersinia نتایج حمله را نمایش می‌دهد که می‌توانید از این نتایج برای تحلیل بیشتر و شناسایی آسیب‌پذیری‌ها استفاده کنید.

نمونه‌هایی از حملات رایج با Yersinia

۱. حمله DHCP Starvation

این حمله با هدف اشباع سرور DHCP و عدم توانایی در اختصاص آدرس آی‌پی به دستگاه‌های جدید در شبکه انجام می‌شود. برای انجام این حمله:

• پس از اجرای Yersinia و ورود به رابط interactive، پروتکل DHCP را انتخاب کنید.
• گزینه DHCP Starvation را از لیست حملات انتخاب کنید.
• Yersinia شروع به ارسال درخواست‌های DHCP با آدرس‌های MAC مختلف می‌کند و تمامی آی‌پی‌های قابل تخصیص را به خود اختصاص می‌دهد.

۲. حمله STP

در این حمله، Yersinia تلاش می‌کند تا با ارسال بسته‌های STP جعلی، سوئیچ را متقاعد کند که خود ابزار Yersinia ریشه (Root) است.

• پروتکل STP را در رابط Yersinia انتخاب کنید.
• حمله مربوط به Root Bridge را فعال کنید.
• Yersinia بسته‌های STP جعلی ارسال می‌کند تا کنترل توپولوژی شبکه را به دست گیرد.

نکات امنیتی و پیشگیری از حملات Yersinia

برای جلوگیری از آسیب‌پذیری‌های شناسایی‌شده توسط Yersinia و مقابله با حملات آن، اقدامات زیر پیشنهاد می‌شود:

1. پیکربندی صحیح پروتکل‌ها: اطمینان حاصل کنید که پروتکل‌های شبکه به‌درستی پیکربندی شده‌اند تا از دسترسی غیرمجاز به منابع جلوگیری شود.
2. محدودیت دسترسی به شبکه: تنها دستگاه‌های معتبر باید به شبکه داخلی دسترسی داشته باشند. استفاده از کنترل دسترسی مبتنی بر MAC و فیلترهای دسترسی توصیه می‌شود.
3. استفاده از پروتکل‌های احراز هویت: در صورت امکان، از پروتکل‌های احراز هویت برای تأیید صحت بسته‌ها استفاده کنید.
4. پیکربندی DHCP Snooping: ویژگی DHCP Snooping در سوئیچ‌ها می‌تواند از حملات DHCP Starvation جلوگیری کند.
5. پیکربندی BPDU Guard و Root Guard: این ویژگی‌ها در سوئیچ‌ها می‌توانند از حملات STP جلوگیری کرده و امنیت شبکه را افزایش دهند.

جمع‌بندی

Yersinia ابزاری بسیار قدرتمند برای تست نفوذ و ارزیابی امنیتی پروتکل‌های لایه ۲ شبکه است. این ابزار به کارشناسان امنیت شبکه کمک می‌کند تا به شناسایی نقاط ضعف و آسیب‌پذیری‌های موجود در پروتکل‌های شبکه بپردازند. با شناخت نقاط ضعف شبکه و پیاده‌سازی اقدامات پیشگیرانه، می‌توان از حملات مخرب جلوگیری کرد و امنیت شبکه را به‌صورت قابل‌توجهی افزایش داد.