Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Xakep, номер #061, стр. 061-050-4

Q: Как правильно сканировать и отыскивать роутеры в Сети?

A: Существуют два основных подхода, точнее два основных критерия поиска. Первый вариант. Большинство железячных (hardware) роутеров управляются некой операционной системой, которая, скорее всего, распознается в процессе OS-fingerprinting’a. Например, у Cisco это будет Cisco IOS. Софтверные же роутеры таким образом по своему обыкновению не распознаются :(. Второй способ – порт-определение. Это когда роутеры распознаются по 23 порту - telnet’ом. Правда, большинство систем закрывают telnet-доступ для общения с *nix’ом, предпочитая более безопасный SSH2. Так что велик шанс отыскать такой вот роутер. А вообще, предлагаю воспользоваться целым поисковым комплексом под названием Cisco Scanner 1.0.2. Берется он с www.securityfocus.com/tools/817. Несмотря на объем в 1,65 Мб, он имеет всего лишь одну опцию скана Cisco по дефолтовой учетной записи cisco. Софтина давненько не обновлялась (более 3 лет), так что при столь примитивном скане, можно заюзать и обыкновенный nmap, задав 23 порт для чеканья.