连你也是，布鲁图斯？ 是一个简单的概念验证字典暴力破解工具，针对 MikroTik RouterOS 6.x Web 界面。RouterOS 在 Web 和 winbox 界面上明显缺乏暴力破解防护。他们很大程度上依赖其自定义的身份验证/加密方案来防止此类攻击。此前，我曾开发过其他此类工具，但 MikroTik 更改了算法，我便不再跟进。幸运的是，Margin Research 发布了一个 Python 库，可以处理 6.34 - 6.49.8（当前版本）的身份验证。
这个工具大约花了 10 分钟写成，只是为了证明 MikroTik 并未在 Web 界面上实施任何防护。实际效果可能因人而异。
albinolobster@mournland:~/even-you-brutus$ python3 evenyoubrutus.py --rhost 10.9.49.1 --username admin --dictionary dictionary.txt
Attempt 201
Success! Valid credentials:
admin:labpass1