Исследование безопасности RouterOS

Этот репозиторий содержит различные инструменты и эксплойты, разработанные в ходе исследования безопасности MikroTik RouterOS. Различные проекты разбиты на следующие поддиректории:

8291_honeypot: Приманка (honeypot), которая прослушивает сообщения Winbox.
8291_scanner: Сканер, который пытается общаться по протоколу Winbox с предоставленным списком IP-адресов.
brute_force: Пара инструментов для подбора пароля администратора на интерфейсах winbox и www.
cleaner_wrasse: Инструмент для включения бэкдора devel в большинстве версий RouterOS.
common: Реализации Winbox и JSProxy, используемые в нескольких проектах.
modify_npk: Инструмент, который перезаписывает раздел squashfs в NPK новым squashfs.
msg_re: Инструменты для обнаружения маршрутизации и обработчиков сообщений Winbox.
pcap_parsers: Различные инструменты для разбора pcap-файлов Winbox или JSProxy.
poc: Эксплойты для доказательства концепции (proof of concept).
slides: Слайды из докладов, сделанных на основе материалов этого репозитория.
tests: Набор модульных тестов для тестирования реализаций Winbox/JSProxy

Для получения более подробной информации перейдите в отдельные директории.

Требования к компиляции

Почти всё здесь написано на C++ (есть только два исключения). Для компиляции всего необходимо:

cmake
Boost 1.66 или выше

Для пары проектов также потребуются:

libpcap-dev
libgeoip-dev
libgtest-dev
Geolite2++
libmaxminddb

Каждый проект должен содержать конкретные инструкции, но в целом должно быть достаточно следующего.

mkdir build
cd ./build/
cmake ..
make

Сообщение о проблеме (Issue)

При отправке issue, пожалуйста, убедитесь, что вы включили достаточно информации для воспроизведения проблемы. Тестовые файлы, pcap-файлы и пошаговые руководства всегда приветствуются. Также имейте в виду, что мы поддерживаем только следующие ОС:

Ubuntu 19.04+

Отправка Pull Request

При отправке pull request, пожалуйста, постарайтесь предоставить доказательства того, что вы протестировали свою работу. Укажите, как я могу это протестировать, и, возможно, самое главное, постарайтесь не отклоняться от моего стиля кодирования... каким бы ужасным он ни был.

Лицензия

Этот репозиторий выпущен под лицензией BSD с тремя пунктами. Подробности см. в файле LICENSE.

Другие проекты

Есть и другие исследователи, занимающиеся интересными работами по RouterOS. Вот несколько из тех, что я знаю:

routeros

Популярное