j-baines/even-you-brutusالقاموس القوة الغاشمة لواجهة الويب Mikrotik RouterOS 6.x
حتى أنت، بروتوس؟ هي أداة بسيطة لإثبات المفهوم تقوم بهجوم القاموس بالقوة الغاشمة تستهدف واجهة الويب الخاصة بـ MikroTik RouterOS 6.x. يفتقر RouterOS بشكل ملحوظ إلى حمايات القوة الغاشمة على واجهات الويب و winbox. لقد اعتمدوا إلى حد كبير على مخططات المصادقة/التشفير المخصصة الخاصة بهم لمنع هذه الهجمات. سابقًا، كنت قد طوّرت أدوات أخرى مماثلة، لكن MikroTik غيّرت الخوارزميات وانتقلت إلى شيء آخر. لحسن الحظ، أصدرت Margin Research مكتبة بايثون يمكنها التعامل مع المصادقة من 6.34 إلى 6.49.8 (الإصدار الحالي).
تمت كتابة هذا في حوالي 10 دقائق، فقط لإثبات أن MikroTik لم تنفذ أي حمايات على واجهة الويب. قد تختلف النتائج لديك.
albinolobster@mournland:~/even-you-brutus$ python3 evenyoubrutus.py --rhost 10.9.49.1 --username admin --dictionary dictionary.txt
Attempt 201
Success! Valid credentials:
admin:labpass1