Thực hiện crack password cho CISCO ASA 5510 series
Để crack password đã bị mất, chúng ta thực hiện những bước sau:
Kết nối với ASA qua cổng console .
Tắt nguồn (power off) ASA, và sau đó mở nguồn lại (power on).
Trong khi khởi động, nhấn phím “Esc” hoặc “Break” để ngăn quá trình khởi động, đưa ASA vào mode “rommon”
Để cấu hình ASA bỏ qua startup configuration khi khởi động lại ta chỉnh lại thanh ghi cấu hình bằng lệnh:
Khởi động lại ASA bằng lệnh :
Sau khi ASA ra khỏi mode “rommon” với thanh ghi cấu hình có giá trị “0x41”, ASA nạp vào một cấu hình trắng, ta thấy hostname được trả về mặc định là “ciscoasa”
Vào mode privileged EXEC bằng lệnh
Gõ password mặc định là kí tự “Enter”
Load lại startup configuration bằng câu lệnh
Kiểm tra lại thanh ghi bằng câu lệnh
Vào mode global configuration bằng câu lệnh
Crack pass bằng câu lệnh
Thay đổi cấu hình thanh ghi để load startup configuration trong lần reload tới bằng câu lệnh
Lưu lại cấu hình bằng lệnh “wr”
Khởi động lại ASA bằng lệnh “Reload”
Sau khi ASA khởi động lại
Ta thấy thiết bị đã vào bằng mật khẩu mặc định là ký tự “Enter”
Kiểm tra lại thanh ghi sau khi reload bằng câu lệnh
Giá trị của thanh ghi cấu hình mặc định đã được đổi thành 0x1
Đến đây đã hoàn thành thao tác crack password cho firewall ASA của Cisco.