Cisco Type 7 Password Encoder/Decoder

Informazioni su Cisco Tipo 7 Crittografia password

Che cosa è la crittografia di tipo 7?

Come il tipo 7 "Encryption" funziona:

1. Sale fisso:
2. Selezione indice:
3. Operazione XOR:
4. Hex codifica:

Perché il tipo 7 è insicuro:

• L'algoritmo è stato invertito e pubblicato nel 1995
• Il sale è conosciuto pubblicamente e non cambia mai
• E' una semplice cifratura XOR, non crittografia crittografica.
• Può essere rotto immediatamente con strumenti prontamente disponibili
• Fornisce zero protezione contro chiunque abbia accesso alla configurazione

I vettori di attacco:

• Accesso SNMP:
• Compromesso server di backup:
• Email Interception:
• Minacce interne:

Difesa in profondità:

Anche con una corretta crittografia delle password, implementare queste misure di sicurezza:

• Uso Piano di controllo Policing (CoPP) per proteggere il piano di gestione
• Elenchi di controllo dell'accesso all'attuazione (ACL) per limitare l'accesso alla gestione
• SNMP sicuro con forti stringhe di comunità e ACL (o disabilitare se non utilizzati)
• Proteggere i server di backup di configurazione con una corretta autenticazione e crittografia
• Utilizzare DNSSEC per prevenire attacchi di avvelenamento da DNS
• Implementare l'accesso meno privato e ruotare regolarmente le credenziali

Referenze:

• Cisco Tipi di password e crittografia
• RFC 2898: Specifica PBKDF2
• SANS: Cisco IOS Tipo 7

Scopo educativo:

Questo strumento è fornito per scopi educativi e test di sicurezza autorizzati solo. Esso dimostra la debolezza dei metodi crittografici obsoleti e sottolinea l'importanza di utilizzare meccanismi di autenticazione moderni e sicuri. Non utilizzare mai questo strumento per l'accesso non autorizzato ai sistemi.