Ricerca sulla sicurezza di RouterOS

Questo repository contiene vari strumenti ed exploit sviluppati durante la ricerca sulla sicurezza di RouterOS di MikroTik. I vari progetti sono suddivisi nelle seguenti sottodirectory:

8291_honeypot: Un honeypot che ascolta i messaggi Winbox.
8291_scanner: Uno scanner che tenta di comunicare tramite Winbox a un elenco fornito di indirizzi IP.
brute_force: Un paio di strumenti per indovinare la password di amministratore sulle interfacce winbox e www.
cleaner_wrasse: Uno strumento per attivare il backdoor di sviluppo sulla maggior parte delle versioni di RouterOS.
common: Implementazioni di Winbox e JSProxy utilizzate in più progetti.
modify_npk: Uno strumento che sovrascrive la sezione squashfs di un NPK con un nuovo squashfs.
msg_re: Strumenti per scoprire il routing e i gestori dei messaggi Winbox.
pcap_parsers: Vari strumenti che analizzano file pcap Winbox o JSProxy.
poc: Exploit proof of concept.
slides: Slide delle presentazioni tenute sul materiale di questo repository.
tests: Un insieme di test unitari che testano le implementazioni Winbox/JSProxy

Per molti più dettagli, approfondisci le singole directory.

Requisiti di compilazione

Quasi tutto qui è scritto in C++ (ci sono solo due eccezioni). Per compilare tutto avrai bisogno di:

cmake
Boost 1.66 o superiore

Per un paio di progetti avrai anche bisogno di:

libpcap-dev
libgeoip-dev
libgtest-dev
Geolite2++
libmaxminddb

Ogni progetto dovrebbe contenere istruzioni specifiche ma, in generale, quanto segue dovrebbe essere sufficiente.

mkdir build
cd ./build/
cmake ..
make

Segnalazione di un problema

Quando si segnala un problema, assicurati di aver incluso informazioni sufficienti per riprodurlo. File di test, pcap e guide passo passo sono sempre benvenuti. Inoltre, tieni presente che supportiamo solo i seguenti sistemi operativi:

Ubuntu 19.04+

Invio di una Pull Request

Quando si invia una pull request, cerca di fornire la prova di aver testato il tuo lavoro. Indica come posso testarlo e, forse più importante, cerca di non allontanarti dal mio stile di codifica... per quanto terribile sia.

Licenza

Questo repository è rilasciato sotto la licenza BSD a 3 clausole. Vedi il file LICENSE per i dettagli.

Altri Progetti

Ci sono altri ricercatori che svolgono lavori interessanti su RouterOS. Ecco alcuni che conosco:

routeros

Più Popolari