Investigación de Seguridad en RouterOS

Este repositorio contiene diversas herramientas y exploits desarrollados durante la investigación de seguridad en RouterOS de MikroTik. Los distintos proyectos se organizan en los siguientes subdirectorios:

8291_honeypot: Un honeypot que escucha mensajes de Winbox.
8291_scanner: Un escáner que intenta comunicarse mediante Winbox con una lista de direcciones IP proporcionada.
brute_force: Un par de herramientas para adivinar la contraseña de administrador en las interfaces winbox y www.
cleaner_wrasse: Una herramienta para habilitar la puerta trasera (backdoor) de desarrollo en la mayoría de las versiones de RouterOS.
common: Implementaciones de Winbox y JSProxy utilizadas en múltiples proyectos.
modify_npk: Una herramienta que sobrescribe la sección squashfs de un NPK con un nuevo squashfs.
msg_re: Herramientas para descubrir el enrutamiento y los manejadores de mensajes de Winbox.
pcap_parsers: Varias herramientas que analizan archivos pcap de Winbox o JSProxy.
poc: Pruebas de concepto de exploits.
slides: Diapositivas de charlas realizadas sobre el material de este repositorio.
tests: Un conjunto de pruebas unitarias que verifican las implementaciones de Winbox/JSProxy.

Para obtener mucho más detalle, profundice en los directorios individuales.

Requisitos de Compilación

Casi todo aquí está escrito en C++ (solo hay dos excepciones). Para compilar todo necesitará:

cmake
Boost 1.66 o superior

Para un par de proyectos también necesitará:

libpcap-dev
libgeoip-dev
libgtest-dev
Geolite2++
libmaxminddb

Cada proyecto debería contener instrucciones específicas, pero, en general, lo siguiente debería ser suficiente.

mkdir build
cd ./build/
cmake ..
make

Cómo Reportar un Problema

Al reportar un problema, asegúrese de haber incluido suficiente información para reproducirlo. Los archivos de prueba, pcaps y guías paso a paso son siempre bienvenidos. Además, tenga en cuenta que solo soportamos los siguientes sistemas operativos:

Ubuntu 19.04+

Cómo Enviar una Solicitud de Extracción (Pull Request)

Al enviar una solicitud de extracción, intente proporcionar una prueba de que ha probado su trabajo. Indique cómo puedo probarlo y, quizás lo más importante, intente no desviarse de mi estilo de codificación... por terrible que sea.

Licencia

Este repositorio se publica bajo la licencia BSD de 3 cláusulas. Consulte el archivo LICENSE para más detalles.

Otros Proyectos

Hay otros investigadores que realizan interesantes trabajos sobre RouterOS. Aquí hay algunos que conozco:

routeros

Más Populares