RouterOS Scanner

Mikrotik 장치를 위한 포렌식 도구입니다. 라우터에서 수정해야 할 의심스러운 속성과 취약한 보안 지점을 검색합니다.

이 도구의 기능은 다음과 같습니다:

장치의 버전을 가져와 CVE에 매핑
예약된 작업 확인
트래픽 리디렉션 규칙 검색
DNS 캐시 포이즈닝 검색
기본 포트 변경 검색
비기본 사용자 검색
의심스러운 파일 검색
프록시, socks 및 FW 규칙 검색

실행 및 인수

이 도구는 Python 3.8 이상이 필요합니다.

필요한 Python 패키지 설치

pip install -r requirements.txt

인수:

args	Description	Must / Optional
`-i`	테스트할 Mikrotik IP 주소	필수
`-p`	테스트할 Mikrotik SSH 포트	선택
`-u`	관리자 권한을 가진 사용자 이름	필수
`-ps`	주어진 사용자 이름의 비밀번호 (기본값은 빈 비밀번호)	선택
`-J`	결과를 json 형식으로 출력 (기본값은 txt 형식 출력)	선택
`-concise`	권장 사항과 의심스러운 데이터에 초점을 맞춘 축약된 텍스트 출력	선택
`-update`	CVE Json 파일 업데이트 (지난 한 달 동안 업데이트되지 않은 경우 자동으로 업데이트됨)	선택

실행 예시:

 ./main.py -i 192.168.88.1 -u admin
 ./main.py -i 192.168.88.1 -p 22 -u admin
 ./main.py -i 192.168.88.1 -p 2000 -u admin -ps 123456
 ./main.py -i 192.168.88.1 -p 2000 -u admin -ps 123456 -J

출력:

출력은 각 테스트에 대해 3개의 섹션을 포함합니다:

raw data - 검색하는 모든 데이터.
suspicious - 의심스러운 것으로 발견된 사항 - 합법적인지 악의적인지 확인해야 합니다.
recommendation - 취약한 보안 지점으로 발견된 사항과 이를 수정하기 위한 권장 사항.

추가 정보 및 해결책:

연구원들은 MikroTik 장치가 Trickbot C2 인프라에서 어떻게 사용되는지 조사하는 과정에서 이 포렌식 도구를 개발했습니다. 연구에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

Microsoft Defender for IoT는 에이전트 없는 네트워크 계층 보안 솔루션으로, 조직이 온프레미스 및 Azure 연결 환경에서 IoT/OT 및 산업 제어 시스템(ICS) 장치의 자산을 지속적으로 모니터링하고 발견하며, 위협을 탐지하고 취약점을 관리할 수 있도록 합니다.

기여

이 프로젝트는 기여와 제안을 환영합니다. 대부분의 기여는 귀하가 기여에 대한 권리를 보유하고 있으며 실제로 당사에 귀하의 기여를 사용할 권리를 부여한다는 것을 선언하는 기여자 라이선스 계약(CLA)에 동의할 것을 요구합니다. 자세한 내용은 https://cla.opensource.microsoft.com을 방문하세요.

풀 리퀘스트를 제출하면 CLA 봇이 자동으로 CLA 제공이 필요한지 여부를 판단하고 PR을 적절하게 장식합니다(예: 상태 확인, 댓글). 봇이 제공하는 지침을 따르기만 하면 됩니다. CLA를 사용하는 모든 리포지토리에서 이 작업은 한 번만 수행하면 됩니다.

이 프로젝트는 Microsoft Open Source Code of Conduct를 채택했습니다. 자세한 내용은 Code of Conduct FAQ를 참조하거나 추가 질문이나 의견이 있으면 [email protected]으로 문의하세요.

상표

이 프로젝트에는 프로젝트, 제품 또는 서비스에 대한 상표 또는 로고가 포함될 수 있습니다. Microsoft 상표 또는 로고의 승인된 사용은 Microsoft의 상표 및 브랜드 가이드라인을 따릅니다. 이 프로젝트의 수정된 버전에서 Microsoft 상표 또는 로고를 사용하는 경우 혼란을 야기하거나 Microsoft의 후원을 암시해서는 안 됩니다. 타사 상표 또는 로고의 사용은 해당 타사의 정책을 따릅니다.

법적 고지

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

인기

routeros-scanner