Router scan ��� kali linux

Ethical hacking and penetration testing

InfoSec, IT, Kali Linux, BlackArch

How to install Router Scan

Router Scan by Stas’M is program to hack routers. It scan networks, find routers, try to brute-force credentials and exploit vulnerabilities. If Router Scan succeed, it extract Wi-Fi password and another useful information.

Router Scan is Windows-based application, but it is possible to run it on Linux. I will show how to install Router Scan in Linux (using Kali Linux and BlackArch as an example) and how to install Router Scan in Windows.

Installation Router Scan on Kali Linux

To run Router Scan in Linux we will use Wine.

Therefore, first install Wine:

Install the winbind package:

Installation the winbind package will let us escape the error:

Download the Router Scan archive, unpack it using password

Run RouterScan.exe using Wine.

You can use command line to launch Router Scan in Linux:

Installation Router Scan on BlackArch / Arch Linux

Again, we should to start from Wine installation.

Wine can be installed by enabling the Multilib repository and installing the wine (stable) or wine-staging (testing) package. Wine Staging is a patched version of Wine, which contains bug fixes and features (e.g. CSMT patch), which have not been integrated into the stable branch yet.

To enable the Multilib repository, open the /etc/pacman.conf file:

And uncomment the following lines:

Save and close the file.

Install wine in BlackArch / Arch Linux:

Download the Router Scan archive, unpack it using password

Run RouterScan.exe using Wine.

You can use command line to launch Router Scan in Linux:

Installation Router Scan on Windows

Router Scan is portable program. It is not necessary to install it. To launch Router Scan in Windows it is enough to unpack the archive.

Download the Router Scan archive, unpack it using password

Run the RouterScan.exe file.

Installation Router Scan on BlackArch, Arch Linux

To run Router Scan in Linux we will use Wine.

Источник

Инструменты Kali Linux

Список инструментов для тестирования на проникновение и их описание

Router Scan by Stas’M

Описание Router Scan by Stas’M

Router Scan умеет находить и определять различные устройства из большого числа известных роутеров/маршрутизаторов и, что самое главное, — вытаскивать из них полезную информацию, в частности характеристики беспроводной сети: способ защиты точки доступа (шифрование), имя точки доступа (SSID) и ключ точки доступа (парольная фраза). Также получает информацию о WAN соединении (удобно при сканировании локальной сети) и выводит марку и модель роутера. Получение информации происходит по двум возможным путям: программа попытается подобрать пару логин/пароль к маршрутизатору из списка стандартных паролей, в результате чего получит доступ. Либо будут использованы неразрушающие уязвимости (или баги) для конкретной модели маршрутизатора, позволяющие получить необходимую информацию и/или обойти процесс авторизации.

Начиная с версии 2.60 в программе появились функции обнаружения и аудита беспроводных сетей стандартов 802.11a/b/g/n, для работоспособности этих функций требуется встроенный или внешний Wi-Fi адаптер.

Для лучшего качества беспроводного аудита была усовершенствована интеграция с сервисом 3WiFi, а также реализованы атаки на ключ сети WPA/WPA2 и поддержка аудита WPS PIN вместе с атакой Pixie Dust.

Автор: Stas’M Corp.

Лицензия: своя собственная

Справка по Router Scan by Stas’M

Программа хорошо документирована, она имеет встроенную справку.

Руководство по Router Scan by Stas’M

Страница man отсутствует.

Примеры запуска Router Scan by Stas’M

Принципы работы программы:

• программе не нужен Wi-Fi приёмник или что-то ещё — она работает по проводному соединению;
• чтобы попытаться взломать соседский Wi-Fi (а не на другом конце света), то нужно знать IP соседа или, хотя бы, диапазон IP интернет-провайдера соседа. Чтобы составить диапазон IP адресов любого города (области, республики, страны, интернет-провайдера) можно воспользоваться онлайн сервисом Супер IP.

Установка Router Scan by Stas’M

Установка в Kali Linux

Далее скачайте архив программы с официального сайта.

Запустите файл RouterScan.exe с помощью Wine.

Если у вас в контекстном меню не появился Wine, то сделайте так:

• нажмите правой кнопкой на приложение, которое хотите запустить
• выберите «Открыть в другой программе»
• там, где строка для ввода, введите wine и нажмите кнопку «Установить по умолчанию», нажмите ОК. Теперь все .exe файлы будут открываться двойным кликом.

Если вы распаковали программу в папку загрузки, то, возможно, вы сможете её запускать примерно такой командой:

Установка в BlackArch

Начните с установки Wine как это показано в статье Как установить Wine в Arch Linux/BlackArch.

Далее скачайте архив программы с официального сайта.

Запустите файл RouterScan.exe с помощью Wine.

Если у вас в контекстном меню не появился Wine, то сделайте так:

• нажмите правой кнопкой на приложение, которое хотите запустить
• выберите «Открыть в другой программе»
• там, где строка для ввода, введите wine и нажмите кнопку «Установить по умолчанию», нажмите ОК. Теперь все .exe файлы будут открываться двойным кликом.

Для запуска из командной строки:

Установка в другие Linux

Необходимо иметь Wine (или PlayOnLinux) с помощью которых запускать программу.

Источник

Penetration Testing Tools

Kali Linux Tools Listing

Router Scan

Router Scan Description

Router Scan is able to find and identify a variety of devices from large number of known routers and that the most important thing is to get from them useful information, in particular the characteristics of the wireless network: a method of protecting the access point (encryption), access point name (SSID) and access point key (passphrase).

Also it receives information about the WAN connection (useful when scanning a local network) and show the model of router.

Getting information occurs in two possible ways:

1. The program will try to guess a pair of username/password to the router from a list of standard passwords, thereby get access.
2. Or the vulnerabilities (bugs) will be used against the router model, allowing to get the necessary information and/or bypass the authorization process.

Wireless network detection and audit were added beginning with the version 2.60 including 802.11a/b/g/n standarts, you will need either an integrated or external Wi-Fi interface to use these functions.

3WiFi service functions were also added to achieve best wireless audit results, WPA/WPA2 network key brute-force and WPS PIN audit along with Pixie Dust attack.

Author: Stas’M Corp.

License: FREE, AS IS

How to install Router Scan

Installation on Kali Linux.

Источник

Как настроить Router Scan для Kali Linux

Router Scan: версия для Kali Linux и аналоги программы

Программа Router Scan представляет собой многофункциональный и простой в использовании инструменты для сканирования сетевых подключений интернета в частном доме в СПБ. Выполняемый программой анализ дает пользователю полную информацию о подключении интернета, получить которую классическими методами с применением инструментария ОС сложно или даже невозможно.

Для чего предназначена утилита Router Scan

Функционал программы позволяет сканировать следующие устройства:

• Wi-Fi маршрутизаторы;
• веб-камеры;
• удаленные серверы.

Многозадачная программа позволяет быстро определить подключения интернета на даче в Ленинградской области, нуждающиеся в защите. Выполняется подбор ключей в автоматическом режиме и использование выявленных эксплойтов и уязвимостей.

В программе предусмотрен удаленный и локальный типы, позволяющие надежно защитить серверные или клиентские приложения. Поиск «дыр» в используемом ПО предназначен для обеспечения безопасности и повышения уровня защиты.

Версия для Kali Linux

Для юзеров Linux установка приложения возможна в версии ROUTER Scan by Stas’M.

Основные преимущества этой утилиты для Линукс заключаются в следующем:

• сканирование всех распространенных моделей сетевого оборудования;
• подбор ключей для обнаруженных устройств;
• применение эксплойтов для отдельных маршрутизаторов;
• при удачном подборе пароля выполняется парсинг добытой информации.

В последнем случае парсингу подвергается логин и пароль доступа, код доступа от беспроводного Wi-Fi пространства, сведения о локальной сети. Для успешного использования программы не нужно иметь специальные знания или опыт. С помощью простого управления запускается сканирование, а программа выполнить всю работу в автоматическом режиме.

При детальном рассмотрении пакета Wine в Kali Linux можно увидеть, что по метаданным пакет установлен. Но во время запуска можно обнаружить, что это заглушка.

Для установки пакета нужно применить такие команды:

• распаковать архив;
• кликнуть ПКМ по файлу RouterScan.exe;
• выбрать команду «Открыть с помощью Wine».

Остальные действия аналогичны установке на Windows.

Где скачать Router Scan

Для скачивания программы Router Scan профессионалы рекомендуют выбирать официальный интернет-портал производителя. Это позволит защитить персональный компьютер от продуктов, зараженных вирусами. Официальный источник предоставляет утилиту бесплатно, что позволяет скачивать проверенную версию.

Программа предназначена для работы на Windows, но пользователи могут запускать ее на Линукс с помощью Wine. Для распаковки архива, скачанного с интернет-ресурса разработчиков, применяют пароль Stas’M Corp.

Запуск

Для запуска программы используют инструкцию, подходящую для определенной системы. Устройство приложения позволяет зайти в меню с помощью системной команды Winbind. После распаковки файлов в автоматическом режиме и установки на ПК пользователь сможет использовать инструменты утилиты. Основная иконка появляется на рабочем столе после завершения установки ПО, а дополнительные ярлыки создают через контекстное меню.

Настройка и запуск сканирования

После запуска приложения пользователю станут доступны сведения о подключенных устройствах, общей статистике сети, количестве потоков передачи данных.

В отдельной вкладке представлены сведения о таймауте и шифровке. В нижней части интерфейса расположен ряд портов, часть из которых может находиться в неактивном режиме. Верхний раздел веб-меню позволяет корректировать диапазон адресов, необходимых для сканирования. Нижняя часть веб-интерфейса отображает разновидности атак.

Поиск тестируемых IP диапазонов

Утилита Роутер Сканер сможет исследовать такие диапазоны IP адресов:

• конкретного города, области;
• отдельной страны;
• одного провайдера.

При возникновении сложностей с определением диапазона IP для сканирования можно обратиться за помощью на официальный портал разработчиков программы.

Синтаксис диапазонов IP

Многофункциональное приложение Router Scanner предназначено для исследования следующих типов IP-диапазонов:

1. Единичный адрес. В строке указывают только 1 адрес для сканирования.
2. Стандартный диапазон. В строке сканирования указывают разбег адресов, состоящий из начального и конечного значения адреса. Прописываемые адреса разделяют дефисом.
3. Диапазон с бит-маской. В этом случае вписывают IP-адрес сети и число фиксированных бит, которые разделяют с помощью косой черточки.
4. Октетный тип Nmap. В строке указывают отдельные октеты адреса через дефис или запятую.

Роутер Сканер поддерживает проксирование через серверы:

Для прокси можно пользоваться Tor, что позволит получить такие преимущества:

• возможность сокрытия IP;
• повышенную стабильность подключения;
• качественное шифрование данных.

Во время работы сервера HTTP/HTTPS используются исключительно HTTP запросы и ответы. Остальные передачи будут выполняться мимо этого сервера.

Tor в Windows: инструкция по установке

Для установки интернет-обозревателя Tor придерживаются такой схемы:

1. Зайти на официальный сайт Tor.
2. Выбрать Expert Bundle.
3. Скачать файл на ПК.
4. Распаковать архив.

Оптимальным вариантом станет установка Tor в роли дополнительной службы Виндовс. Это позволит избежать запуска программы и введения команд каждый раз, когда вам понадобится повысить свою анонимность в сети.

Запуск Tor осуществляется по такой инструкции:

1. Открыть командную строку от имени админа.
2. Перетянуть в нее файл tor.exe.
3. Дождаться окончания обработки команды.

Не закрывая сгенерированное окно, перейти к настройкам параметров программы сканирования:

• зайти в Main Menu;
• перейтивраздел Settings and Tweaks;
• открыть подраздел HTTP Client;
• для Proxy Server выбрать значение SOCKS5 из предложенного списка Type;
• для IP указать цифровую комбинацию адреса 127.0.0.1;
• для порта выбрать значение 9050.

Теперь процесс сканирования будет протекать через Tor. При исследовании локальной сети этот способ применить невозможно.

Настройка и запуск сканирования

Функционал программы Роутер Сканер представлен такими опциями:

1. Кнопка Start scan предназначена для активации сканирования IP.
2. Кнопка Stop scan деактивирует работу сканера.
3. Кнопка с символом || приостанавливает процесс.
4. Кнопка с символом >> возобновляет работу сканера.
5. Команда Force stop полностью останавливает сканирование, независимо от этапа выполнения.
6. Команда Stop import предназначена для остановки импорта файла.
7. С помощью команды Stop upload можно прервать выгрузку сведений в базу.

Благодаря панели управления, пользователь может корректировать работу приложения на любом этапе. Веб-меню утилиты содержит ряд параметров, определяющих работу сканера.

Максимальное количество потоков

С помощью этого параметра устанавливают предельное число потоков. Это значение указывает, сколько устройств может быть задействовано для одновременного сканирования.

Таймаут соединения

Определяет предельное время ожидания подключения к устройству. Задают с учетом особенностей провайдера, стабильности сигнала, а также его скорости. Это позволит получить корректные результаты сканирования.

Список портов для сканирования

Эта опция позволяет определить порты TCP, проверяемые при сканировании IP-диапазонов. С помощью специальных кнопок можно добавлять или удалять порты.

Любые порты сканируют с помощью протокола HTTP 1.0. Используя HTTPS в совокупности с библиотекой OpenSSL, сканируют только порты 443, 4343, а также 8443.

Для изменения перечня исследуемых портов редактируют файл ports.txt.

Автоматическое сохранение результатов в файл

Опция активирует процесс автоматического сохранения данных, занесенных в таблицу. Для выбора подходящей таблицы задействуют соответствующую функцию.

Для настройки доступны следующие параметры:

1. Определяет периодичность автосохранения.
2. Позволяет определить формат файла для сохранения.

Доступно несколько форматов файлов:

• XML 2003 Table предназначен для экспорта;
• CSV Table текстовый формат используют как для импорта, так и для экспорта данных;
• IP:Port List используют для списка адресов, работает только для экспорта данных;
• JavaScript Object Notation позволяет экспортировать данные, этот формат совместим с большинством интеграторов.

Все сохраненные файлы расположены в папке UTF-8. Имя файла указывает на дату выполнения экспорта. Для дальнейшего хранения и работы с данными профессионалы рекомендуют использовать форматы TXT и XML.

IP или их диапазоны для сканирования

Для настройки этого параметра надо вписать «Enter IP ranges to scan», а после использовать такие кнопки:

1. Кнопка E предназначена для вызова окна редактирования адресов.
2. Кнопка + добавляет адреса.
3. Команда – позволяет убрать диапазон адресов.
4. Кнопка x предназначена для очистки списка.

С последней кнопкой надо обращаться с осторожностью. Это объясняется активацией необратимого процесса удаления диапазонов и комментариев.

Модули сканирования

В программе Router Scan предусмотрены следующие модули:

1. Router Scan main. Этот главный модуль предназначен для поиска и перебора значений для пароля от веб-меню устройства. Дополнительно этот модуль отвечает за получение данных.
2. Detect proxy servers. Работает над выявлением прокси серверов HTTP.
3. Use HNAP 1.0. Выполняет проверку хоста на поддержку Home Network Administration Protocol v1.0, а также дыр в этом протоколе.

Остальные модули только косвенно относятся к маршрутизаторам для подключения интернета.

Они представлены в качестве бонуса, и расширяют функционал утилиты:

1. SQLite Manager RCE. Распознает слабые SQLite-серверы с уязвимостью работы PHP-кода.
2. Hudson Java Servlet. Предназначен для выявления уязвимых Hudson CI-серверов с уязвимой работой Java кода.
3. phpMyAdmin RCE. Осуществляет поиск phpMyAdmin на исследуемом узле с целью выявления уязвимости выполнения кода PHP.

Конструктивные особенности этой программы запускают модули сканирования по очереди. Это объясняет перезапись данных. Каждый последующий модуль записывает сведения в колонку поверх данных, полученных в результате работы предыдущего этапа.

Настройки сканера портов

Для настройки сканера портов предусмотрено несколько параметров. Для правильного их использования юзеру приложения надо тщательно изучить предназначение каждого из них.

Режимы сканирования

Этот параметр определяют с учетом особенностей интернет-соединения, скорости работы и доступных ресурсов персонального компьютера.

Программа сканирования имеет несколько режимов работы:

1. Этот режим предназначен для работы в рамках беспроводного подключения. Он не нагружает канал. Основным плюсом такого режима эксперты называют возможность параллельного использования соединения во время сканирования для других целей.
2. Fast Scan. Этот режим имеет оптимальные настройки для работы через проводное соединение с помощью Ethernet-кабеля. При работе режима через Wi-Fi во время сканирования могут возникнуть сложности.
3. Ultra Fast. Работа режима оптимальна при высокоскоростном соединении (1 Гбит/с и быстрее).

Учитывая особенности конкретного соединения, пользователь самостоятельно выбирает подходящий режим.

Число попыток соединения

Этот параметр изменяют только при проблемах подключения. Эта опция определяет число отправляемых пакетов TCP SYN, предназначенных для соединения с сервером, и ожидания ответа.

Действия по завершении сканирования

Эту функцию используют при длительном процессе сканирования. Она определяет дальнейшие шаги программы:

1. Do nothing. Бездействовать по завершении работы.
2. Close program. Закрыть приложение.
3. Logoff user. Закрыть окно сеанса.
4. Завершить работу ПК.
5. Перевести ПК в спящий режим. Используют только при наличии этой опции в системе.
6. Осуществить гибернацию с последующим выключением компьютера.

В случае неактивного режима автосохранения результатов утилита предложит пользователю подключить функцию. В противном случае результаты работы могут быть потеряны.

«Тихий» режим

Этот режим предназначен для открытия приложения и запуска процесса без окна. Значок в системном лотке позволит открыть визуальное меню программы. После завершения сканирования системно будет выполнено сохранение результатов. Эта функция работает даже в случае неактивного режима автосохранения. Активация или деактивация опции производится с перезапуском софта.

Дополнительные инструменты

К дополнительным инструментам относят опцию аудита безопасности. После выявления маршрутизатора или камеры программа определяет слабые стороны конкретного устройства.

Взлом Wi-Fi

В случае подключения неизвестных клиентских устройств программа Роутер скан может собрать сведения о них. Во время работы учитываются параметры беспроводной сети, тип защиты. Путем перебора значений подбирается ключ доступа. Программа предоставляет сведения о локалке, соединении WAN. Основное поле содержит информацию о производителе роутера, а также его модели.

Как защититься от Router Scan

Следуя рекомендациям профессионалов, можно защитить оборудование от программы Router Scan.

Основные способы повышения безопасности:

• регулярное обновление прошивки роутера;
• периодическая смена данных авторизации админа;
• регулярная проверка актуальности драйверов;
• использование сложных паролей.

В последнем случае лучше выбирать комбинации буквенных и числовых символов в разном регистре, разбавленных специальными символами. Такие значения ключа сложно подобрать.

Осенняя скидка

Закажите интернет на дачу и начните пользоваться быстрым интернетом уже сегодня

Источник