RouterOS Sicherheitsforschung

Dieses Repository enthält verschiedene Werkzeuge und Exploits, die im Rahmen der Sicherheitsforschung an MikroTiks RouterOS entwickelt wurden. Die verschiedenen Projekte sind in folgende Unterverzeichnisse unterteilt:

8291_honeypot: Ein Honeypot, der auf Winbox-Nachrichten lauscht.
8291_scanner: Ein Scanner, der versucht, mit einer bereitgestellten Liste von IP-Adressen Winbox zu sprechen.
brute_force: Einige Werkzeuge zum Erraten des Admin-Passworts auf den Winbox- und WWW-Schnittstellen.
cleaner_wrasse: Ein Werkzeug, um die Devel-Hintertür auf den meisten RouterOS-Versionen zu aktivieren.
common: Winbox- und JSProxy-Implementierungen, die in mehreren Projekten verwendet werden.
modify_npk: Ein Werkzeug, das den Squashfs-Abschnitt einer NPK-Datei mit einem neuen Squashfs überschreibt.
msg_re: Werkzeuge zum Erkennen von Winbox-Nachrichten-Routing und -Handlern.
pcap_parsers: Verschiedene Werkzeuge zum Parsen von Winbox- oder JSProxy-PCAP-Dateien.
poc: Proof-of-Concept-Exploits.
slides: Folien von Vorträgen, die über das Material dieses Repositories gehalten wurden.
tests: Eine Reihe von Unit-Tests, die die Winbox-/JSProxy-Implementierungen testen.

Für weitere Details tauchen Sie in die einzelnen Verzeichnisse ein.

Kompilierungsanforderungen

Fast alles hier ist in C++ geschrieben (es gibt nur zwei Ausnahmen). Um alles zu kompilieren, benötigen Sie:

cmake
Boost 1.66 oder höher

Für ein paar Projekte benötigen Sie außerdem:

libpcap-dev
libgeoip-dev
libgtest-dev
Geolite2++
libmaxminddb

Jedes Projekt sollte spezifische Anweisungen enthalten, aber im Allgemeinen sollte Folgendes ausreichen.

mkdir build
cd ./build/
cmake ..
make

Einreichen eines Issues

Wenn Sie einen Issue einreichen, stellen Sie bitte sicher, dass Sie ausreichend Informationen zur Reproduktion des Issues bereitgestellt haben. Testdateien, PCAPs und Schritt-für-Schritt-Anleitungen sind immer willkommen. Beachten Sie auch, dass wir nur die folgenden Betriebssysteme unterstützen:

Ubuntu 19.04+

Einreichen eines Pull Requests

Wenn Sie einen Pull Request einreichen, versuchen Sie bitte, einen Nachweis zu erbringen, dass Sie Ihre Arbeit getestet haben. Geben Sie an, wie ich es testen kann, und versuchen Sie vor allem, nicht von meinem Codierungsstil abzuweichen... so schlecht er auch ist.

Lizenz

Dieses Repository wird unter der 3-Klausel-BSD-Lizenz veröffentlicht. Siehe die Datei LICENSE für Details.

Andere Projekte

Es gibt andere Forscher, die nette RouterOS-Arbeit leisten. Hier sind einige, die ich kenne:

routeros

Beliebteste