Even You, Brutus?

Even You, Brutus? — это простой инструмент для брутфорса по словарю, демонстрирующий концепцию атаки на веб-интерфейс MikroTik RouterOS 6.x. В RouterOS, как известно, отсутствует защита от брутфорса в веб-интерфейсе и интерфейсе winbox. Они во многом полагались на свои собственные схемы аутентификации/шифрования для предотвращения подобных атак. Ранее я разрабатывал другие подобные инструменты, но MikroTik изменил алгоритмы, и я переключился на другое. К счастью, Margin Research выпустила библиотеку на Python, которая поддерживает аутентификацию для версий с 6.34 по 6.49.8 (текущий релиз).

Это было написано примерно за 10 минут и только для того, чтобы доказать, что MikroTik не реализовал никаких защит в веб-интерфейсе. Результаты могут отличаться.

Пример использования

albinolobster@mournland:~/even-you-brutus$ python3 evenyoubrutus.py --rhost 10.9.49.1 --username admin --dictionary dictionary.txt
Attempt 201
Success! Valid credentials:
admin:labpass1

Благодарности

• Margin Research — webfig.py полностью их работа (с одной правкой). Оригинал можно найти здесь.
• Red Hot Chili Peppers