Yersinia：二层网络协议安全测试框架的技术解析与实践指南

【免费下载链接】yersiniaA framework for layer 2 attacks项目地址: https://gitcode.com/gh_mirrors/ye/yersinia

Yersinia是一个专业级的二层网络协议安全测试框架，专为网络安全工程师和网络管理员设计，用于评估和测试二层网络协议的安全性。作为开源的安全测试工具，它提供了完整的网络攻击模拟框架，支持包括STP、CDP、DHCP、DTP、HSRP、VTP等在内的多种二层协议安全测试，是网络基础设施安全评估中不可或缺的技术工具。

技术架构解析：模块化设计实现多协议支持

Yersinia采用高度模块化的架构设计，将核心功能分解为独立的组件，实现了协议处理、攻击执行和用户界面的清晰分离。这种架构不仅提高了代码的可维护性，还使得添加新的协议支持变得更加容易。

核心模块架构

协议处理层：src/protocols.c作为协议管理和注册的核心模块，定义了统一的协议接口规范。每个支持的协议都有独立的实现文件，如src/xstp.c处理STP协议、src/cdp.c处理CDP协议、src/dhcp.c处理DHCP协议等。

攻击引擎层：src/attack.c实现了攻击执行和管理的核心逻辑，提供线程化的攻击执行机制和参数管理功能。攻击引擎支持多种攻击类型，包括DoS攻击、非DoS攻击和协议特定攻击。

用户界面层：提供三种不同的用户界面选项：

• GTK图形界面：src/gtk-gui.c
• ncurses文本界面：src/ncurses-gui.c
• 命令行界面：src/terminal.c

网络接口层：src/interfaces.c处理网络接口的发现、配置和数据包捕获，基于libpcap库实现跨平台的网络操作。

技术实现特点

[架构] Yersinia采用C语言开发，依赖libpcap和libnet库进行底层网络操作。其架构设计遵循UNIX哲学，每个模块都有明确的职责边界。

[性能] 通过多线程技术实现并发攻击执行，支持同时针对多个协议进行测试，提高了测试效率。

[可扩展性] 协议模块采用插件式设计，新的协议支持可以通过实现标准的协议接口快速集成。

协议支持矩阵：全面的二层安全测试覆盖

Yersinia支持11种主要的二层网络协议，覆盖了企业网络中最常见的协议类型：

技术要点：协议攻击原理

STP协议攻击：通过发送配置BPDU声明根角色，利用根路径成本为0的配置BPDU导致交换机不断重新计算STP引擎，实现拒绝服务攻击。

CDP协议攻击：发送大量伪造的CDP数据包，耗尽目标设备的CDP表内存，导致设备无法为合法进程分配内存。

DHCP协议攻击：通过伪造DHCP响应，实现中间人攻击或耗尽DHCP服务器地址池。

安装与配置：技术环境搭建指南

系统要求与依赖

在开始使用Yersinia之前，需要确保系统满足以下技术要求：

# 必需依赖库 - libpcap库（版本至少0.8） - libnet库（版本至少1.1.2） # 可选依赖（界面支持） - GTK库（版本≥2.6.0，用于GTK界面） - ncurses库（用于ncurses界面）

编译安装步骤

从源代码安装Yersinia的技术流程：

# 克隆项目仓库 git clone https://gitcode.com/gh_mirrors/ye/yersinia cd yersinia # 生成配置脚本（仅从源码仓库需要） ./autogen.sh # 配置编译选项 ./configure --disable-admin --disable-gtk # 编译和安装 make sudo make install

配置选项详解

Yersinia提供多个编译配置选项，可根据测试需求进行定制：

# 禁用远程管理接口（安全考虑） --disable-admin # 禁用GTK图形界面（仅使用命令行） --disable-gtk # 指定pcap库路径 --with-pcap-includes=/usr/local/include # 指定libnet库路径 --with-libnet-includes=/usr/local/include

配置文件解析

Yersinia的配置文件src/yersinia.conf定义了全局和协议特定的参数：

# 全局配置示例 <global> mac_spoofing = 1 hosts = localhost splash = 1 username = root password = root enable = tomac port = 12000 </global> # CDP协议配置 <protocol CDP> Source MAC = 06:45:8B:6B:41:56 Destination MAC = 01:00:0C:CC:CC:CC Version = 0x01 TTL = 0xB4 </protocol>

实战应用：STP协议安全测试技术详解

STP攻击类型分类

Yersinia支持六种主要的STP攻击类型，每种攻击都有特定的技术实现和应用场景：

1. DoS攻击：发送配置BPDU声明根角色

• 技术原理：持续发送根路径成本为0的配置BPDU
• 攻击参数：
  • 源MAC：随机生成
  • 目标MAC：01:80:c2:00:00:00
  • 网桥ID：8000:源MAC
  • 根ID：8000:源MAC
  • Hello时间：2秒
  • 转发延迟：15秒
  • 最大老化时间：20秒
  • 根路径成本：0

2. DoS攻击：发送TCN BPDU

• 技术原理：发送拓扑变更通知BPDU，触发根交换机发送配置BPDU确认变更
• 攻击效果：导致网络拓扑频繁重新计算，消耗交换机资源

3. 非DoS攻击：声明根角色

• 技术原理：监听网络找到当前根角色，发送优先级更低的配置BPDU成为新根
• 攻击参数：使用嗅探到的BPDU参数，仅修改优先级

4. 非DoS攻击：声明非根角色

• 技术原理：伪装为普通交换机，参与STP计算但不竞争根角色

5. DoS攻击：永恒根选举

• 技术原理：通过自动递减优先级发送配置BPDU，导致无限根选举循环
• 技术实现：在src/xstp.c中实现优先级递减算法

6. DoS攻击：根消失攻击

• 技术原理：成为根交换机后停止发送BPDU，触发新的选举过程

技术实践：STP攻击执行流程

# 启动ncurses界面 yersinia -I # 选择STP协议（协议代码9） # 进入攻击配置界面 # 配置攻击参数： # - 攻击类型：根据测试需求选择 # - 网络接口：选择目标网络接口 # - MAC地址：使用随机生成或指定MAC # - 时间参数：根据网络环境调整 # 执行攻击并监控结果

技术验证：Cisco设备日志分析

攻击执行后，可在Cisco设备上观察到以下日志信息：

01:20:26: STP: VLAN0001 heard root 32768-d1bf.6d60.097b on Fa0/8 01:20:26: STP: VLAN0001 heard root 32768-9ac6.0f72.7118 on Fa0/8 01:20:26: STP: VLAN0001 heard root 32768-85a3.3662.43dc on Fa0/8

这些日志显示了STP根选举的频繁变更，验证了攻击的有效性。

CDP协议攻击技术深度分析

CDP协议安全漏洞

CDP（Cisco发现协议）是Cisco设备的专有协议，用于设备间发现和通信。Yersinia利用CDP协议的以下安全漏洞：

内存耗尽攻击：通过发送大量伪造的CDP数据包，耗尽目标设备的CDP表内存。

设备欺骗攻击：伪造Cisco设备信息，干扰网络管理系统的设备发现。

技术实现细节

CDP攻击在src/cdp.c中实现，主要技术特点：

// CDP数据包结构定义 struct cdp_packet { uint8_t destination[6]; // 目标MAC地址 uint8_t source[6]; // 源MAC地址 uint16_t length; // 数据包长度 uint8_t dsap; // DSAP字段 uint8_t ssap; // SSAP字段 uint8_t control; // 控制字段 // ... 其他CDP特定字段 };

攻击效果验证

攻击执行后，Cisco设备会显示内存分配失败日志：

%SYS-2-MALLOCFAIL: Memory allocation of 100 bytes failed from 0x3201B3E, pool Processor, alignment 0 -Process= "CDP Protocol", ipl= 0, pid= 9

这表明CDP进程无法分配内存，验证了内存耗尽攻击的有效性。

技术配置最佳实践

安全测试环境搭建

[安全] 始终在隔离的测试环境中使用Yersinia，避免影响生产网络。

[授权] 仅在获得明确书面授权的网络中进行安全测试。

[监控] 在测试过程中密切监控网络设备状态和系统日志。

性能调优建议

网络接口选择：选择支持混杂模式的网络接口，确保能够捕获所有网络流量。

数据包大小优化：根据测试需求调整数据包大小，平衡攻击效果和网络负载。

并发攻击控制：合理控制并发攻击数量，避免过度消耗系统资源。

故障排除指南

常见问题1：无法捕获网络数据包

• 检查权限：确保以root或具有CAP_NET_RAW权限的用户运行
• 检查接口：确认网络接口支持混杂模式
• 检查防火墙：确保没有防火墙规则阻止数据包捕获

常见问题2：攻击效果不明显

• 检查网络拓扑：确认目标设备在同一个广播域
• 调整攻击参数：根据网络环境调整时间间隔和数据包频率
• 验证协议支持：确认目标设备支持被测试的协议

防御措施：Cisco设备防护技术

STP攻击防护

针对Yersinia的STP攻击，Cisco设备可以采取以下防护措施：

端口安全配置：

interface FastEthernet0/1 switchport mode access switchport port-security switchport port-security maximum 1 switchport port-security violation restrict spanning-tree portfast spanning-tree bpduguard enable

根防护配置：

interface FastEthernet0/1 spanning-tree guard root

BPDU防护配置：

spanning-tree portfast bpduguard default

CDP攻击防护

禁用不必要的CDP：

no cdp run # 全局禁用CDP

或针对特定接口禁用：

interface FastEthernet0/1 no cdp enable

网络监控建议

启用STP监控：

logging buffered 64000 spanning-tree logging

配置SNMP监控：

snmp-server community public RO snmp-server enable traps stp

技术扩展与定制化

添加新的协议支持

Yersinia的模块化架构使得添加新的协议支持相对简单。技术实现步骤：

1. 定义协议常量：在src/protocols.h中添加新的协议定义
2. 实现协议处理：创建新的协议实现文件（如src/newproto.c）
3. 注册协议：在协议初始化函数中注册新协议
4. 实现攻击函数：根据协议特性实现相应的攻击函数
5. 更新用户界面：在界面模块中添加新协议的支持

自定义攻击参数

通过修改配置文件src/yersinia.conf，可以自定义各种攻击参数：

<protocol STP> Source MAC = 00:11:22:33:44:55 Destination MAC = 01:80:c2:00:00:00 BridgePriority = 32768 MaxAge = 20 HelloTime = 2 ForwardDelay = 15 </protocol>

技术架构对比分析

Yersinia vs 其他网络测试工具

技术选型建议

选择Yersinia的场景：

• 需要专门测试二层协议安全性
• 需要预定义的协议攻击模板
• 需要在隔离环境中进行安全评估
• 需要详细的协议级攻击验证

选择其他工具的场景：

• 需要自定义数据包构造（Scapy）
• 需要中间人攻击测试（Ettercap）
• 需要漏洞利用测试（Metasploit）

技术发展趋势与展望

协议支持扩展

随着网络技术的发展，Yersinia可以扩展支持更多现代二层协议：

LLDP协议支持：链路层发现协议的安全测试802.1X协议增强：更全面的端口认证安全测试软件定义网络协议：OpenFlow等SDN协议的安全评估

技术架构改进

容器化部署：提供Docker容器镜像，简化部署和测试环境搭建API接口：提供RESTful API，支持自动化测试集成云原生支持：适应云环境下的网络安全测试需求

测试自动化

测试脚本集成：支持Python等脚本语言调用持续集成：与CI/CD流水线集成，实现自动化安全测试结果分析自动化：自动生成安全测试报告和修复建议

总结与最佳实践

Yersinia作为专业的二层网络协议安全测试框架，为网络安全专业人员提供了强大的测试能力。在实际应用中，应遵循以下最佳实践：

测试前准备：

1. 确保获得合法的测试授权
2. 搭建隔离的测试环境
3. 备份网络设备配置
4. 制定详细的测试计划

测试执行：

1. 从低风险测试开始，逐步增加攻击强度
2. 密切监控网络设备和系统状态
3. 记录详细的测试过程和结果
4. 及时停止可能造成破坏的测试

测试后分析：

1. 分析测试结果，识别安全漏洞
2. 制定修复方案和安全加固措施
3. 编写详细的安全测试报告
4. 验证修复措施的有效性

通过合理使用Yersinia，网络管理员和安全工程师可以有效地评估和提升二层网络的安全性，构建更加健壮和安全的网络基础设施。

【免费下载链接】yersiniaA framework for layer 2 attacks项目地址: https://gitcode.com/gh_mirrors/ye/yersinia