利用Routersploit框架对路由器固件进行完整的渗透测试

Routersploit

这个框架是开源的，可以在github上找到，搜索出来的第一个库就是。Routersploit框架是一款漏洞检测及利用框架，其针对的对象主要为路由器等嵌入式设备。所以对于我们研究路由器设备的安全有所帮助。
下面是github上对此框架的简单介绍

其中主要的模块有3个

• Scanners：模块功能主要为检查目标设备是否存在可利用的安全漏洞
• Creds：模块功能主要针对网络服务的登录认证口令进行检测
• Exploits：模块功能主要为识别到目标设备安全漏洞后，对漏洞进行利用，实现提权等目的。

启动routersploit框架后的显示如下：

1、scanners模块

扫描器模块，具备设备漏洞扫描功能，通过该模块，可快速识别目标设备是否存在可利用的安全漏洞。在这里我使用scanners中的autopwn扫描程序，以查找适用于我们目标的漏洞，下面以Netgear路由器为例。
先使用scanners/autopwn扫描程序：use scanners/autopwn
设置目标设备IP：set target 19