--- 工具名稱: Kali Linux信息收集之CDPSnarf 所屬分類: Information Gathering 標簽: [kali linux,cdp,cdpsnarf,sniffing,information gathering,enumeration] 創建時間: 2016-10-19 13:33:31 --- 0x00 CDPSnarf介紹 ------------- CDPSnarf是專門用于從CDP包提取信息的網絡嗅探器，它提供所有信息通過一個“show cdp neighbors detail”命令返回Cisco路由器信息，甚至更多信息。 其工作原理主要是利用Cisco的[CDP協議][1]，來發現連接Cisco設備的設備的相關信息（CDP協議中包含），包括IP地址、操作系統及其版本、路由信息等等。幾乎所有的Cisco設備都支持CDP協議。實際上它就是個接受Cisco設備發送的CDP協議數據包的軟件，然后通過解析數據包來得到設備的信息，協議包中的包含的信息可以參考下面的特性。 - CDP廣告之間的時間間隔 - CDP協議的版本號 - TTL - 設備的ID號 - 軟件版本 - 平臺版本 - 地址信息 - 端口號 - 功能 - 復合 - 將輸出保存成PCAP格式的文件 - 從PCAP格式文件中讀 - Debugging 協議數據包 - 用IPv4和IPv6的協議測試 工具來源：https://github.com/Zapotek/cdpsnarf [CDPSnarf主頁][2] | [Kali CDPSnarf Repo倉庫][3] - 作者：Tasos “Zapotek” Laskos - 證書：GPLv2 0x01 CDPSnarf功能 --------------- cdpsnarf - 提取CDP包中信息的網絡嗅探器 ```shell root@kali:~# cdpsnarf -h CDPSnarf v0.1.6 [$Rev: 797 $] initiated. 作者: Tasos "Zapotek" Laskos <tasos.laskos@gmail.com> <zapotek@segfault.gr> 主頁: http://github.com/Zapotek/cdpsnarf cdpsnarf -i <dev> [-h] [-w savefile] [-r dumpfile] [-d] ??? -i 定義嗅探接口 ??? -w 將數據包寫入PCAP轉儲文件 ??? -r 從PCAP轉儲文件讀取數據包 ??? -d 顯示調試信息 ??? -h 顯示幫助消息并退出 ``` 0x02 CDPSnarf用法示例 ----------------- 在 eth0（-i）接口上掃描，并把結果寫入到 test.pcap（-w）文件： ```shell root@kali:~# cdpsnarf -i eth0 -w test.pcap CDPSnarf v0.1.6 [$Rev: 797 $] initiated. Author: Tasos "Zapotek" Laskos <tasos.laskos@gmail.com> <zapotek@segfault.gr> Website: http://github.com/Zapotek/cdpsnarf Reading packets from eth0. Waiting for a CDP packet... ``` [1]: https://en.wikipedia.org/wiki/Cisco_Discovery_Protocol [2]: https://github.com/Zapotek/cdpsnarf [3]: http://git.kali.org/gitweb/?p=packages/cdpsnarf.git;a=summary