# 2-CDP Attack

### CDP NEDİR?

CDP, Cisco cihazları tarafından kullanılan bir Katman 2 protokolüdür; bir ağdaki diğer doğrudan bağlı Cisco cihazlarını keşfetmek için kullanılır, Bu, cihazların bağlantılarını otomatik olarak yapılandırmasına olanak tanır, böylece bağlantı ve yapılandırmayı basitleştirir.

Genel olarak, CDP çoğu Cisco cihazında etkindir. Yönlendiriciler bunu dolaştırmadığından, CDP verileri, cisco cihazı CDP tablosunda yerel olarak tutulan periyodik yayınlar aracılığıyla iletilir.

CDP veritabanı, yetenekler, IP adresi, yerel VLAN, yazılım sürümü, platform sürümü vb. gibi cihazla ilgili birçok veriden oluşur. Ve tüm bu bilgiler, güvenliği ihlal edilmiş bir sistem aracılığıyla kötü niyetli bir kullanıcının eline geçtiğinde, bu bilgileri ağa saldırmak için açıkları bulmak için kullanabilirler. Genellikle bir DoS saldırısı olarak gerçekleştirilir. Kötü niyetli bir kullanıcı ayrıca sahte CDP paketleri oluşturabilir ve CDP'nin kimliği doğrulanmadığı için bunları diğer cihazlara iletebilir.

CDP'nin iki sürümü CDPv1 ve CDPv2'dir:

* CDPv1, ağ aygıtları arasındaki temel bilgileri keşfedebilir. Bu cihazlar yalnızca doğrudan kendisine bağlı bir ağ cihazı hakkında bilgi alabiliyordu.
* CDPv2, iki cihazı yapılandırırken hata yapılıp yapılmadığını kontrol etme (örneğin; eşleşmeyen yerel VLAN'ları yapılandırma) gibi daha fazla yardımcı program içerir.&#x20;

### CDP nasıl çalışır?

CDP çalıştıran bir yönlendirici bir CDP paketi aldığında, komşu cihazları listeleyen bir tablo oluşturmaya başlar. Cihazlar keşfedildikten sonra, aralıklı olarak birbirlerine bir paket güncellenmiş bilgi gönderirler. Bu paket, arabirimler ve aygıt türleri ve adları hakkında çeşitli bilgiler içerir.

CDP üzerinden gönderilen bu paketler şifrelenmez, bu da cihazlar arasındaki mesajların düz metin olarak kolayca okunmasını sağlar.\\

### CDP Prensipleri

Bitişik bir cisco cihazından alınan CDP mesajları varsayılan olarak başka cihazlara yönlendirilmez, yani CDP yalnızca doğrudan bağlı Cisco cihazlarına iletilir. CDP'yi destekleyen tüm cihazlar, bitişik cihazlarından alınan tüm mesajları, show cdp neighbors komutu kullanılarak görüntülenebilecek tablo biçiminde depolar.

Bu CDP mesajları, her 60 saniyede bir tüm SNAP (Alt Ağ Erişim Protokolü) başlıkları uyumlu arayüzlerde iletilir. SNAP, tüm veri bağlantı katmanı ortam türleri tarafından desteklenmediğinden, destekleyenler Token ring, Ethernet, PPP (Noktadan Noktaya Protokol), FDDI (Fiber Dağıtılmış Veri Arayüzü), Çerçeve Rölesi, ATM (Asenkron Aktarım Modu), HDLC'dir (Üst Düzey Veri Bağlantısı Kontrolü). Cisco cihazları ayrıca bu CDP mesajlarını çok noktaya yayın hedef adresine (01:00:0C:CC:CC:CC) gönderir.

#### **CDP mesajındaki bilgiler:**

* IOS yazılımının sürümünü içerir.
* Cihazın IP adresleri hakkında bilgi içerir.
* Cihazların adı.
* Donanım platformu hakkında bilgi.
* Donanım özelliklerini içerir ve
* CDP iletisini oluşturan arabirim hakkındaki bilgiler.

#### **CDP'nin Faydaları:**

* Cihazları bulmak için RTP (Gerçek Zamanlı Aktarım Protokolü) ve farklı ağ katmanı protokollerinin kullanılmasına izin verir ve nasıl yapılandırıldıklarını söyler.
* TLV (Type Length Value) alanlarında sorun gidermeye yardımcı olur.
* Cihaz ve ağ ile ilgili sorunların giderilmesine yardımcı olmak için bir tanılama aracı olarak kullanılabilir.
* Bir WAN bağlantısının diğer tarafında yanlış yapılandırılmış bir anahtarın/yönlendiricinin IP adresinin algılanmasını sağlar. &#x20;

### Spoofing

CDP sahtekarlığı, gerçek veya rastgele diğer cihazların kimliğine bürünmek için sahte paketlerin oluşturulmasıdır. Bu saldırı, CDP kullanarak bağlı cihazları doldurmak için kullanılan bir tür Hizmet Reddi (DoS) saldırısıdır.&#x20;

Saldırgan, ağdaki CDP çalıştıran tüm aygıtlardaki komşu tabloları doldurmak için 01:00:0C:CC:CC:CC çok noktaya yayın MAC adresine binlerce sahte CDP paketi göndererek bu işlevden yararlanabilir. Bu durumda, cihaz onu yönlendirmek için gerekli kaynaklara sahip olmadığı için ağdaki diğer trafik bırakılabilir. Cihazın komut satırı arayüzü de yanıt vermeyebilir ve bu da devam eden bir saldırı sırasında CDP'yi devre dışı bırakmayı zorlaştırabilir.

Bazı yöneticiler, CDP'den yararlanamama pahasına CDP'yi devre dışı bırakabilir.

### CDP SALDIRISI

<figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FgOtetIBNTIIyBEQrAh3H%2Fimage.png?alt=media&#x26;token=83a37fdb-f023-4b85-829d-04c1847062ee" alt=""><figcaption></figcaption></figure>

Görüldüğü gibi 60 saniyede bir yeniliyor ve 180 saniye cevap gelemzse siliniyor.

<figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FMYkw5Y9FZEl3XV4950gH%2Fimage.png?alt=media&#x26;token=9b1f2fcd-fa51-4dbc-b449-2c40635d2ad8" alt=""><figcaption></figcaption></figure>

Burada ise bağlı olan cihazların isimlerini göstermektedir.

<figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FTqQiLsmL2ipifohmwxRQ%2Fimage.png?alt=media&#x26;token=ef00f984-dace-46b5-b057-15ef306e7b6d" alt=""><figcaption></figcaption></figure>

Görüldüğü gibi, CDPv1 ve CDPv2 bulunmaktadır. Toplam paket sayısı ise 17 paket gitmiş ve buna karşılık 0 paket gelmiş. Resimdeki bilgileri analiz ettiğimizde.

<figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FI60r7y3pNR68AW1PrRPJ%2Fimage.png?alt=media&#x26;token=7403e631-9879-486e-86c2-a135b32c92ce" alt=""><figcaption><p>Topoloji</p></figcaption></figure>

Biz ise bunu gerçek hayat senaryosu üzerinden yaparak bu topoloji üzerinden saldırımızı gerçekleştireceğiz.

Cisco Discovery Protocol (CDP), Cisco cihazları arasında bilgi alışverişi için kullanılan bir protokoldür ve Ethernet üzerinde çalışır. CDP, varsayılan olarak tüm etkin arayüzlerde çalışır ve aşağıdaki Ethernet çerçeve türlerini kullanır:

* Ethernet II (Ethernet Version 2)
* IEEE 802.3 (Novell'in "raw IEEE 802.3" çerçeve türü dahil)

CDP, genellikle Cisco cihazları arasında bilgi paylaşımını kolaylaştırmak için kullanıldığından, **belirli bir port numarasına ihtiyaç duymaz.** Bu nedenle, CDP'nin belirli bir port numarası yoktur; bilgi alışverişi, cihazların birbirlerine gönderdikleri CDP paketleri üzerinden gerçekleşir. C**DP paketleri, Ethernet üzerinde gönderildikleri için genellikle UDP ya da TCP portlarına özgü bir numaraya ihtiyaç duymazlar.**

<figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FMcSym8pwFeaWwNZtCPGK%2Fimage.png?alt=media&#x26;token=87fb4cc1-0c02-4e06-b186-a187ac225eba" alt=""><figcaption></figcaption></figure>

Yersinia'yi başlatmak için  komutu kullanıyoruz.

<figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2F8THYUNLIhZDrTXqSbt40%2Fimage.png?alt=media&#x26;token=65179ee0-84c3-4ef6-86a9-138e6ab24d88" alt=""><figcaption></figcaption></figure>

Kali Linux ip adresi ve gateway adresi.

{% code fullWidth="true" %}

```
R4#show running-config 
Building configuration...

Current configuration : 846 bytes
!
! Last configuration change at 20:34:05 UTC Sun Jan 28 2024
!
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
!
hostname R4
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
!         
!
no ip domain lookup
no ipv6 cef
!
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
!
!
ip tcp synwait-time 5
! 
!
!
!
!
!
!         
!
!
!
!
!
interface FastEthernet0/0
 ip address 4.4.4.1 255.255.255.0
 duplex full
!
interface FastEthernet1/0
 no ip address
 shutdown
 duplex full
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
!
!
!         
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
 stopbits 1
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
 stopbits 1
line vty 0 4
 login
!
!
end

R4# 
```

{% endcode %}

Router arayüz ip adresi ise 4.4.4.1  gerekli ip adresi konfigürasyon çıktısında bulunabilir.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2F2E5lMwazhBD8fGsEfp5U%2Fimage.png?alt=media&#x26;token=6f4410d8-186b-4c33-a8bc-b0bed086f94a" alt=""><figcaption></figcaption></figure></div>

Kali Linux  ve Router arasında haberleşme tamamdır şimdi saldırıya geçelim.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FrSJqdrfa3HK5SEliMQWB%2Fimage.png?alt=media&#x26;token=e673a99b-a075-4776-bb6a-d5d9bc7532a3" alt=""><figcaption></figcaption></figure></div>

İçine girdikten sonra ise "h" tuşuna basıp yardım alıyoruz.

Sonra ise "g" ile de saldırılacak protokollere giriş yapıyoruz.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2F2F1mbLdWeQb6llcB9aDf%2Fimage.png?alt=media&#x26;token=eadbcaf8-56cd-472e-a802-9bc0b50af803" alt=""><figcaption></figcaption></figure></div>

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FEFy1z9hDENQo32ODsw2p%2Fimage.png?alt=media&#x26;token=0e898e7e-aba9-4d56-a1e5-28887707418d" alt=""><figcaption></figcaption></figure></div>

Yukarı ve aşa tuşu ile CDP geliyoruz ve entere basıyoruz.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2F9UfvWghwZ7xXbvyf297f%2Fimage.png?alt=media&#x26;token=1dc00bb6-7c7d-4b46-8f12-0b4a40490010" alt=""><figcaption></figcaption></figure></div>

Burada CDP mesajı yakaladığı DevID adı R4 olan bizim hedef router veya cihaz olabilir.

Bir tane CDP mesajı atalım bakalım içeri nasıl olucak.

"x" basıp bu menü geliyor.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2F1sjhhZRcYqTf1orvqQbQ%2Fimage.png?alt=media&#x26;token=599eaebb-f078-42d3-9549-5eb73e1dd9eb" alt=""><figcaption></figcaption></figure></div>

Burada "0" basıp bir tane CDP paketi atalım.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FtXp6OKiHxJNtMNBToAmF%2Fimage.png?alt=media&#x26;token=71e75dc8-2e4b-495f-ba97-a61934d13093" alt=""><figcaption></figcaption></figure></div>

Buradaki bizim mac adresimiz wireshark ile bakıcaz ondan burasu önemli.

Burada paket detayına girmeyeceğim, çünkü çok fazla ayrıntı var. Kafa karışıklığı olmaması için temel okunabilir değerlere odaklanalım.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FQaQ5Qa0GCmiBBwpvNzpf%2Fimage.png?alt=media&#x26;token=c040e060-d425-4c2b-b45a-9765dcd195d2" alt=""><figcaption></figcaption></figure></div>

Burada konuda bahsettiğimiz paket yapısını kullanıyor burda bunu görmüş olduk.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2F7A4UpDUSpanJhr4wQ1iD%2Fimage.png?alt=media&#x26;token=d2e91766-d8f7-4b1b-af89-c2bc63ddfad9" alt=""><figcaption></figcaption></figure></div>

Görüldüğü gibi paket yapısında kullandığı versiyon CDPv2 gibi bir çok tehlikeli bilgi çıkardı.

Şimdi iki ki inceyip ne ne değildir ona bakalım.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FSfZ8vfY14i2wE2ty8YLE%2Fimage.png?alt=media&#x26;token=0ab292b6-2138-4344-b5f0-d916f97e0667" alt=""><figcaption></figcaption></figure></div>

1 => Bu, numaralandırılmış olan Router ID'si yani adı.&#x20;

2 => Bu, en tehlikelisi olan ve cihazın bir tür adı ve soyadı gibi bir şeyi temsil eder. Bu nedenle exploit aramak için bu bilgiye göz atılabilir.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2F0hbUaVVb2zFU39VP64Lw%2Fimage.png?alt=media&#x26;token=47f3bd05-fed0-4cea-8f9a-d762aea9dd7a" alt=""><figcaption></figcaption></figure></div>

1 => Cihazın yayımlanan sürümüne bağlı olarak bu bilgi üzerinden exploit araması yapılabilir veya kendi exploit'imizi geliştirebiliriz.&#x20;

2 => Cihazın bize bakan ağ arayüzünün IP adresi. Bir tür TC numarası gibi düşünülebilir.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FE8ZazBRQvUHlbCbTbo3v%2Fimage.png?alt=media&#x26;token=d10843f7-8874-42fa-a1f5-66fe8963a09c" alt=""><figcaption></figcaption></figure></div>

1 => Router'ın kullandığı port ID'si ve gönderdiği isim.&#x20;

2 => Bu kısım önemli çünkü eğer burası "1" ise, bu cihaz o kategoriye aittir. "0" ise belirtilmemiş yani bu özelliği içermiyor anlamına gelir. Burada ise sadece router olduğu set edilmiş, yani cihazın bir router olduğunu buradan doğruluyoruz.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2F3G5KKhYNiJL326xJApIk%2Fimage.png?alt=media&#x26;token=0722df78-30c2-473a-ba10-9b084e95761b" alt=""><figcaption></figcaption></figure></div>

1 => Portun çift taraflı veri alıp gönderme yeteneğini gösterir, bu kısım CCNA bilgisi olduğu için detayına girmeyeceğim.&#x20;

2 => Router'ın yönetildiği IP adresini temsil eder; bu bilgi saldırı gerçekleştirileceği zaman kullanılabilir.

***

Bu şimdiye baktığımız paket gerçek bir router'dan alınan paket yapısı ve birde bizim yolladığımız sahte paket yapısına bakalım.

Şimdi bulunduğumuz menüde "0" basıp bir tane sahte CDP paketi atalım.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2Fpejk9zSH3N0X0aCn8x0n%2Fimage.png?alt=media&#x26;token=84717c30-7591-4fbf-911e-e3d6a6d0bffb" alt=""><figcaption></figcaption></figure></div>

Görüldüğü gibi, bir tane sahte paket attı ve içeriğini kontrol edelim.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2Fjn4eA2SE32V8z7lBEcvP%2Fimage.png?alt=media&#x26;token=093522a6-3254-4f20-a2ae-b4664136c4fd" alt=""><figcaption></figcaption></figure></div>

Sahte atılan paket.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FAUkRUcVfFYKpA5orXcSw%2Fimage.png?alt=media&#x26;token=aaad9789-8ede-4302-b9f2-bda1903722c3" alt=""><figcaption></figcaption></figure></div>

Görüldüğü gibi, paket içeriği boş ve CDPv1 kullanılmış. Şimdi ise birçok paket gönderip cihaza DOS saldırısı yaparak cihazı yavaşlatalım veya servis dışı bırakalım.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2Fvk7MQKB6yHYpv8GVy1jm%2Fimage.png?alt=media&#x26;token=28cae489-2ef3-4003-84a9-110f601d4dd6" alt=""><figcaption></figcaption></figure></div>

Şimdi burda "1" deyip bir sürü paket atalım.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FGmtrizGKffDc0APXW72J%2Fimage.png?alt=media&#x26;token=f794af86-0c2b-424e-9f5c-21da2235187c" alt=""><figcaption></figcaption></figure></div>

Görüldüğü gibi bir sürü paket atmaya başladı.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FEdgm1y8urVSpSs9Fb0ID%2Fimage.png?alt=media&#x26;token=a2d98e16-7dbe-44c7-8ee6-42f262832513" alt=""><figcaption></figcaption></figure></div>

Siwtch kafayı yedi :doughnut:&#x20;

<figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FQkleH1rn4xm5MgtWlMts%2Fimage.png?alt=media&#x26;token=da58a591-4805-4aad-a679-f755824fae9f" alt=""><figcaption></figcaption></figure>

Komut ile bilgi aldığımda ise bir sürü istek yapıldığını görüyorum.

<figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FKlg7oCC96mxbA3Ose18e%2Fimage.png?alt=media&#x26;token=acab9f25-8cc6-44aa-94b0-8afd1a44e21a" alt=""><figcaption></figcaption></figure>

Toplan alınan paketi resimde görüyoruz.

<figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2F8D5lS95cE7p3hUW9CUEs%2Fimage.png?alt=media&#x26;token=0ce5333f-5b6c-4318-a2d6-d52d0f6bba19" alt=""><figcaption></figcaption></figure>

Kullanılan proses ve cihaz devre dışı kaldı. DOS saldırısı başarılı olmuş durumda.

### CDP ATAĞINA KARŞI ÖNLEM

{% code fullWidth="true" %}

```
R4(config)#interface fastEthernet 0/0
R4(config-if)#no cdp enable 
//Buı ilk konfigürasyon belirli interface aralıkları için geçerli.
R4(config)#no cdp run 
//Tüm cihazda cdp devre dışı bırak.
```

{% endcode %}

{% code fullWidth="true" %}

```
R4#clear cdp counters 
R4#clear cdp table 
// Temizliyoruz.
```

{% endcode %}

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FJzogBIetScOW55vzgJVI%2Fimage.png?alt=media&#x26;token=d79ec464-0c57-4b53-80b0-506d80409bbf" alt=""><figcaption></figcaption></figure></div>

4 dakika bekledim ve sayfa temiz, hiçbir şekilde CDP mesajı düşmedi.&#x20;

Kali Linux'ta saldırı yapmamıza rağmen, Router'da CDP kapalı olduğundan istatistik göremeyeceğiz. Kökten çözüm bu kadar.

<div data-full-width="true"><figure><img src="https://4228550144-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FwwYBYnIX2DJXZOvLdNMK%2Fuploads%2FbcVdIve19LABi5JtX7Fr%2Fimage.png?alt=media&#x26;token=abeeddd0-afbb-413a-bc4c-80bc2e51ee4e" alt=""><figcaption></figcaption></figure></div>

Görüldüğü gibi doğrulamış olduk.

### SONUÇ

Sonuç olarak, burada birçok saldırı vektörüne zemin hazırlamış olduk. Bunların ilki bir Cisco cihazının sürümüne göre exploit aranabilir, DOS uygulanabilir ve MİTMF saldırıları için ise IP adresi vb. bilgileri çektik. Bundan sonrası ileri seviyede siber güvenlik bilgisine dayanarak saldırıları birleştirerek uygulanabilir. CDP protokolü genellikle tehlikeli kabul edilir ve kapatılması önerilir.

Okuduğunuz için teşekkürler.
