routersploit 实战：Billion 路由器 Telnet 默认凭据字典攻击模块解析与使用指南

网络安全嵌入式【免费下载链接】routersploitExploitation Framework for Embedded Devices项目地址https://gitcode.com/gh_mirrors/ro/routersploit点击查看免费下载本篇文章围绕 routersploit 中的creds/routers/billion/telnet_default_creds模块展开讲解如何对 Billion 路由器 Telnet 服务执行默认凭据字典攻击并深入解析其源码实现、参数配置与底层 Telnet 认证原理。读完本文你将掌握该模块的完整使用流程、各选项含义以及如何复用词表文件实现批量凭据探测。模块概述针对 Billion 路由器 Telnet 服务的默认凭据攻击telnet_default_creds是 routersploit 中面向 Billion 路由器的一款凭据探测模块。它的核心功能是对目标 Billion 路由器开放的 Telnet 服务执行默认凭据字典攻击模块逐个尝试用户名:密码组合一旦发现有效凭据立即在终端中展示给用户。根据模块源码 routersploit/modules/creds/routers/billion/telnet_default_creds.py 中的__info__定义模块名称Billion Router Default Telnet Creds适用设备Billion RouterBillion 品牌路由器作者Marcin Bury该模块并非从零实现攻击逻辑而是继承自通用模块 routersploit/modules/creds/generic/telnet_default.py即TelnetDefault类属于典型的厂商定制参数 通用攻击引擎架构——相同的攻击框架被复用于大量路由器、摄像头厂商的凭据模块这也体现了 routersploit 模块化设计的精髓。快速开始五步完成 Billion 路由器 Telnet 凭据探测文档 docs/modules/creds/routers/billion/telnet_default_creds.md 给出了标准的验证步骤完整流程如下在仓库根目录启动 routersploit 交互式框架./rsf.py加载目标模块use creds/routers/billion/telnet_default_creds设置目标地址set target [TargetIP]执行攻击run若找到有效凭据结果将展示给用户整个流程与 routersploit 其他 creds 模块保持一致use选择模块 →set配置参数 →run启动攻击。启动入口脚本位于仓库根目录的 rsf.py。实战场景演示完整运行输出解读文档中的 Scenarios 小节提供了一个典型的实战运行输出完整复现如下rsf use creds/routers/billion/telnet_default_creds rsf (Billion Router Default Telnet Creds) set target 192.168.1.1 [] target 192.168.1.1 rsf (Billion Router Default Telnet Creds) run [*] Running module... [*] Target exposes Telnet service [*] Starting default credentials attack against Telnet service [*] thread-0 thread is starting... [-] Telnet Authentication Failed - Username: admin Password: admin [-] Telnet Authentication Failed - Username: 1234 Password: 1234 [-] Telnet Authentication Failed - Username: root Password: 12345 [-] Telnet Authentication Failed - Username: root Password: root [] Telnet Authentication Successful - Username: user Password: user [*] thread-0 thread is terminated. [*] Elapsed time: 5.389287948608398 seconds [] Credentials found! Target Port Service Username Password ------ ---- ------- -------- -------- 192.168.1.1 23 telnet user user这段输出清晰展示了模块的完整生命周期目标探测Target exposes Telnet service——模块先通过check()验证目标 23 端口确实开放 Telnet 服务避免对非 Telnet 目标做无意义攻击攻击启动Starting default credentials attack against Telnet service——随后以多线程方式遍历凭据字典逐条尝试每条凭据都会打印认证结果失败以[-]标记成功以[]标记结果汇总攻击结束后若存在有效凭据以表格形式输出Target / Port / Service / Username / Password五列汇总。值得注意的是示例中admin:admin、1234:1234、root:12345、root:root均失败最终命中的是user:user说明字典攻击的价值正在于批量覆盖厂商常见默认组合。模块选项详解从源码看参数设计与默认值Billion 定制模块显式定义了四个核心选项在 telnet_default_creds.py 中可以看到选项类型默认值说明targetOptIP空目标 IPv4、IPv6 地址或file://开头的 ip:port 列表文件portOptPort23目标 Telnet 服务端口threadsOptInteger1并发线程数defaultsOptWordlistadmin:admin用户:密码组合或用file://指定的字典文件此外模块从父类 telnet_default.py 继承了三个重要选项选项类型默认值说明stop_on_successOptBooltrue找到第一组有效凭据后是否立即停止verbosityOptBooltrue是否逐条显示认证尝试过程target_protocol协议常量telnet目标协议类型由TelnetClient基类设置其中 Billion 模块将threads默认值刻意调低为1而通用模块默认是8——从测试 tests/creds/routers/billion/test_telnet_default_creds.py 中的断言可以印证这一差异assert exploit.threads 1 assert exploit.defaults [admin:admin] assert exploit.stop_on_success is True assert exploit.verbosity is True选项类型背后的校验逻辑这些选项类型定义于 routersploit/core/exploit/option.py理解它们有助于正确配置模块OptIP设置时会用正则校验目标必须是合法的 IPv4 或 IPv6 地址非法地址直接抛出OptionValidationErrorOptPort强制转换为整数且取值范围为0 port 65535超出范围报错OptInteger允许十进制或十六进制如0x10字符串转整数OptBool仅接受字符串true或false框架内统一以true/false显示OptWordlist核心特性是支持file://前缀——若值以file://开头则读取对应文件、按行切分并去除首尾空白作为凭据列表否则按逗号分隔解析。设置时若file://指向的文件不存在会立即报错。攻击流程源码级拆解从 run 到认证成功入口run() 与 attack()当用户在交互式终端执行run时父类的 run() 方法 先初始化self.credentials []随后调用带multi装饰器的attack()。multi装饰器支持从file://目标列表文件批量展开攻击即一个模块调用可对多个目标依次执行。attack()的核心流程为调用check()验证目标是否开放 Telnet 服务未开放则直接返回打印Starting default credentials attack against Telnet service将凭据列表包装为LockedIterator线程安全迭代器按threads数量启动工作线程攻击结束后若self.credentials非空调用print_table输出结果表格否则打印Credentials not found。工作线程target_function 的认证逻辑每个工作线程执行 target_function()username, password data.next().split(:, 1) telnet_client self.telnet_create() if telnet_client.login(username, password, retries3): if self.stop_on_success: running.clear() self.credentials.append((self.target, self.port, self.target_protocol, username, password)) telnet_client.close()凭据条目按用户名:密码格式以:分割split(:, 1)保证密码本身可含冒号。telnet_create()由 TelnetClient 基类 提供每次尝试都新建独立的 Telnet 连接登录成功且stop_on_success为真时通过running.clear()通知其他线程停止。底层 Telnet 认证login() 的实现细节真正的协议交互位于 routersploit/core/telnet/telnet_client.py 的TelnetCli.login()它基于 Python 标准库telnetlib不可用时回退到telnetlib3连接超时TELNET_TIMEOUT 30.0秒。认证过程如下建立 TCP 连接后用expect()等待服务端出现Login:、login:、Username:或username:提示符5 秒超时发送用户名UTF-8 编码并附加\r\n等待Password:或password:提示符后发送密码再次发送\r\n并等待Incorrect或incorrect关键词成功判定若未匹配到incorrect关键词i -1且响应中包含#、$、等 Shell 提示符字符或者响应长度超过 500 字节用于兼容 MikroTik 等大横幅设备则判定认证成功。check()对应test_connect()只做连接与登录提示符探测不发送任何凭据因此用于攻击前的服务存在性检测。同时框架还提供了mute修饰的check_default()方法供自动化场景静默探测不打印任何输出仅返回凭据列表或None。字典来源默认词表与自定义词表Billion 模块默认凭据为admin:admin一条但你可以通过defaults选项自由扩展。通用模块默认使用 routersploit/resources/wordlists/init.py 中定义的defaults词表它指向file://defaults.txt的绝对路径该文件包含653 行常见默认凭据如1234:1234、root:12345、Admin:admin等见 routersploit/resources/wordlists/defaults.txt。推荐的自定义方式是在交互式终端中指定自己的字典文件rsf (Billion Router Default Telnet Creds) set defaults file:///path/to/billion_creds.txt文件每行一条用户名:密码file://前缀将触发OptWordlist的文件加载逻辑。同理target选项也支持file://指定批量目标列表每行ip:port配合multi装饰器可一次扫描多个目标。测试验证模块正确性的自动化保障仓库在 tests/creds/routers/billion/test_telnet_default_creds.py 中为 Billion 模块提供了专门的测试用例其验证逻辑是实例化Exploit并断言默认值target 、port 23、threads 1、defaults [admin:admin]、stop_on_success is True、verbosity is True使用generic_targetfixture测试框架提供的模拟 Telnet 服务设置目标主机与端口断言exploit.check() is True服务可探测、exploit.check_default() is not None静默探测能找到凭据、exploit.run() is None完整攻击流程正常执行。这组断言既锁定了模块的默认配置也验证了探测 → 静默验证 → 完整攻击三条调用路径的正确性可作为理解模块行为的最简洁参考。使用边界与安全提示合法授权前提该模块本质是凭据字典攻击工具仅应在获得目标设备所有者明确授权的渗透测试、安全审计或应急响应场景中使用禁止用于未授权系统探测影响check()阶段只建立连接并等待登录提示符不发送凭据但run()阶段会逐条发送登录尝试可能触发设备的登录失败锁定机制或留下日志记录速度控制Billion 模块默认threads1对脆弱的老旧设备更为温和若目标网络环境允许可适当调高并发以缩短扫描时间同时注意避免对生产设备造成拒绝服务影响凭据安全命中凭据会直接明文打印在终端注意保护输出日志避免凭据泄露。通过本文你已经掌握了creds/routers/billion/telnet_default_creds模块从参数配置、攻击执行到源码原理的完整脉络可以将其直接复用于其他厂商凭据模块的理解与二次定制。赞分享网络安全嵌入式【免费下载链接】routersploitExploitation Framework for Embedded Devices项目地址https://gitcode.com/gh_mirrors/ro/routersploit点击查看免费下载相关推荐routersploit Netgear 路由器 Telnet 默认凭据字典攻击模块实战指南telnet_default_credsroutersploit Netgear 路由器 Telnet 默认凭据字典攻击模块实战指南telnet_default_creds 本指南围绕 route网络安全嵌入式Routersploit 实战使用 telnet_default_creds 模块对 Juniper 路由器执行 Telnet 默认凭据字典攻击Routersploit 实战使用 telnet_default_creds 模块对 Juniper 路由器执行 Telnet 默认凭据字典攻击 导读 本指南网络安全嵌入式RouterSploit 实战TP-Link 路由器 Telnet 默认凭据字典攻击模块 telnet_default_creds 深度解析RouterSploit 实战TP Link 路由器 Telnet 默认凭据字典攻击模块 telnet_default_creds 深度解析 导读 本篇文章聚网络安全嵌入式创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考