sweet191 发表于 2005-3-20 04:13:11

http://bbs.et8.net/bbs/showthread.php?t=640788在家制造你的Cisco IDS======================================================http://www.freedemon.org硬件准备:PC一台,需求如下主版: 440BX主板最好,当然其他也没问题,至少是支持440BX,VIA686a;AMD芯片应该也可以。CPU: 基本不限,PII 以上均可,当然越高越好,建议600MHz以上主频;至少支持我的Athlon 1.7。RAM: 256M - 4G, 推荐512M以上硬盘: 普通IDE硬盘就可以,当然几种常见SCSI也是没问题的,另外似乎也支持iSCSI网卡: 唯一最重要的要求就是这个了,至少需要两块网卡,根据你想制造的型号不同注意其中至少一块必须是百兆(EEPro100各型)或千兆(EEPro1000各型)的Intel网卡;芯片组可以是Intel 82557/82558/82559/82550等。(可能也支持Broadcom BCM5700)这块Intel网卡是作为监听卡用的,因此必须插在PCI 1槽上,或者,至少要比第二块卡在PCI上的位置靠前,这样在系统中它会被认为ETH0,而ETH0是系统默认的监听口,必须为Intel网卡。另一块卡理论上可以是Linux 2.4内核所能支持的任何芯片的网卡,但是我们也推荐使用Intel EEpro100,这样可以省去很多麻烦,避免不必要的错误发生。这块卡在系统中会被认为是ETH1,用作管理和通讯。好了,看下我的配置:代码:AMD Athlon XP 1700+1G RAM160G IDE 或 LSI 160 SCSI (均支持)默认监听口 ETH0@ PCI1: Intel 82559(EEPro 100 Management+)      默认通讯口 ETH1@ PCI*: Intel 82559(EEPro 100+)监听口2    ETH2@ PCI*: Intel 82559(EEPro 100+)无      ETH2@ PCI*: Intel 82559(EEPro 100+)接下来开始安装CiscoIDS。准备好CiscoIDS的Recovery CD,一切就像安装普通的Redhat Linux一样简单 --其实还更简单一点。 启动界面会给你一个选择,是使用 控制台(键盘+显示器)还是串口。当然选控制台,会快得多,在boot:提示符后输入 k 。之后就不用管了,它会完全自动的完成安装,注意!它可是独占硬盘的,如果你的硬盘上还有其他系统,它会自动格式化整个盘,可不会提示你。0. 进入单用户模式状态安装完成后系统会自动重新启动,你可以看见熟悉的GRUB引导菜单,在这里我们进行第一次修改和初始化设置。选择在菜单的第一项 [ Cisco IDS (2.4.18-5smpbigphys) ]上,按下"e"键进行设置,然后在这一行上(应该是第二行)再按"e",进行编辑,在行尾加上"single",进行单用户模式引导。修改如下:代码:kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 single然后按"ESC" "b",开始引导。完成之后,会进入Linux的单用户模式Shell下,开始Crack步骤。我们需要做以下几步工作:1. 设置root密码代码:======================================================# passwd root[输入两次确认密码]======================================================2. 破解IDS设备型号识别代码:======================================================# vi /etc/init.d/ids_functions编辑 isCPU() 函数一节如下:======================================================isCPU(){# $1 = CPU speed#   MAX_DIFF=4#   PROC=`awk '/^cpu MHz/{ print $4 }' $CPU_INFO_FILE | tail -1 | cut -f1 -d"."`MAX_DIFF=150PROC=1260======================================================(在MAX_DIFF=4和PROC=`两行前加上 "#" 注释;然后添加 MAX_DIFF=150 和 PROC=1260两行)vi快捷指南:代码:vi是Linux下默认的编辑器,作上面修改可以按下列键序::输入/isCPU-会自动跳转到isCPU()一行:输入 i-进入编辑模式:输入 在MAX_DIFF和PROC二行前加上 # 字符:输入 MAX_DIFF=150:输入 PROC=1260:输入 键:输入 :wq 三个字符,回车-修改和保存文件3. 重新启动系统代码:======================================================# init 3======================================================之后系统会自动检查设备型和配置硬件,在这个过程中系统可能或重新启动数次,直至最后稳定的进入命令提示符状态:代码:sensor login:这时可以使用 [ 用户名: cisco 口令: cisco ]进行登录,第一次登录系统会强制要求 更改系统默认帐户密码,以及添加一个Service用户。完成之后,输入 reset 命令,重新启动系统。4. 再次重启系统时,进行一些其他设置; 引导时使用 0 节的方法,进入单用户模式。然后:修改ssh配置文件,允许root远程登录,修改/etc/ssh/sshd_config文件,修改如下两行代码:Port 22PermitRootLogin yes    #(默认为no)修改grub配置文件/boot/grub/grub.conf ,允许控制台管理;修改如下一行:代码:kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 #console=ttyS0,9600(在console=ttyS0,9600前加 # 号,或删除console=...至行尾)最后执行下一个步骤,最后一点初始化设置。5. 进行系统初始化设置代码:======================================================# init 3======================================================使用cisco用户登录进入系统,然后运行setup命令。代码:======================================================# setup    --- System Configuration Dialog ---At any point you may enter a question mark '?' for help.User ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Current Configuration:                                                            (显示当前配置)........Current time: Wed Mar 16 18:06:41 2005Setup Configuration last modified: Wed Mar 16 16:42:07 2005Continue with configuration dialog?:                                  (输入yes继续配置)Enter host name:                                                       (输入主机名)Enter IP address:                                          (输入通讯口IP地址)Enter netmask:                                              (子网掩码)Enter default gateway:                                  (默认网关)Enter telnet-server status:                                       (允许telnet登录)Enter web-server port:                                                   (允许Web管理)Modify current access list?: yes                                          (编辑访问控制列表,按 格式)Modify system clock settings?: Go to the command prompt without saving this config. Return back to the setup without saving this config. Save this configuration and exit setup.   Enter your selection:                                                          (选择2保存配置)======================================================最后,可以reset重启一次,你的系统应该完全伪造成功了。之后可以用你熟悉的任何管理方式连接上去进行管理,telnet,ssh,串口,或https://访问地址。如果需要更详细的管理功能,恐怕你得安装CiscoWorks VMS或IDS Manager了。6. 补充一点设备型号,在这个例子中,我们仿造的系统型号是Cisco IDS4235,其实也可以修改成其他型号,一个列表如下:代码:TYPE               CPU                        RAM                        NIC                XL ACCEL                FIBER4210                567        x1                512                        2                -                        -4215                845        x1                512                        2                -                        -4220                598        x1                ?                        >=2                -                        -4230                598        x2                ?                        3                -                        -4235                1260        x1                ?                        3                -                        -4250                1260        x2                ?                        ?                -                        -4250SX        1260        x2                ?                        ?                -                        14250XL        1260        x2                ?                        ?                1                        1XL = XL加速卡FIBER = 千兆光纤卡NIC = 网卡RAM 推荐任意型号都>512MCPU 表中为CPU标称主频,后面为数量在破解过程中,所关系到的主要设备就是CPU,只要把第二节中PROC=1260的数字改成其他频率,系统就会认为系统TYPE为其他型号,当然CPU数量也是一个次要决定因素,暂时我们就不考虑Crack 双CPU的型号了虽然理论上可行,但是不确定是否能稳定工作。另一个因素就是网卡,建议至少配备2块Intel 82559芯片的网卡;当然,多一点也可以。在其他型号的网卡和硬件上系统也可以安装和运行,甚至Vmware里也可以,但是是无法正常抓包工作的,仅仅能做个游戏品罢了。此外,非官方推断,众多Dell服务器上配置的Broadcom BCM 5700网卡可能也是可以工作的。正如PIX OS实际可能也支持BCM 5600/5700一样。. _____________________________@ 代码:sensor# show versionApplication Partition:Cisco Systems Intrusion Detection Sensor, Version 4.1(1)S47OS Version 2.4.18-5smpbigphysPlatform: IDS-4250Sensor up-time is 46 min.Using 91938816 out of 127279104 bytes of available memory (72% usage)Using 527M out of 6.3G bytes of available disk space (9% usage)

sweet191 发表于 2005-3-20 04:13:50

hlf 发表于 2005-3-20 08:11:49

真是太好了可惜没有 CiscoIDS的Recovery CD ,希望会有人提供光盘镜像文件下载。

zhanghui 发表于 2005-3-20 10:57:41

小龙女呵呵

bow 发表于 2005-3-20 14:21:59

还以为有光盘呢

Sidewinder 发表于 2005-3-20 17:41:40

CCF的FTP上早就有了(2CD),能进软件会员区就能下到,呵呵……

fjingxu 发表于 2005-3-20 23:35:23

不过ccf已经不能注册了。没法下,麻烦楼上的传一个到ftp里。谢谢了!

jyhuang 发表于 2005-3-21 09:10:04

QUOTE (Sidewinder @ Mar 20 2005, 05:41 PM)
CCF的FTP上早就有了(2CD),能进软件会员区就能下到,呵呵……
CCF现在没多少兄弟能进会员区啊

Sidewinder 发表于 2005-3-21 12:20:03

正在上传到本站的FTP,不过速度不是一般的慢,大家要有耐心慢慢等。传完我会加一个Done目录,在那之前请勿开始下载以免续传出错。

dragoncn 发表于 2005-3-21 17:07:48

安装好后该如何让它工作起来呢?

helloabc 发表于 2005-3-21 23:04:01

http://phoenix.freedemon.org//iso//CISCO.I....CD//jgtiso.nfohttp://phoenix.freedemon.org//iso//CISCO.I...1//jgt-cids.binhttp://phoenix.freedemon.org//iso//CISCO.I...1//jgt-cids.cuehttp://phoenix.freedemon.org//iso//CISCO.I...2//jgt-idse.binhttp://phoenix.freedemon.org//iso//CISCO.I...2//jgt-idse.cue

zhanghui 发表于 2005-3-22 00:07:10

TYPE               CPU                        RAM                        NIC                XL ACCEL                FIBERMOHAWK                498        x1                -                        2                -                        -4210                567        x1                512                        2                -                        -4215                845        x1                512                        2                -                        -4220                598        x1                ?                        >=2                -                        -4230                598        x2                ?                        3                -                        -4235                1260        x1                ?                        3                -                        -4250                1260        x2                ?                        ?                -                        -4250SX                1260        x2                ?                        ?                -                        14250XL                1260        x2                ?                        ?                1                        1M2                AMD_eobc ?                ?                        ?                -                        -        M2XL                AMD_eobc ?                ?                        ?                1                        -R2D2                (router)?                ?                        ?                ?                        ?XL = XL加速卡FIBER = 千兆光纤卡NIC = 网卡RAM 推荐任意型号都>512MCPU 表中为CPU标称主频,后面为数量

zhanghui 发表于 2005-3-22 00:08:49

其实在vmware里面也是照样可以正常抓包工作的, 只不过不是配置成所有型号都可以, 有一种型号是可以的, 把型号改成这种就可以在vmware下面正常抓包了:代码:MODEL=$MOHAWK大家可以人手一台IDS了, have fun 不好的消息是自己做的IDS好象是不能升级到IPS 5.0版本了(或者以后有方法也是不定的), 而且以后的signature更新也要凭license.

smile787 发表于 2005-3-22 13:57:14

感谢~~~论坛FTP晚上1点后上传快些

hlf 发表于 2005-3-22 21:24:22

在FTP看到了,不知道传完了没有...
页: [1] 2 3 4
查看完整版本: [转贴]在家制造你的Cisco IDS (绝对极品)