（转）渗透底层路由技术 渗透底层路由简化入侵过程

转自 http://hi.baidu.com/ciqing_s/blog/item/1feccda665949091461064f0.html

路由器的渗透很少涉及，学习下

掌握扫描底层路由可以大大方便入侵内网，如企业，公司，学校等等。。若深入透彻技术可以截取敏感信息，简化了入侵过程，而获得路由特权的话，可以制为代理跳板，仿伪攻击等。可以说这是一种"高水平"的黑客技术手段。

    首先，我们要准备的东西："SolarWinds.Engineers.Toolset"。

  我们先来打开Cisco Tools里的"IP Network browser"输入我们要扫描的IP段，来确定是否具有漏洞。

若是扫描出来，就会显示特殊标志的。

  扫描出来后，我们要利用CISCOTools的ConfigDownload下载路由的config文件。

点后，我们找到SelectRouter，填写好我们扫描出来的IP。

下载后，一般保存在c:\tftp-root目录下，得到该文件。

总结：管理员要定期修改Secret密码，并且把明文和暗文密码要区分。和掌握最新的各类漏洞，及时更新检查。