أبحاث أمنية في RouterOS

يحتوي هذا المستودع على أدوات واستغلالات متنوعة تم تطويرها أثناء إجراء أبحاث أمنية على RouterOS من MikroTik. تم تقسيم المشاريع المختلفة إلى المجلدات الفرعية التالية:

8291_honeypot: وعاء عسل يستمع لرسائل Winbox.
8291_scanner: ماسح ضوئي يحاول التحدث عبر Winbox إلى قائمة عناوين IP المقدمة.
brute_force: أداتان لتخمين كلمة مرور المسؤول على واجهتي winbox وwww.
cleaner_wrasse: أداة لتمكين الباب الخلفي للتطوير (devel backdoor) على أغلب إصدارات RouterOS.
common: تطبيقات Winbox وJSProxy المستخدمة عبر مشاريع متعددة.
modify_npk: أداة تستبدل قسم squashfs في ملف NPK بـ squashfs جديد.
msg_re: أدوات لاكتشاف توجيه رسائل Winbox ومعالجاتها.
pcap_parsers: أدوات متنوعة لتحليل ملفات pcap الخاصة بـ Winbox أو JSProxy.
poc: استغلالات إثبات المفهوم.
slides: شرائح من محاضرات أُلقيت حول محتوى هذا المستودع.
tests: مجموعة من اختبارات الوحدة تختبر تطبيقات Winbox/JSProxy.

لمزيد من التفاصيل، تعمق في المجلدات الفردية.

متطلبات التجميع

تقريباً كل شيء هنا مكتوب بلغة C++ (باستثناء اثنين فقط). لتجميع كل شيء ستحتاج إلى:

cmake
Boost 1.66 أو أعلى

لبعض المشاريع ستحتاج أيضاً إلى:

libpcap-dev
libgeoip-dev
libgtest-dev
Geolite2++
libmaxminddb

يجب أن يحتوي كل مشروع على تعليمات محددة، ولكن بشكل عام، ما يلي يجب أن يكون كافياً.

mkdir build
cd ./build/
cmake ..
make

تقديم مشكلة (Issue)

عند تقديم مشكلة، يرجى التأكد من تضمين معلومات كافية لإعادة إنتاج المشكلة. ملفات الاختبار وملفات pcap والأدلة خطوة بخطوة مرحب بها دائماً. أيضاً، يرجى مراعاة أننا ندعم فقط نظام التشغيل التالي:

Ubuntu 19.04+

تقديم طلب سحب (Pull Request)

عند تقديم طلب سحب، يرجى محاولة تقديم دليل على أنك اختبرت عملك. وضح كيف يمكنني اختباره، وربما الأهم من ذلك، يرجى محاولة عدم الابتعاد عن أسلوبي في البرمجة... بغض النظر عن سوئه.

الترخيص

تم إصدار هذا المستودع بموجب ترخيص BSD ذي البنود الثلاثة. راجع ملف LICENSE للحصول على التفاصيل.

مشاريع أخرى

هناك باحثون آخرون يقومون بأعمال رائعة على RouterOS. إليك بعض من أعرفهم:

routeros

الأكثر شعبية