microsoft/routeros-scannerأداة لفحص الآثار الجنائية والثغرات الأمنية في RouterOS (Mikrotik).
أداة جنائية لأجهزة Mikrotik. ابحث عن الخصائص المشبوهة ونقاط الضعف الأمنية التي تحتاج إلى إصلاح على الراوتر.
تشمل وظائف هذه الأداة ما يلي:
تتطلب هذه الأداة Python 3.8 أو أحدث.
pip install -r requirements.txt
| args | الوصف | إلزامي / اختياري |
|---|---|---|
-i | عنوان IP الخاص بـ Mikrotik الذي يتم اختباره | إلزامي |
-p | منفذ SSH الخاص بـ Mikrotik الذي يتم اختباره | اختياري |
-u | اسم المستخدم مع صلاحيات المسؤول | إلزامي |
-ps | كلمة مرور اسم المستخدم المحدد (كلمة مرور فارغة افتراضيًا) | اختياري |
-J | طباعة النتائج بصيغة json (تطبع بصيغة txt افتراضيًا) | اختياري |
-concise | طباعة نص مختصر يركز على التوصيات والبيانات المشبوهة | اختياري |
-update | تحديث ملف CVE Json (يتم تحديث الملف تلقائيًا إذا لم يتم تحديثه خلال الشهر الماضي) | اختياري |
./main.py -i 192.168.88.1 -u admin
./main.py -i 192.168.88.1 -p 22 -u admin
./main.py -i 192.168.88.1 -p 2000 -u admin -ps 123456
./main.py -i 192.168.88.1 -p 2000 -u admin -ps 123456 -J
تتضمن المخرجات 3 أقسام لكل اختبار:
طور الباحثون هذه الأداة الجنائية أثناء التحقيق في كيفية استخدام أجهزة MikroTik في البنية التحتية لـ Trickbot C2. يمكنك قراءة المزيد عن البحث هنا.
Microsoft Defender for IoT هو حل أمني لطبقة الشبكة بدون وكيل يسمح للمؤسسات بالمراقبة المستمرة واكتشاف الأصول، واكتشاف التهديدات، وإدارة الثغرات الأمنية في أجهزة IoT/OT وأنظمة التحكم الصناعي (ICS) الخاصة بها، سواء في الموقع أو في البيئات المتصلة بـ Azure.
يرحب هذا المشروع بالمساهمات والاقتراحات. تتطلب معظم المساهمات موافقتك على اتفاقية ترخيص المساهم (CLA) التي تنص على أن لديك الحق في، وأنك فعلاً تمنحنا الحق في استخدام مساهمتك. لمزيد من التفاصيل، قم بزيارة https://cla.opensource.microsoft.com.
عند تقديم طلب سحب، سيحدد روبوت CLA تلقائيًا ما إذا كنت بحاجة إلى تقديم CLA ويزين طلب السحب بشكل مناسب (على سبيل المثال، فحص الحالة، تعليق). ما عليك سوى اتباع التعليمات المقدمة من الروبوت. ستحتاج إلى القيام بذلك مرة واحدة فقط عبر جميع المستودعات التي تستخدم CLA الخاص بنا.
اعتمد هذا المشروع مدونة قواعد السلوك للمصادر المفتوحة من Microsoft. لمزيد من المعلومات، راجع الأسئلة الشائعة حول مدونة قواعد السلوك أو اتصل بـ [email protected] لأي أسئلة أو تعليقات إضافية.
قد يحتوي هذا المشروع على علامات تجارية أو شعارات لمشاريع أو منتجات أو خدمات. يخضع الاستخدام المصرح به لعلامات Microsoft التجارية أو شعاراتها ويجب أن يتبع إرشادات العلامات التجارية والعلامات التجارية لـ Microsoft. يجب ألا يتسبب استخدام علامات Microsoft التجارية أو شعاراتها في إصدارات معدلة من هذا المشروع في حدوث ارتباك أو الإيحاء برعاية Microsoft. أي استخدام لعلامات تجارية أو شعارات تابعة لجهات خارجية يخضع لسياسات تلك الجهات الخارجية.
حقوق النشر (c) 2018 Microsoft Corporation. جميع الحقوق محفوظة.
يتم توفير البرنامج "كما هو"، دون أي ضمان من أي نوع، صريح أو ضمني، بما في ذلك على سبيل المثال لا الحصر ضمانات القابلية للتسويق، والملاءمة لغرض معين، وعدم الانتهاك. في أي حال من الأحوال لن يكون المؤلفون أو أصحاب حقوق النشر مسؤولين عن أي مطالبة أو أضرار أو مسؤولية أخرى، سواء في دعوى عقدية أو تقصيرية أو غير ذلك، الناشئة عن أو بسبب أو فيما يتعلق بالبرنامج أو الاستخدام أو التعاملات الأخرى في البرنامج.