Objetivo: Contrastar la inseguridad de Telnet frente a SSH, demostrando cómo las credenciales viajan en texto plano y pueden ser interceptadas fácilmente.
Configuración de Telnet en Router Cisco
! Configuración de acceso básico line vty 0 4 password 12345 login transport input telnet exit
Generación de Tráfico (Cliente)
Pasos:
1. Desde la línea de comandos, ejecutar:
2. Introducir la contraseña
3. Ejecutar un comando simple como
1. Desde la línea de comandos, ejecutar:
telnet 192.168.1.12. Introducir la contraseña
12345.3. Ejecutar un comando simple como
show ip int brief.
Captura en Wireshark
Filtro recomendado:
telnet
telnet
Qué observar:
- Data: Al hacer clic derecho y seleccionar "Follow TCP Stream", verás todo el texto de la sesión, incluyendo cada letra que escribiste en tu contraseña.
- Vulnerabilidad: Cualquier atacante en la red puede ver el nombre de usuario, la contraseña y cada comando que ejecutas en el router.