PDA

Просмотр полной версии : Снифак на роутере


dwais
29.08.2018, 23:25
Возможно ли реализовать историю выхода на веб-морды с роутера, на который есть доступ по wifi?

И с помощью каких инструментов?

Спасибо.

user100
06.09.2018, 19:55
Мммм, не совсем понял что нужно?

Если посмотреть кто на вебморду роутера ломится и с каким паролем , достаточно просто WireShark запустить

и фильтр прикрутить на IP роутера , порт его вебморды и метода авторизации:

ip.addr eq 192.168.1.1 ||tcp.dstport==80 ||http.request.method == "GET"

Тогда будет видно IP того , кто на роутер логинился и под каким паролем:

[/URL]

Можно воспользоваться интерцептором:

[URL="https://antichat.live/attachments/5918/"] (https://antichat.live/attachments/5917/)

Если хотите чтоб сам роутер логинил , кто и когда на его вэбморду заходил, это надо смотреть настройки администрирования и журналирования на самом роутере.

Далеко не на всех моделях данная функция столь подробно реализована.

Alan Conway
09.09.2018, 19:59
user100 said:
↑ (https://antichat.live/posts/4242422/)
Мммм, не совсем понял что нужно?
Если посмотреть кто на вебморду роутера ломится


ИМХО человек спрашивает совсем про другое:

Он ломанул wifi-роутер, и хочет отследить, заходит ли кто-то из пользователей этой сети на какие-нибудь панели администрирования (чтобы потом перехватить логин/пароль и дальше уже ломать эти админки)

user100
09.09.2018, 20:42
Alan Conway said:
↑ (https://antichat.live/posts/4243125/)
ИМХО человек спрашивает совсем про другое:
Он ломанул wifi-роутер, и хочет отследить, заходит ли кто-то из пользователей этой сети на какие-нибудь панели администрирования (чтобы потом перехватить логин/пароль и дальше уже ломать эти админки)


В принципе, а чем мой способ плох в этом случае?

Акула и интерцептор для этого так же подходят.

Alan Conway
09.09.2018, 23:03
user100 said:
↑ (https://antichat.live/posts/4243142/)
В принципе, а чем мой способ плох в этом случае?
Акула и интерцептор для этого так же подходят.


Ваш способ подразумевает постоянное нахождение во взломанной сети. Что далеко не всегда возможно.

А человек спрашивал про сниффер на роутере. Т.е. чтобы оставить на роутере какой-то демон, который будет вести нужные логи, которые потом можно забрать в удобное время.

dwais
18.09.2018, 00:40
user100 said:
↑ (https://antichat.live/posts/4242422/)
Мммм, не совсем понял что нужно?
Если посмотреть кто на вебморду роутера ломится и с каким паролем , достаточно просто WireShark запустить
и фильтр прикрутить на IP роутера , порт его вебморды и метода авторизации:
ip.addr eq 192.168.1.1 ||tcp.dstport==80 ||http.request.method == "GET"
Тогда будет видно IP того , кто на роутер логинился и под каким паролем:
View attachment 5917 (https://antichat.live/attachments/5917/)
Можно воспользоваться интерцептором:
View attachment 5918 (https://antichat.live/attachments/5918/)
Если хотите чтоб сам роутер логинил , кто и когда на его вэбморду заходил, это надо смотреть настройки администрирования и журналирования на самом роутере.
Далеко не на всех моделях данная функция столь подробно реализована.


Друзья, спасибо за ответы!

С вебмордами пока вопрос отпал.

Теперь нужно получать журнал посещенных сайтов через роутер.

Есть ли возможность это реализовать через роутеры: Zyxel Keenetic Lite или TL-WR840N ?

Спасибо!

VY_CMa
18.09.2018, 20:26
dwais said:
↑ (https://antichat.live/posts/4245232/)
Друзья, спасибо за ответы!
С вебмордами пока вопрос отпал.
Теперь нужно получать журнал посещенных сайтов через роутер.
Есть ли возможность это реализовать через роутеры: Zyxel Keenetic Lite или TL-WR840N ?
Спасибо!


Для этого нужен сниффер под arm. Можно использовать как готовые решения, так и написать самому. Основная проблема - ограниченное место на роутере. В вашем случае нужно просто ловить DNS запросы и писать в файл, либо отправлять на свой сервер.

Alan Conway
20.09.2018, 14:34
VY_CMa said:
↑ (https://antichat.live/posts/4245397/)
Для этого нужен сниффер под arm


Я уже как-то спрашивал, как собрать программу, чтобы запускалась на роутере (Асусе). Я пробовал, у меня не получилось.

VasiliyP
20.09.2018, 17:47
Alan Conway said:
↑ (https://antichat.live/posts/4245792/)
Я уже как-то спрашивал, как собрать программу, чтобы запускалась на роутере (Асусе). Я пробовал, у меня не получилось.


Вот, например, запускаю nmap на Асусе: https://asciinema.org/a/bCcEHw4g6FLi2GUi618cWN8XF

Напишите, что именно не получилось.

Alan Conway
20.09.2018, 21:35
VasiliyP said:
↑ (https://antichat.live/posts/4245834/)
Напишите, что именно не получилось.


Сейчас уже не скажу, года полтора-два назад несколько раз пробовал что-то собрать (сейчас уже не помню что, но не nmap), не получилось. Буду благодарен, если подскажете, как правильно собирать проги, чтобы запускались на Asus. Там же еще проблема в том, что многих библиотек не хватает.

VasiliyP
20.09.2018, 22:44
Alan Conway said:
↑ (https://antichat.live/posts/4245882/)
Там же еще проблема в том, что многих библиотек не хватает.


Нужно статически линковать бинарник, тогда ему не нужны допонительные библиотеки. Вот, на примере tcpdump:

https://www.androidtcpdump.com/android-tcpdump/compile

Если взять нужный тулчейн - по этой инструкции будет работать и под MIPS. Обратите внимание на флаг "-static".

devton
20.09.2018, 22:59
dwais said:
↑ (https://antichat.live/posts/4245232/)
Друзья, спасибо за ответы!
С вебмордами пока вопрос отпал.
Теперь нужно получать журнал посещенных сайтов через роутер.


0) поднять свой серв DNS

1) поменять в роутере в настройках DHCP адрес DNS-сервера на свой из предыдущего пункта

2) смотреть на своем сервере лог обращений

есть еще факультативный пункт 3) лососнуть тунца в случае если на клиентах работающих чз роутер каким-то образом ставится днс не тот, что рутер выдает по дхцп (у меня так было пару месяцев пока я не купил норм рутер и пользовался говняным Тплинком дома)...но это маловероятно тк нас таких параноиков немного

Alan Conway
20.09.2018, 23:43
VasiliyP said:
↑ (https://antichat.live/posts/4245891/)
Нужно статически линковать бинарник, тогда ему не нужны допонительные библиотеки. Вот, на примере tcpdump


Спасибо большое! Буду пробовать.

Только я чего-то подтупливаю - а как передавать файлы на роутер? Я помню, как-то делал, но уже не помню как. FTP в интерфейсе включил, но это вроде только если флешка вставлена, для доступа к ней. При попытке коннекта говорит refused.

На роутере wget есть, в принципе можно поднять веб-сервер, и дальше загружать через wget. Но может можно проще

upd: При попытке собрать nmap под MIPS (из под Kali) получаю

fatal error: lua.h: No such file or directory

установка lua5.3 не помогла

VasiliyP
21.09.2018, 03:01
Alan Conway said:
↑ (https://antichat.live/posts/4245899/)
На роутере wget есть, в принципе можно поднять веб-сервер, и дальше загружать через wget. Но может можно проще


Можно те файлы в прошивку вставить. Можно в прошивку ssh сервер вставить. Роутер из моего примера - как раз такой.


Alan Conway said:
↑ (https://antichat.live/posts/4245899/)
upd: При попытке собрать nmap под MIPS (из под Kali) получаю
fatal error: lua.h: No such file or directory
установка lua5.3 не помогла


Nmap раньше шёл в комплекте с lua, в опциях configure можно было указать - использовать комплектный lua.

Лучше тренироваться на чём-то попроще, чем nmap.

VY_CMa
21.09.2018, 13:48
Alan Conway said:
↑ (https://antichat.live/posts/4245899/)
upd: При попытке собрать nmap под MIPS (из под Kali) получаю
fatal error: lua.h: No such file or directory
установка lua5.3 не помогла


lua5.3-dev

Для загрузки и запуска файлов можно:

1) Подключиться через telnet

2) Найти RCE в WEB-интерфейсе

3) Запустить ssh через WEB (редко встречается)

4) Пробить эксплоитом

dwais
05.10.2018, 14:46
VY_CMa said:
↑ (https://antichat.live/posts/4245397/)
Для этого нужен сниффер под arm. Можно использовать как готовые решения, так и написать самому. Основная проблема - ограниченное место на роутере. В вашем случае нужно просто ловить DNS запросы и писать в файл, либо отправлять на свой сервер.


Недавно обновил роутер и сделал по этой инструкции https://nashadmin.ru/outsourcing-kr...cheniy-na-mikrotik-s-pomoshchyu-webproxy-log/ (https://nashadmin.ru/outsourcing-krasnodar/statistika-poseshcheniy-na-mikrotik-s-pomoshchyu-webproxy-log/)

Историю показывает, только фильтрацию надо правильно подстроить.

А как хватать пароли? Есть такие инструменты?