I hack your router



Como muchos saben uno de los métodos más sencillos de entrar en una red, robar una conexión, es vulnerando la seguridad del router que tienes en tu sistema, casa u organización.
Hoy para finalizar la semana vamos a enseñar una herramienta cuya función es la de buscar esa vulnerabilidad al router existente en una red.



Qué es RouterSploit

RouterSploit es un completísimo framework con el cual vamos a poner a prueba nuestro router. Esta aplicación desarrollada en python3 necesita para su correcto funcionamiento que tengamos las siguientes dependencias instaladas.
  • future
  • requests
  • paramiko
  • pysnmp
  • pycripto
  • bluepy (opcional)
Instalamos como siempre de manera sencilla la aplicación clonando directamente desde el repositorio del desarrollador en GitHub.
Una vez clonada la herramienta procederemos a instalar todos los requerimientos necesarios para su correcto funcionamiento.
python3 -m pip install -r requierements.txt
Si todo ha ido bien podremos lanzar nuestra aplicación correctamente.
python3 rsf.py
Esta aplicación está bastante bien para auditorias de seguridad, donde auditamos si hay algún exploit o alguna forma de vulnerar el router que gestiona nuestra red. Como dato adicional esta herramienta se puede usar a través de Docker y en MacOS.

Aquí os dejo un vídeo de demostración de como tira la aplicación y un ejemplo de uso.



Una aplicación fantástica para probar algo tan esencial como la seguridad de tu router. Ya sabéis, la mayoría de los fabricantes de routers suelen sacar actualizaciones del firmware para solucionar todos estos fallos, por eso muchas veces es muy importante elegir bien el router que ponemos para gestionar algo tan importante como es nuestra red.

Recordar que estamos abiertos a todo tipo de correcciones.

Para más info puedes consultarnos en nuestro email info@rekat.es o a través de nuestra página web https://rekat.es

También estamos disponibles tanto por Facebook como por Twitter

Saludos! 👾

Comentarios

Entradas populares de este blog

Analizando metadatos con Metagoofil

Fotografía forense con Fotoforensics

Pescando en Facebook