Translated ['src/network-services-pentesting/49-pentesting-tacacs+.md']

This commit is contained in:
Translator 2025-02-12 15:58:32 +00:00
parent f9aa3020e4
commit dbec9e567a

View File

@ -13,7 +13,7 @@ PORT STATE SERVICE
## प्रमाणीकरण कुंजी को इंटरसेप्ट करना
यदि क्लाइंट और TACACS सर्वर के बीच संचार को एक हमलावर द्वारा इंटरसेप्ट किया जाता है, तो **एन्क्रिप्टेड प्रमाणीकरण कुंजी को इंटरसेप्ट किया जा सकता है**। हमलावर फिर **लॉग में बिना पता चले कुंजी के खिलाफ स्थानीय ब्रूट-फोर्स हमले का प्रयास कर सकता है**। यदि कुंजी को ब्रूट-फोर्स करने में सफल होता है, तो हमलावर नेटवर्क उपकरणों तक पहुंच प्राप्त करता है और Wireshark जैसे उपकरणों का उपयोग करके ट्रैफ़िक को डिक्रिप्ट कर सकता है।
यदि क्लाइंट और TACACS सर्वर के बीच संचार को एक हमलावर द्वारा इंटरसेप्ट किया जाता है, तो **एन्क्रिप्टेड प्रमाणीकरण कुंजी को इंटरसेप्ट किया जा सकता है**। हमलावर फिर **लॉग में बिना पता चले कुंजी के खिलाफ एक स्थानीय ब्रूट-फोर्स हमले का प्रयास कर सकता है**। यदि कुंजी को ब्रूट-फोर्स करने में सफल होता है, तो हमलावर नेटवर्क उपकरणों तक पहुंच प्राप्त करता है और Wireshark जैसे उपकरणों का उपयोग करके ट्रैफ़िक को डिक्रिप्ट कर सकता है।
### MitM हमले का प्रदर्शन करना