RouterOS 보안 연구

이 저장소에는 MikroTik의 RouterOS에 대한 보안 연구를 수행하면서 개발된 다양한 도구와 익스플로잇이 포함되어 있습니다. 다양한 프로젝트는 다음과 같은 하위 디렉터리로 나뉩니다:

• 8291_honeypot: Winbox 메시지를 수신하는 허니팟입니다.
• 8291_scanner: 제공된 IP 주소 목록에 대해 Winbox 통신을 시도하는 스캐너입니다.
• brute_force: Winbox 및 www 인터페이스에서 관리자 비밀번호를 추측하는 몇 가지 도구입니다.
• cleaner_wrasse: 대부분의 RouterOS 릴리스에서 개발 백도어를 활성화하는 도구입니다.
• common: 여러 프로젝트에서 사용되는 Winbox 및 JSProxy 구현입니다.
• modify_npk: NPK의 squashfs 섹션을 새로운 squashfs로 덮어쓰는 도구입니다.
• msg_re: Winbox 메시지 라우팅 및 핸들러를 탐색하는 도구입니다.
• pcap_parsers: Winbox 또는 JSProxy pcap 파일을 구문 분석하는 다양한 도구입니다.
• poc: 개념 증명 익스플로잇입니다.
• slides: 이 저장소 자료에 대한 발표 슬라이드입니다.
• tests: Winbox/JSProxy 구현을 테스트하는 단위 테스트 세트입니다.

자세한 내용은 개별 디렉터리로 들어가 확인하세요.

컴파일 요구 사항

여기에 있는 거의 모든 것은 C++로 작성되었습니다(두 가지 예외만 있음). 모든 것을 컴파일하려면 다음이 필요합니다:

• cmake
• Boost 1.66 이상

일부 프로젝트에는 다음도 필요합니다:

• libpcap-dev
• libgeoip-dev
• libgtest-dev
• Geolite2++
• libmaxminddb

각 프로젝트에는 구체적인 지침이 포함되어 있어야 하지만, 일반적으로 다음 방법으로 충분합니다.

mkdir build
cd ./build/
cmake ..
make

이슈 제출

이슈를 제출할 때는 문제를 재현할 수 있는 충분한 정보를 포함해야 합니다. 테스트 파일, pcap 파일 및 단계별 가이드는 항상 환영합니다. 또한, 저희가 지원하는 OS는 다음과 같습니다:

• Ubuntu 19.04+

풀 리퀘스트 제출

풀 리퀘스트를 제출할 때는 작업을 테스트했음을 입증할 수 있는 증거를 제공해 주세요. 테스트 방법을 알려주시고, 가장 중요한 것은 제 코딩 스타일에서 너무 벗어나지 않도록 해주세요... 형편없긴 하지만요.

라이선스

이 저장소는 3조항 BSD 라이선스 하에 배포됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

다른 프로젝트

RouterOS 관련 멋진 작업을 하고 있는 다른 연구자들도 있습니다. 제가 알고 있는 몇 가지는 다음과 같습니다:

• https://github.com/0ki/mikrotik-tools
• https://github.com/BigNerd95/Chimay-Red
• https://github.com/BigNerd95/Chimay-Blue
• https://github.com/rsa9000/npk-tools