Рубрика

Router

Как сменить IMEI на модеме

Router 4 мин

IMEI — это номер, обычно уникальный, для идентификации телефонов GSM, WCDMA и IDEN, а также некоторых спутниковых телефонов. Имеет 15 цифр в десятичном представлении, где последняя цифра контрольная по алгоритму Луна, либо 17, где ещё…

SCP, DASH, угоняем логин пароль от Cloud, эксплуатируем уязвимость и делаем shell в роутере.

Router 2 мин

Сегодня продолжение серии статей по взлому сервисов в локальной сети, так что усаживаемся поудобнее и получаем удовольствие ;) Как Вы помните, в прошлой статье мы получили доступ к роутеру, через который реализовали MITM атаку…

Поиграем в сети. Sshuttle, xxd, xfreerdp, intercepter-ng.

Router 2 мин

Всем привет! Продолжим играться в сети и сегодня мы взломаем CUPS(Common UNIX Printing System), поизвращаемся в туннелировании трафика c помощью ssh и sshuttle, проведем атаку MITM c подменой файла, в общем позабавимся ;) Вы…

Взлом коммутаторов Cisco при помощи встроенного Backdoor.

Router 11 мин

Компания Cisco опубликовала информацию (ID бюллетеня: cisco-sa-20170317-cmp) о критической уязвимости в протоколе Cluster Management Protocol (CMP), который поставляется с программным обеспечением Cisco IOS XE Software. Уязвимость CVE-2017-3881 даёт возможность удалённого исполнения кода с повышенными…

Бекдор в камерах Sony позволяет получить полный контроль и проводить атаки.

Router 2 мин

Ботнеты, построенные из сотен тысяч заражённых устройств “Интернета вещей”, стали одним из главных трендов в кибер-угрозах уходящего года – и видимо, будут столь же популярны в следующем году. Однако предсказывать подобные угрозы (и бороться…

Взлом роутеров NetGear с помощью уязвимости.

Router 2 мин

В некоторых моделях роутеров NetGear была обнаружена серьезная узвимость, которая позволяет злоумышленникам удаленно исполнять команды Linux на устройствах. Для эксплуатации уязвимости злоумышленники могут использовать специальным образом сформированный запрос к роутеру и отправить его через…

Взлом умной розетки TP-LINK HS110 WI-FI

Router 10 мин

Подробное исследование уязвимостей TP-LINK HS110. Показываем реальный взлом умной розетки. IoT приносит все больше опасностей по мере своего распространения

RouterSploit — инструмент для взлома и тестирования роутеров.

Router 1 мин

RouterSploit — это атакующий фреймворк с открытым исходным кодом на Python, специально нацеленный на встраиваемые устройства типа роутеров. Для установки достаточно трех команд: # git clone https://github.com/reverse-shell/routersploit # cd routersploit # pip install -r…

Взлом роутера. Методы и примеры.

Router 5 мин

Практические примеры атак на домашние роутеры под управлением Linux. Удаленный взлом роутера при помощи встроенного бекдора. Защита роутера от взлома.

RouterhunterBR — кросс платформенный инструмент для взлома роутеров.

Router 1 мин

RouterhunterBR — инструмент на Pyhton для поиска уязвимых роутеров и проведения атаки на них. RouterhunterBR предназначен для работы в сети Интернет. При нахождении уязвимых устройств он способен проэксплуатировать уязвимость на домашних роутерах и произвести…

Взлом роутеров Cisco ASA с помощью XSS уязвимости.

Router 3 мин

Мы продолжаем рассказывать о уязвимостях активного сетевого оборудования CISCO и сегодня представляем материал о критической уязвимости XSS позволяющей злоумышленнику получить доступ к межсетевым экранам Cisco ASA повсеместно использующихся в корпоративном секторе. В начале февраля…

Взлом NAS Western Digital My Cloud

Router 5 мин

Исследование уязвимости персонального облачного хранилища компании WD, которая позволяет провести взлом NAS. Практические примеры с исходным кодом.

Атаки на протокол TACACS+ в CISCO

Router 1 мин

TacoTaco — это набор из двух Python-скриптов для проведения атак на протокол централизованного управления доступом (Authentication, Authorization, Accounting) TACACS+ от Cisco. Обе атаки требуют возможности проведения MITM-атак на сетевое устройство и сервер TACACS+.Первый скрипт…

Взлом роутеров TP-LINK с помощью пароля по умолчанию

Router 1 мин

Об очередной уязвимости «нулевого дня»  стало известно сегодня от специалиста по информационной безопасности по имени Марк. Он обнаружил интереснейший факт — в некоторых моделях роутеров TP-Link в качестве пароля используются последние символы MAC-адреса этого…

Как найти транзитные BGP маршрутизаторы в сети.

Router 9 мин

В предыдущей статье мы уже затрагивали тему сканирования сетей и подмене трафика на BGP маршрутизаторах. Сегодня мы рассмотрим также не маловажный вопрос - как просканировать сеть и найти транзитные BGP маршрутизаторы в сети интернет.…

Взлом роутеров CISCO при помощи SYNful Knock

Router 7 мин

SYNful Knock - скрытая модификация прошивки CISCO роутеров, которая может быть использована для поддержания "выносливости" в сети жертвы. Она настраиваемая и модульная, поэтому может быть обновлена после внедрения. Также присутствие бэкдора* будет тяжело детектиться, потому…

Взлом роутеров ASUS с помощью эксплоита для сервиса infosrv.

Router 4 мин

В различных моделях роутеров от ASUS уже не впервые находят уязвимости. На этот раз ошибка была найдена в сервисе с именем infosvr, который слушает широковещательный UDP-порт 9999 на локальном или WLAN-интерфейсе. Для лучшего понимания…

Укрощение CISCO – как собрать информацию о CISCO (ч. 6)

Router 1 мин

В заключение темы немного про еще одну приятную фичу Cisco-роутеров — протокол Cisco Discovery Protocol (CDP). Это проприетарный протокол циски, используемый для обнаружения друг друга девайсами циско. Суперфункциональности не несет (хотя это зависит от…

CiscoRouter — инструмент для сканирования и взлома роутеров CISCO.

Router 1 мин

CiscoRouter — инструмент на Java для сканирования Cisco-роутеров через SSH. Сканирование идет на основе заранее созданных правил с помощью приложения CiscoRule (https://github.com/ajohnston9/ciscorule). Особенности: • автоматическое игнорирование интерфейсов, которые в данный момент неактивны; • мультипоточное…

Как посещать рутрекер через торент

Router 13 мин

Инструкция, как настроить домашний роутер с прошивкой OpenWrt на полный обход блокировки рутрекер и других заблокированых ресурсов через сеть TOR.