Recherche en Sécurité sur RouterOS

Ce dépôt contient divers outils et exploits développés lors de recherches en sécurité sur le RouterOS de MikroTik. Les différents projets sont répartis dans les sous-répertoires suivants :

8291_honeypot: Un honeypot qui écoute les messages Winbox.
8291_scanner: Un scanner qui tente de communiquer en Winbox avec une liste d'adresses IP fournie.
brute_force: Quelques outils pour deviner le mot de passe administrateur sur les interfaces winbox et www.
cleaner_wrasse: Un outil pour activer la backdoor devel sur la majorité des versions de RouterOS.
common: Implémentations Winbox et JSProxy utilisées dans plusieurs projets.
modify_npk: Un outil qui remplace la section squashfs d'un NPK par une nouvelle squashfs.
msg_re: Outils pour découvrir le routage et les gestionnaires de messages Winbox.
pcap_parsers: Divers outils qui analysent les fichiers pcap Winbox ou JSProxy.
poc: Preuves de concept d'exploits.
slides: Diapositives de présentations données sur le contenu de ce dépôt.
tests: Un ensemble de tests unitaires qui testent les implémentations Winbox/JSProxy

Pour plus de détails, explorez les répertoires individuels.

Prérequis de compilation

Presque tout ici est écrit en C++ (il n'y a que deux exceptions). Pour tout compiler, vous aurez besoin de :

cmake
Boost 1.66 ou supérieur

Pour quelques projets, vous aurez également besoin de :

libpcap-dev
libgeoip-dev
libgtest-dev
Geolite2++
libmaxminddb

Chaque projet devrait contenir des instructions spécifiques mais, en général, ce qui suit devrait suffire.

mkdir build
cd ./build/
cmake ..
make

Soumettre un problème

Lors de la soumission d'un problème, veuillez vous assurer d'avoir inclus suffisamment d'informations pour le reproduire. Les fichiers de test, les pcap et les guides pas à pas sont toujours les bienvenus. Veuillez également garder à l'esprit que nous ne supportons que le système d'exploitation suivant :

Ubuntu 19.04+

Soumettre une demande de tirage (Pull Request)

Lors de la soumission d'une pull request, veuillez essayer de fournir la preuve que vous avez testé votre travail. Indiquez comment je peux le tester et, surtout, essayez de ne pas vous éloigner de mon style de codage... aussi terrible soit-il.

Licence

Ce dépôt est publié sous la licence BSD à 3 clauses. Voir le fichier LICENSE pour plus de détails.

Autres projets

D'autres chercheurs font du bon travail sur RouterOS. En voici quelques-uns que je connais :

routeros

Populaires