Python黑帽编程 3.5 DTP攻击
由于条件限制，本节的代码我没有在实际环境下测试，不保证有效，欢迎讨论。
3.5.1 DTP协议
动态中继协议 DTP(Dynamic Trunking Protocol)是一种 Cisco 私有协议。DTP 用于两台交换机的直连二层端口探测对端的配置，自动协商出二层端口的链路类型和以太协议封装进而与对端自适应。这样当对端设备修改时，就不用手工修改本端配置，通过协议自适应更改即可。DTP 的重要作用是，在组网不确定的情况下，可以实现即插即用；修改网络拓扑时，也不用手工修改二层端口的配置。
DTP 利用第二层中继帧，在两台交换机的直连端口之间进行通信。DTP 报文仅限于两个 直连端口之间的通信，维护两个直连端口的链路类型和以太封装类型。工作原理如图2所示。
图2
如果交换机开启了DTP协议，攻击者假冒交换机向目标交换机发送Dynamic desirable数据包，那么会把目标端口变成Trunking端口，这意味着我们可以通过修改本机的配置进入任何一个VLAN，同时可以利用3.4节的方法进行VLAN跳跃攻击，监听所有数据了。
3.5.2 发送DYNAMIC DESIRABLE数据包
在Scapy的scapy.contrib.dtp包中有一个negotiate_trunk方法，原型如下：
def negotiate_trunk(iface=conf.iface, mymac=str(RandMAC())):
print "Trying to negotiate a trunk on interface %s" % iface
p = Dot3(src=mymac, dst="01:00:0c:cc:cc:cc")/LLC()/SNAP()/DTP(tlvlist=[DTPDomain(),DTPStatus(),DTPType(),DTPNeighbor(neighbor=mymac)])
sendp(p)
该方法第一个参数需要我们传入发送数据包的网卡，第二个是可选参数，可以用来传入要假冒的交换机的Mac地址，如果不传入，会随机产生一个。
调用该方法，就可以完成Dynamic desirable数据包的生成和发送工作。如下代码所示：
图3
数据包发送之后，会有一些延迟才会生效。
3.5.3 小结
本节主要讲了如何利用DTP协议攻击Cisco设备，本节的方法需要和3.4节的方法结合使用。
下一节，我们进入第四章《网络层攻击》。