तुम भी, ब्रूटस?

तुम भी, ब्रूटस? एक सरल proof of concept डिक्शनरी ब्रूट फोर्सिंग टूल है जो MikroTik RouterOS 6.x वेब इंटरफ़ेस को लक्षित करता है। RouterOS में वेब और winbox इंटरफ़ेस पर ब्रूट फोर्स सुरक्षा का उल्लेखनीय अभाव है। उन्होंने काफी हद तक अपनी कस्टम authentication/encryption योजनाओं के आधार पर इन हमलों को रोकने में सफलता पाई है। पहले, मैंने ऐसे अन्य टूल्स विकसित किए थे, लेकिन MikroTik ने एल्गोरिदम बदल दिए और मैं आगे बढ़ गया। सौभाग्य से Margin Research ने एक python लाइब्रेरी जारी की जो 6.34 - 6.49.8 (वर्तमान रिलीज़) से authentication संभाल सकती है।

यह लगभग 10 मिनट में लिखा गया था, और केवल यह साबित करने के लिए कि MikroTik ने वेब इंटरफ़ेस पर कोई सुरक्षा लागू नहीं की है। आपके परिणाम भिन्न हो सकते हैं।

उदाहरण उपयोग

albinolobster@mournland:~/even-you-brutus$ python3 evenyoubrutus.py --rhost 10.9.49.1 --username admin --dictionary dictionary.txt
Attempt 201
Success! Valid credentials:
admin:labpass1

श्रेय

• Margin Research - webfig.py पूरी तरह से उनका काम है (एक tweak के साथ)। मूल यहाँ पाया जा सकता है।
• Red Hot Chili Peppers