Просмотр полной версии : Снифак на роутере
Возможно ли реализовать историю выхода на веб-морды с роутера, на который есть доступ по wifi?
И с помощью каких инструментов?
Спасибо.
Мммм, не совсем понял что нужно?
Если посмотреть кто на вебморду роутера ломится и с каким паролем , достаточно просто WireShark запустить
и фильтр прикрутить на IP роутера , порт его вебморды и метода авторизации:
ip.addr eq 192.168.1.1 ||tcp.dstport==80 ||http.request.method == "GET"
Тогда будет видно IP того , кто на роутер логинился и под каким паролем:
[/URL]
Можно воспользоваться интерцептором:
[URL="https://antichat.live/attachments/5918/"] (https://antichat.live/attachments/5917/)
Если хотите чтоб сам роутер логинил , кто и когда на его вэбморду заходил, это надо смотреть настройки администрирования и журналирования на самом роутере.
Далеко не на всех моделях данная функция столь подробно реализована.
Alan Conway
09.09.2018, 19:59
user100 said:
↑ (https://antichat.live/posts/4242422/)
Мммм, не совсем понял что нужно?
Если посмотреть кто на вебморду роутера ломится
ИМХО человек спрашивает совсем про другое:
Он ломанул wifi-роутер, и хочет отследить, заходит ли кто-то из пользователей этой сети на какие-нибудь панели администрирования (чтобы потом перехватить логин/пароль и дальше уже ломать эти админки)
Alan Conway said:
↑ (https://antichat.live/posts/4243125/)
ИМХО человек спрашивает совсем про другое:
Он ломанул wifi-роутер, и хочет отследить, заходит ли кто-то из пользователей этой сети на какие-нибудь панели администрирования (чтобы потом перехватить логин/пароль и дальше уже ломать эти админки)
В принципе, а чем мой способ плох в этом случае?
Акула и интерцептор для этого так же подходят.
Alan Conway
09.09.2018, 23:03
user100 said:
↑ (https://antichat.live/posts/4243142/)
В принципе, а чем мой способ плох в этом случае?
Акула и интерцептор для этого так же подходят.
Ваш способ подразумевает постоянное нахождение во взломанной сети. Что далеко не всегда возможно.
А человек спрашивал про сниффер на роутере. Т.е. чтобы оставить на роутере какой-то демон, который будет вести нужные логи, которые потом можно забрать в удобное время.
user100 said:
↑ (https://antichat.live/posts/4242422/)
Мммм, не совсем понял что нужно?
Если посмотреть кто на вебморду роутера ломится и с каким паролем , достаточно просто WireShark запустить
и фильтр прикрутить на IP роутера , порт его вебморды и метода авторизации:
ip.addr eq 192.168.1.1 ||tcp.dstport==80 ||http.request.method == "GET"
Тогда будет видно IP того , кто на роутер логинился и под каким паролем:
View attachment 5917 (https://antichat.live/attachments/5917/)
Можно воспользоваться интерцептором:
View attachment 5918 (https://antichat.live/attachments/5918/)
Если хотите чтоб сам роутер логинил , кто и когда на его вэбморду заходил, это надо смотреть настройки администрирования и журналирования на самом роутере.
Далеко не на всех моделях данная функция столь подробно реализована.
Друзья, спасибо за ответы!
С вебмордами пока вопрос отпал.
Теперь нужно получать журнал посещенных сайтов через роутер.
Есть ли возможность это реализовать через роутеры: Zyxel Keenetic Lite или TL-WR840N ?
Спасибо!
dwais said:
↑ (https://antichat.live/posts/4245232/)
Друзья, спасибо за ответы!
С вебмордами пока вопрос отпал.
Теперь нужно получать журнал посещенных сайтов через роутер.
Есть ли возможность это реализовать через роутеры: Zyxel Keenetic Lite или TL-WR840N ?
Спасибо!
Для этого нужен сниффер под arm. Можно использовать как готовые решения, так и написать самому. Основная проблема - ограниченное место на роутере. В вашем случае нужно просто ловить DNS запросы и писать в файл, либо отправлять на свой сервер.
Alan Conway
20.09.2018, 14:34
VY_CMa said:
↑ (https://antichat.live/posts/4245397/)
Для этого нужен сниффер под arm
Я уже как-то спрашивал, как собрать программу, чтобы запускалась на роутере (Асусе). Я пробовал, у меня не получилось.
VasiliyP
20.09.2018, 17:47
Alan Conway said:
↑ (https://antichat.live/posts/4245792/)
Я уже как-то спрашивал, как собрать программу, чтобы запускалась на роутере (Асусе). Я пробовал, у меня не получилось.
Вот, например, запускаю nmap на Асусе: https://asciinema.org/a/bCcEHw4g6FLi2GUi618cWN8XF
Напишите, что именно не получилось.
Alan Conway
20.09.2018, 21:35
VasiliyP said:
↑ (https://antichat.live/posts/4245834/)
Напишите, что именно не получилось.
Сейчас уже не скажу, года полтора-два назад несколько раз пробовал что-то собрать (сейчас уже не помню что, но не nmap), не получилось. Буду благодарен, если подскажете, как правильно собирать проги, чтобы запускались на Asus. Там же еще проблема в том, что многих библиотек не хватает.
VasiliyP
20.09.2018, 22:44
Alan Conway said:
↑ (https://antichat.live/posts/4245882/)
Там же еще проблема в том, что многих библиотек не хватает.
Нужно статически линковать бинарник, тогда ему не нужны допонительные библиотеки. Вот, на примере tcpdump:
https://www.androidtcpdump.com/android-tcpdump/compile
Если взять нужный тулчейн - по этой инструкции будет работать и под MIPS. Обратите внимание на флаг "-static".
dwais said:
↑ (https://antichat.live/posts/4245232/)
Друзья, спасибо за ответы!
С вебмордами пока вопрос отпал.
Теперь нужно получать журнал посещенных сайтов через роутер.
0) поднять свой серв DNS
1) поменять в роутере в настройках DHCP адрес DNS-сервера на свой из предыдущего пункта
2) смотреть на своем сервере лог обращений
есть еще факультативный пункт 3) лососнуть тунца в случае если на клиентах работающих чз роутер каким-то образом ставится днс не тот, что рутер выдает по дхцп (у меня так было пару месяцев пока я не купил норм рутер и пользовался говняным Тплинком дома)...но это маловероятно тк нас таких параноиков немного
Alan Conway
20.09.2018, 23:43
VasiliyP said:
↑ (https://antichat.live/posts/4245891/)
Нужно статически линковать бинарник, тогда ему не нужны допонительные библиотеки. Вот, на примере tcpdump
Спасибо большое! Буду пробовать.
Только я чего-то подтупливаю - а как передавать файлы на роутер? Я помню, как-то делал, но уже не помню как. FTP в интерфейсе включил, но это вроде только если флешка вставлена, для доступа к ней. При попытке коннекта говорит refused.
На роутере wget есть, в принципе можно поднять веб-сервер, и дальше загружать через wget. Но может можно проще
upd: При попытке собрать nmap под MIPS (из под Kali) получаю
fatal error: lua.h: No such file or directory
установка lua5.3 не помогла
VasiliyP
21.09.2018, 03:01
Alan Conway said:
↑ (https://antichat.live/posts/4245899/)
На роутере wget есть, в принципе можно поднять веб-сервер, и дальше загружать через wget. Но может можно проще
Можно те файлы в прошивку вставить. Можно в прошивку ssh сервер вставить. Роутер из моего примера - как раз такой.
Alan Conway said:
↑ (https://antichat.live/posts/4245899/)
upd: При попытке собрать nmap под MIPS (из под Kali) получаю
fatal error: lua.h: No such file or directory
установка lua5.3 не помогла
Nmap раньше шёл в комплекте с lua, в опциях configure можно было указать - использовать комплектный lua.
Лучше тренироваться на чём-то попроще, чем nmap.
Alan Conway said:
↑ (https://antichat.live/posts/4245899/)
upd: При попытке собрать nmap под MIPS (из под Kali) получаю
fatal error: lua.h: No such file or directory
установка lua5.3 не помогла
lua5.3-dev
Для загрузки и запуска файлов можно:
1) Подключиться через telnet
2) Найти RCE в WEB-интерфейсе
3) Запустить ssh через WEB (редко встречается)
4) Пробить эксплоитом
VY_CMa said:
↑ (https://antichat.live/posts/4245397/)
Для этого нужен сниффер под arm. Можно использовать как готовые решения, так и написать самому. Основная проблема - ограниченное место на роутере. В вашем случае нужно просто ловить DNS запросы и писать в файл, либо отправлять на свой сервер.
Недавно обновил роутер и сделал по этой инструкции https://nashadmin.ru/outsourcing-kr...cheniy-na-mikrotik-s-pomoshchyu-webproxy-log/ (https://nashadmin.ru/outsourcing-krasnodar/statistika-poseshcheniy-na-mikrotik-s-pomoshchyu-webproxy-log/)
Историю показывает, только фильтрацию надо правильно подстроить.
А как хватать пароли? Есть такие инструменты?
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot