हम एक Android डिवाइस से वाई-फाई राउटर की कमजोरियों का फायदा उठाते हैं

एंड्रॉइड डिवाइस पर वाई-फाई नेटवर्क को स्कैन करने, उनकी बढ़ती क्षमता के बारे में आदि के बारे में विभिन्न राउटरों की कमजोरियों के बारे में Habré पर बहुत सारे लेख लिखे गए हैं। इस लेख में, मैं उन सेवाओं / सेवाओं का वर्णन करना चाहूंगा जो किसी Android डिवाइस से वाई-फाई राउटर की कमजोरियों का पूरी तरह से या आसानी से उपयोग करना संभव बनाते हैं। एक रास्ता या कोई अन्य, जिस मुख्य सेवा पर चर्चा की जाएगी, वह राउटरप्वन है ।

कुख्यात dsploit प्रोग्राम का उपयोग करते समय मुझे यह सेवा मिली।
वास्तव में, Routerpwn वेबसाइट में कई सेवाएँ हैं जो कमजोरियों के शोषण को सरल बनाती हैं और पूरी प्रक्रिया को एक क्लिक पर कम करती हैं। यह सेवा इस रूप में भी सुविधाजनक है कि इसमें एक सरल एंड्रॉइड क्लाइंट है जिसे Google Play पर होस्ट किया गया है।

तो, चलो संभावनाओं के वर्णन के साथ शुरू करते हैं।

कमजोरियों का प्रत्यक्ष शोषण

वाई-फाई राउटर के तीस निर्माताओं को साइट पर भेद्यता के आवेदन के लिए सूचीबद्ध और उत्पन्न किया जाता है। बेशक, मॉडल के संकेत के साथ निर्माता द्वारा ब्लॉक में शोषण किया जाता है। स्पष्टता के लिए, मैं सीधे Google फोन से स्क्रीनशॉट प्रदान करूंगा।



जैसा कि स्क्रीनशॉट में देखा जा सकता है, प्रत्येक शोषण प्रविष्टि, इसके अलावा और नाम की स्पष्ट तारीख के अलावा, स्रोत ("+" चिह्न) के लिए एक लिंक है। शोषण के नाम पर क्लिक करने से भेद्यता के दोहन के लिए एक स्क्रिप्ट या लिंक उत्पन्न होता है। डिफ़ॉल्ट रूप से, शोषण आमतौर पर "192.168.1.1" पते पर उपयोग किया जाता है, लेकिन आप संबंधित "[आईपी]" आइटम पर क्लिक करके पता बदल सकते हैं।



बेशक, कुछ कारनामे (सौ से थोड़ा अधिक) और मुख्य रूप से 2005-2012 की तारीख है, लेकिन बता दें कि कई कमजोरियां अभी भी प्रासंगिक हैं और हुआवेई के लिए एक कारनाम काफी कार्यात्मक है।

प्रमुख जनरेटर

एक दूसरा उपयोगी फीचर एक प्रमुख जनरेटर है। बेशक, यह जानवर बल कुंजी चयन के बारे में नहीं है, लेकिन राउटर के मैक पते या एसएसआईडी नेटवर्क द्वारा मानक कुंजी उत्पन्न करने के बारे में है। जैसा कि यह निकला, बात निस्संदेह आवश्यक और सुविधाजनक है। जाहिर तौर पर राउटर के डेवलपर्स ने मानक कुंजी की पीढ़ी के साथ परेशान नहीं करने और हमें एक अतिरिक्त कारण देने का फैसला किया। साइट में अलग-अलग राउटर के लिए लगभग एक दर्जन जनरेटर हैं, लेकिन किसी कारण से एंड्रॉइड के लिए क्लाइंट में केवल चार जनरेटर बनाए गए हैं ... हालांकि, हमें Google फोन ब्राउज़र के माध्यम से साइट तक पहुंचने और जिस चीज की आवश्यकता है उसे खोजने से रोकता है)

मानक पासवर्ड का आधार

साइट में मानक पासवर्ड डेटाबेस के लिए एक लिंक है, जो http://www.phenoelit.org/dpl/dpl.html पर स्थित है। आधार 2007 से चलता है, लेकिन यह काफी बड़ा और जानकारीपूर्ण है।

समर्थन सेवाएँ

कंप्यूटर सर्विसेज इंजन , प्रसिद्ध SHODAN सर्च इंजन, जो, सिद्धांत रूप में, एक अलग लेख के योग्य है, सहायक सेवाओं के रूप में दिया जाता है। इसलिए, मैं संक्षेप में कार्यक्षमता का वर्णन करूंगा।
खोज इंजन की सभी कार्यक्षमता में, हम मैक-पता द्वारा भू-खोज में सबसे अधिक रुचि रखते हैं और निश्चित रूप से, शोषण डेटाबेस में खोज करते हैं ।
दुर्भाग्य से, SHODAN खोज इंजन का पूर्ण ग्राहक केवल iPhone और iPad के लिए है, लेकिन Android के लिए Google Play में केवल एक बहुत ही सरल संस्करण है।

ps प्रस्तुति वीडियो RouterPwn