Pesquisa de Segurança do RouterOS

Este repositório contém várias ferramentas e explorações desenvolvidas durante a realização de pesquisas de segurança no RouterOS da MikroTik. Os vários projetos estão divididos nos seguintes subdiretórios:

• 8291_honeypot: Um honeypot que escuta mensagens do Winbox.
• 8291_scanner: Um scanner que tenta se comunicar via Winbox com uma lista fornecida de endereços IP.
• brute_force: Algumas ferramentas para adivinhar a senha do administrador nas interfaces winbox e www.
• cleaner_wrasse: Uma ferramenta para habilitar o backdoor de desenvolvimento na maioria das versões do RouterOS.
• common: Implementações do Winbox e JSProxy utilizadas em vários projetos.
• modify_npk: Uma ferramenta que sobrescreve a seção squashfs de um NPK com um novo squashfs.
• msg_re: Ferramentas para descobrir o roteamento e manipuladores de mensagens do Winbox.
• pcap_parsers: Várias ferramentas que analisam arquivos pcap do Winbox ou JSProxy.
• poc: Explorações de prova de conceito.
• slides: Slides de palestras apresentadas sobre o material deste repositório.
• tests: Um conjunto de testes unitários que testam as implementações do Winbox/JSProxy

Para muito mais detalhes, aprofunde-se nos diretórios individuais.

Requisitos de Compilação

Quase tudo aqui é escrito em C++ (há apenas duas exceções). Para compilar tudo, você precisará de:

• cmake
• Boost 1.66 ou superior

Para alguns projetos, você também precisará de:

• libpcap-dev
• libgeoip-dev
• libgtest-dev
• Geolite2++
• libmaxminddb

Cada projeto deve conter instruções específicas, mas, em geral, o seguinte deve ser suficiente.

mkdir build
cd ./build/
cmake ..
make

Enviando um Problema

Ao enviar um problema, certifique-se de ter incluído informações suficientes para reproduzi-lo. Arquivos de teste, pcaps e guias passo a passo são sempre bem-vindos. Além disso, lembre-se de que só oferecemos suporte ao seguinte sistema operacional:

• Ubuntu 19.04+

Enviando um Pull Request

Ao enviar um pull request, tente fornecer uma prova de que você testou seu trabalho. Indique como posso testá-lo e, talvez o mais importante, tente não se afastar do meu estilo de codificação... por mais terrível que seja.

Licença

Este repositório é lançado sob a licença BSD de 3 cláusulas. Consulte o arquivo LICENSE para obter detalhes.

Outros Projetos

Existem outros pesquisadores fazendo trabalhos interessantes com RouterOS. Aqui estão alguns que conheço:

• https://github.com/0ki/mikrotik-tools
• https://github.com/BigNerd95/Chimay-Red
• https://github.com/BigNerd95/Chimay-Blue
• https://github.com/rsa9000/npk-tools