Até Você, Brutus?

Até Você, Brutus? é uma ferramenta simples de prova de conceito para força bruta de dicionário, direcionada à interface web do MikroTik RouterOS 6.x. O RouterOS notoriamente carece de proteções contra força bruta nas interfaces web e winbox. Eles têm se apoiado amplamente em seus esquemas personalizados de autenticação/criptografia para evitar esses ataques. Anteriormente, eu havia desenvolvido outras ferramentas desse tipo, mas a MikroTik mudou os algoritmos e eu segui em frente. Felizmente, a Margin Research lançou uma biblioteca Python que consegue lidar com autenticação da versão 6.34 até a 6.49.8 (versão atual).

Isso foi escrito em cerca de 10 minutos, e apenas para provar que a MikroTik não implementou nenhuma proteção na interface web. Seus resultados podem variar.

Exemplo de Uso

albinolobster@mournland:~/even-you-brutus$ python3 evenyoubrutus.py --rhost 10.9.49.1 --username admin --dictionary dictionary.txt
Attempt 201
Success! Valid credentials:
admin:labpass1

Créditos

• Margin Research - webfig.py é inteiramente trabalho deles (com um ajuste). O original pode ser encontrado aqui.
• Red Hot Chili Peppers