研究人员发现20 多万台MikroTik路由器被黑客接管，让用户不知不觉中为他们挖矿。
MikroTik是家 非常有意思的公司 之前接连介绍了他们家 基于AWS自研CPU开发的网卡 和一款运行RouterOS的千兆交换机 📷 只有想不到 没有做不到 最新MikroTik推出 支持1分4的4x100G交换机 📷 交换机采用 来自高通公司的CPU 和来自Marvell公司的交换芯片 CPU和交换芯片之间采用1G带宽直连 📷 MikroTik 主要产品是软路由 在CPU选型方面着实诡异 上一次选择过AWS独家的ARM 这一次是高通公司的2.4G WLAN SOC QCA9531内置的是古老的
近期，专家表示受僵尸网络控制的MicroTik路由器是他们近年来看到的最大的网络犯罪活动之一。根据Avast发布的一项新研究，Glupteba僵尸网络以及臭名昭著的TrickBot恶意软件的加密货币挖掘活动都使用相同的命令和控制(C2)服务器进行分发。Avast的高级恶意软件研究员Martin Hron说，“近230,000个易受攻击的MikroTik路由器受到僵尸网络的控制。”
下载https://download2.mikrotik.com/routeros/6.40.5/routeros-x86-6.40.5.npk
MikroTik是拉脱维亚一家从事路由器和无线ISP系统开发的企业，在过去几个月中处理了许多影响其产品操作系统的漏洞。2018年4月，研究人员发现RouterOS的一个关键漏洞，攻击一直在以惊人的速度发生，当发现一种新发现的CVE-2018-14847开发技术时，情况更糟。问题在于，尽管供应商提供了安全修复程序，但大量的MikroTik路由器仍然没有打补丁并成为自动攻击的牺牲品。犯罪分子迅速利用概念证明代码在短时间内破坏数十万台设备。
安全实验室报告称，7500台 MikroTik 路由器被植入挖矿代码并将用户流量转发给攻击者指定的 IP 地址。黑客工具 Chimay Red 涉及到 2 个 MikroTik de 漏洞利用，包括 Winbox任意目录文件读取（CVE-2018-14847）和 Webfig 远程代码执行漏洞。研究人员利用蜜罐发现恶意软件正在利用 MikroTik CVE-2018-14847 漏洞植入 CoinHive 挖矿代码，启用 Socks4 代理，监听路由器网络流量。
在DEF CON 27大会上，我提出了题为“帮帮我，漏洞！你是我唯一希望”的讨论。讨论了过去几年有关MikroTik RouterOS的利用，并发布了一个用于帮助在RouterOS 3.x中启用和维持root shell访问的工具Cleaner Wrasse。
在2018Black Hat会议上，来自Kzen Networks的安全研究人员透露: Cortana存在漏洞可利用Cortana漏洞绕过Windows 10系统的安全保护。该漏洞允许攻击者通过整合语音命令和网络欺诈来接管已经锁定的 Windows 10设备，并向受害设备发送恶意负载”。值得注意的是，该漏洞已经于今年6月份进行了修复。
2018年10月7日，来自全球知名高科技网络安全公司Tenable的安全研究人员Jacob Baines针对CVE-2018-14847[2]发布了一段新的概念验证（PoC）代码[1]，实现了在受漏洞影响的MikroTik路由器上的远程代码执行。我们第一时间对PoC进行了研究，目前我们对漏洞利用的部分改进已经合入了Tenable的Github仓库[7]。本文将对CVE-2018-14847目录穿越漏洞成因进行分析，同时阐述我们的一些发现，如何通过受此漏洞影响的Winbox指令进行任意文件上传，从而实现一些更有趣的利用方式。我们能够利用CVE-2018-14847在RouterOS 6.42中触发后门shell，或在其他漏洞的配合下，通过在LD_LIBRARY_PATH中注入动态链接库的方法，对存在漏洞的可执行文件进行热补丁修复。我们还将在文章中介绍一种“修改”只读文件系统修复漏洞的方法。
Mutiny是由思科研究人员开发的一款基于变异的网络fuzz框架，其主要原理是通过从数据包(如pcap文件)中解析协议请求并生成一个.fuzzer文件，然后基于该文件对请求进行变异，再发送给待测试的目标。通过这种方式，可以在很短的时间内开始对目标进行fuzz，而不用关心相关网络协议的具体细节。
在网络分析和监测工具中，RouterOS 抓包被广泛应用于网络安全和故障排除领域。RouterOS 是一种功能强大的路由操作系统，它提供了丰富的功能和工具，支持多种网络协议，用于管理和保护网络。抓包是其中一项重要的功能，它允许管理员捕获、分析和监测网络流量，以便识别潜在的安全威胁和故障。
最近发现了恶意软件glupteba的网络攻击行为。它是一个旧的恶意软件，曾在名为“windigo”的行动中出现过，并通过漏洞传播给windows用户。
ipsec诞生于20世纪90年代，迄今为止，在实现内网互通解决方案中ipsec都是较为常用的。不少网关设备都会考虑集成ipsec的能力，ros便是如此，它作为一个软路由系统，支持的ipsec算法较为完善，本文将以GUI、CLI两种方式讲解ros的ipsec配置，与云上VPC网络实现内网互通。
腾讯云TDP-使用netdata的nodejs环境 snmp插件 监控mikrotik设备带宽
最近频繁的出现路由器的漏洞，如思科RV320/325：CVE-2019-1652和CVE-2019-1653，可直接获得配置文件并远程执行命令；MikroTik RouterOS漏洞”by the way”，直接获取用户密码并建立账号登录路由器；CVE-2019-11219：iLnkP2P点对点系统存在安全漏洞数百万IoT设备遭受远程攻击。路由器与物联网设备已经成为信息社会不可缺失的重要基础部分，其安全性也越来越受到重视。
据外媒报道，研究人员发现，全球超41.5万台路由器感染了旨在窃取路由器计算能力并偷偷挖掘加密货币的恶意软件。影响最为严重的是MikroTik路由器，有记录显示，针对该品牌的一系列加密攻击始于今年8月，有20多万台设备被感染。尽管攻击者过去倾向于使用CoinHive–一种用于面向隐私加密货币Monero (XMR)的挖掘软件，但研究人员注意到，攻击者已经开始转向了其他挖掘软件，“CoinHive、Omine和CoinImp是使用最多的服务。
每日5分钟安全快讯（2018/9/3） 1. 这下好了，家里的智能灯泡都会泄露数据了 https://wp.me/pa8FRg-85 2. 火绒安全警报：病毒伪装成激活工具 强制安装360、2345浏览器 https://wp.me/pa8FRg-8g 3. 3亿用户隐私信息被泄露 顺丰回应：暗网所售非顺丰数据 https://wp.me/pa8FRg-8s 4. 青岛两护士卖上万条产妇个人信息：2元一条，流向早教等商家 https://wp.me/pa8FRg-8w 5. [图]Android API
思科表示，俄罗斯政府可能启动了一项复杂的恶意软件攻击行动，在全球54个国家（包括美国）至少有50万台路由器和其他设备受到感染，Talos的美国安全研究人员和思科的安全威胁研究团队认为，这种威胁与APT28直接相关。 APT28也被称为Fancy Bear，是2016年美国总统竞选期间负责黑客事件的两个俄罗斯团队之一。 📷 据Talos博客称，虽然名为V**Filter的恶意软件袭击了数十个国家，但现在它以“惊人的速度”瞄准了乌克兰设备。 📷 受V**Filter影响的设备包括Links
重启之后视你vps服务器的性能，我用ruvds dd的时候大概等了10-20分钟。安装好了之后在控制台里面用vnc或者console可以看到登录界面。默认的账号是admin，密码是空。
RouterOS 是由 MikroTik 公司开发的基于 Linux 内核的路由操作系统，是目前功能较强、应用较广的一款软路由系统，适用于中小企事业单位、网吧、宾馆和运营商。通过该软件可以将标准的 PC 电脑变成专业路由器，在软件的开发和应用上可以不断地更新和发展，使其功能在不断增强和完善。特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，其极高的性价比，受到许多网络人士的青睐。从镜像上，RouterOS 分为物理机使用的标准 RouterOS 镜像、适用于虚拟化平台的 Cloud Hosted Router 镜像和适用于交换机的 SwitchOS 镜像。 本文旨在指导将 RouterOS CHR 安装到腾讯云轻量应用服务器，通过 WinBox 连接并管理 RouterOS 以及配置简单的端口转发。需要注意的是，本文所操作的服务器均位于中国大陆境外，从国内出发的数据包将正常经过国际出口，符合相关法律法规。
据Security Affairs 消息，一年一度的世界级黑客大赛 Pwn2Own 2022于当地时间12月6日在多伦多正式开赛。比赛第一天，三星最新款旗舰手机Galaxy S22就两度被黑。 三星 Galaxy S22运行了最新版本的 Android 操作系统，并安装了所有可用的安全更新，但还是招架不住参赛白帽黑客们的猛烈攻势。STAR 实验室团队率先利用该设备存在的零日漏洞成功执行了不正确的输入验证攻击，并因此获得了5万美元奖金和 5 个 Master of Pwn 积分。 随后，另一位参赛者 Ch
Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架，它主要适用于内网环境，加载漏洞检测Vuln模块后能够快速发现安全问题，并根据需要生成报表，以方便安全人员对授权项目完成测试工作。
RouterOS 是由 MikroTik 公司开发的基于 Linux 内核的路由操作系统，是目前功能较强、应用较广的一款软路由系统，适用于中小企事业单位、网吧、宾馆和运营商。通过该软件可以将标准的 PC 电脑变成专业路由器，在软件的开发和应用上可以不断地更新和发展，使其功能在不断增强和完善。特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能。
RouterOS 是由 MikroTik 公司开发的基于 Linux 内核的路由操作系统，是目前功能较强、应用较广的一款软路由系统，适用于中小企事业单位、网吧、宾馆和运营商。通过该软件可以将标准的 PC 电脑变成专业路由器，在软件的开发和应用上可以不断地更新和发展，使其功能在不断增强和完善。特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能。 本文旨在介绍在腾讯云轻量应用服务器上使用 MikroTik RouterOS CHR 6.48.1 在腾讯云新加坡数据中心和 AWS 新加坡数据中心的两台服务器上配置隧道。 需要注意的是，本文所操作的服务器均位于新加坡共和国，服务器之间的加密数据通信均属新加坡共和国国内通信交换，符合相关法律法规。 本文为《Lighthouse Router （一）：在腾讯云轻量应用服务器上安装 MikroTik RouterOS 并配置简单的端口转发》一文的续集。若您尚未了解 MikroTik RouterOS 的安装和配置，请移步 https://www.idc.moe/archives/qcloud-Lighthouse-RouterOS-1.html 开始您的第一步。
RouterOS 是由 MikroTik 公司开发的基于 Linux 内核的路由操作系统，是目前功能较强、应用较广的一款软路由系统，适用于中小企事业单位、网吧、宾馆和运营商。通过该软件可以将标准的 PC 电脑变成专业路由器，在软件的开发和应用上可以不断地更新和发展，使其功能在不断增强和完善。特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，其极高的性价比，受到许多网络人士的青睐。从镜像上，RouterOS 分为物理机使用的标准 RouterOS 镜像、适用于虚拟化平台的 Cloud Hosted Router 镜像和适用于交换机的 SwitchOS 镜像。
现在很多的招商项目都是手机工作室的，包括做试玩、抖音还有做手游的，少则几十台手机，多则几百、上千台手机来做业务。
首先我们下载routeros的图形化配置工具winbox https://mikrotik.com/download 目前最新版本为3.18 并且只有exe版本，如果没有windows的同学请先安装wine来启动此程序。
并且 Zabbix 完全开源免费，不购买「订阅支持」服务的话是无需任何付费的，是不是很良心？
Routersploit是一款集成了很多路由器已存在漏洞的工具，用python编写。可以快速扫描路由器存在的漏洞且可以快速利用漏洞攻击路由器。 其实和MSF(metasploit framework)相似，用法也基本一样。
我相信很多人在发文章的时候，都写了关于APT攻击相关的文章！在这里我也发一篇该文章！哈！但是我比较喜欢实战，不太喜欢理论上的东西。相信大家也跟我一样喜欢实战，恰巧在读研的时候研究方向是APT攻击的检测和防御。在本文中会以模拟2011年10月末的Nitro攻击（APT攻击之一）做一次实战模拟。
Mikrotik RouterOS 是一个比较优秀的路由系统，最近了解了一下，确实很强大，特别是稳定性和系统占用，简直比ikuai、openwrt好太多，但是上手确实有一定门槛，很多东西都需要自己配置，所以功能也很强大，喜欢折腾的同学可以在虚拟机里面安装试试，只用下载chr版本，到Mikrotik官网注册帐号就可以注册无限制永久使用版本。
MikroTik这家公司部位于拉脱维亚，97年开发出RouterOS系统，02年开始销售自有硬件。我从2010年使用到现在才发现RouterOS真是最好用的路由系统，高灵活、可配置的系统。可以跑在x86、mips、arm、tile各种CPU上。如果只是为了试用或者不怕费电，完全可以跑在x86架构老主板上。但是我这篇文章主要介绍的是自家硬件也就是RouterBoard。我们来看看ROS的部分优点：
6月29日凌晨，无数球迷正放下小龙虾、握紧啤酒杯，屏气凝神观看三狮军团英格兰鏖战欧洲红魔比利时。
维基解密CIA文件基本分析 一句话概括：维基解密泄露的文件是CIA的黑客工具库，针对的是外国政府和国内外的公民。 数据库名称：Vault 7。这是一系列泄露Year Zero（“元年”）的第一部分。 来源：美国弗吉尼亚州兰利市CIA情报中心。 数量：7818个网页，943份附件。据维基解密消息，全部材料包括数亿行代码，预计比斯诺登泄露的要多（未证实）。 目的：维基解密的消息源发布声明称，他们想要引导公众对“网络武器的安全、创造、使用、扩散和民主控制”进行讨论。 与斯诺登事件的差别：斯诺登公开的是NSA对
在上一次我们聊了基础的网络配置已经可以正常上网了，但在日常使用中你可能还会遇到以下几个问题：
还记得两周前，联邦调查局（FBI）要求所有人重启路由器，以帮助“摧毁”僵尸网络吗？遗憾的是，根据思科 Talos 安全部门周三发布的报告，这款名叫“虚拟专用网过滤器”的恶意软件不仅没被干掉，反而可能拥有了更多的功能、并且正在利用比以往更多的设备！Talos 指出，他们发现了一个可被黑客用来拦截受感染设备或路由器流量的“ssler”模块（读作 Esler）。
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
AWS开源节流 对外宣传网络设备要用6年 结合服务器一共省下数十亿的费用 终于卷不动了，AWS家的交换机要用6年！ 📷 除了在设备端精打细算 AWS还有一大开销-自研芯片 摩尔定律至今尚在发挥神奇魔力 所以花费巨大的Graviton芯片也需续命 📷 随着第三代Graviton的推出 AWS将第一代芯片推向商用市场 Graviton交换机就在这个背景下问世 服不服气！基于AWS Graviton的交换机问世 📷 万万没想到 这只是故事的开始 基于Graviton的网卡接踵而至 📷 如图所示 这张智
DDoS防护公司Cloudflare宣布其上个月缓解的破纪录的分布式拒绝服务（DDoS）攻击源自一个名为Mantis的新僵尸网络，该僵尸网络很有可能是迄今为止最强大的僵尸网络。 这次僵尸网络的攻击来自5067台设备，最高攻击峰值为每秒2600万次请求。之前的DDoS记录是由Mēris僵尸网络保持的，它发起的攻击峰值为每秒2180万次请求。与Mēris僵尸网络相比，Mantis僵尸网络攻击峰值高出前者每秒420万次请求。 【图：Mantis破纪录的DDoS攻击】 不同寻常的僵尸网络 DDoS防护公司Cl
D：双纤 LC：光纤LC接口兼容 05或20：0.5KM（多模）和20KM（单模）
2023年12月，俄罗斯黑客攻破了乌克兰最大的电信服务提供商Kyivstar的系统，并清除了电信运营商核心网络上的所有系统。此次事件发生后，Kyivstar的移动和数据服务中断，导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。
导语： 「天下熙熙，皆为利来；天下攘攘，皆为利往。」太史公一语道尽众生之奔忙。在虚拟的世界，同样有着海量的「众生」，它们默默无闻，它们不知疲倦，它们无穷无尽，同样为了「利」之一字一往无前。其事虽殊，其理一也。且随腾讯安全云鼎实验室揭开这虚拟世界的「众生之相」。 一、恶意流量概述 1. 恶意流量是什么？ 要定义「恶意流量」，先来看「流量」是什么。说到「流量」，仅在网络领域就存在许多不同的概念： 手机流量：每个月给运营商付费获得若干 G 上网流量。 网站流量：网站访问量，用来描述一个网站的用户数和页面访问
「天下熙熙，皆为利来；天下攘攘，皆为利往。」太史公一语道尽众生之奔忙。在虚拟的世界，同样有着海量的「众生」，它们默默无闻，它们不知疲倦，它们无穷无尽，同样为了「利」之一字一往无前。其事虽殊，其理一也。且随腾讯安全云鼎实验室揭开这虚拟世界的「众生之相」。
最近，美国著名网络安全公司赛门铁克和ESET发现了一种新的恶意软件，该恶意软件被称为HermeticWiper（又名KillDisk.NCV），并且这一恶意软件对于乌克兰网络造成了严重破坏。随后，俄罗斯军队也正式对乌克兰发动了全面的军事行动。
nmap（Network Mapper），最早是Linux下的网络扫描和嗅探工具包。它是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。本书介绍的nmap版本为V7.40。
最近，NSA和CIA的网络武器都被捅娄子了，4月14日，就在ShadowBroker公布第二批NSA网络大杀器的同一天，维基解密继续公布了Vault7系列名为HIVE（蜂巢）的CIA网络工具相关文档。文档共6份，包括了HIVE的开发使用和配置工作文档等，最早版本记录可追溯到2015年10月。 HIVE是CIA计算机网络行动小组（COG）在执行远程目标任务时使用的一个协助平台，由CIA嵌入式研发部门（EDB）开发，可以提供针对Windows、Solaris、MikroTik（路由器OS）、Linux和AV
4月19日，中国国家计算机病毒应急处理中心发布了《美国中央情报局（CIA）“蜂巢”恶意代码攻击控制武器平台分析报告》，对“蜂巢”（Hive）恶意代码攻击控制武器平台（以下简称“蜂巢”）进行了分析。
开篇说一些仁者见仁智者见智的话，先声明，这只是代表我自己近期浅陋的看法。看到很多人玩路由器，刷各种固件，什么爱快、高格、老毛子、OpenWRT什么的，自己也折腾过，也在恩山论坛里下载各路大神的固件使用。作为一个小白，就自然而然想到，这么多固件，哪个最好？当然对于这个问题，每个人的回答都不一样，毕竟适合自己的才重要。经过我自己不断在网上寻找答案，最后形成了一个成熟的看法，那就是真正的好不好，关键点在驱动，驱动做得会使得路由系统如虎添翼。但是，很多芯片厂家在卖芯片的时候是需要承诺不可进行二次开发的，所以路由器大厂华硕、网件是可以直接向芯片厂商比如高通、博通、MTK买成套的服务，那支持的效果肯定更好。而OpenWRT是开源社区，自然不会购买，所以我们刷在硬路由上的OpenWRT，只能靠破解出来的驱动或者阉割过的开源驱动，所以在效果上会明显跟不上。最后我得出结论，OpenWRT还是装在x86平台上，专注路由功能，WIFI部分还是交给硬路由。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
