CISCO Router Forensics

[firebits]

Eu me deparei com esta lista de comandos para capturar o estado de um roteador CISCO. Eu queria capturar e talvez inspire alguém para construir uma aplicação especifica para o Backtrack Brasil. Seria interessante construir um conjunto de scripts e capturar essas informações. Você pode então usar a informação para forense, mas também para a gestão de segurança. Ao construir alertas você poderia alertar sobre as mudanças não autorizadas ou potencialmente maliciosas. Se você está interessado em desenvolver um software para atender esta demanda, me avise. Vou te ajudar.

Comandos da maioria dos routers CISCO.

show clock detail
show version
show running-config
show startup-config
show reload
show users
show who
show log
show debug
show stack
show context
show tech-support
show processes
show processes cpu
show processes memory
content of bootflash
show ip route
show ip ospf
show ip ospf summary
show ip ospf neighbors
show ip bgp summary
show cdp neighbors
show ip arp
show interfaces
show ip interfaces
show tcp brief all
show ip sockets
show ip nat translations verbose
show ip cache flow
show ip cef
show snmp
show snmp user
show snmp group
show snmp sessions
show file descriptors

Artigo Próprio por firebits
http://www.backtrack-linux.org/forum.../firebits.html