RouterOS Scanner 是由 Microsoft 开发的一款开源安全检测工具，专门用于扫描 Mikrotik RouterOS 设备上的可疑属性和安全漏洞。该工具能够帮助网络管理员快速发现设备配置中的安全弱点，并提供专业的修复建议。
【免费下载链接】routeros-scannerTool to scan for RouterOS (Mikrotik) forensic artifacts and vulnerabilities.项目地址: https://gitcode.com/gh_mirrors/ro/routeros-scanner
工具核心功能介绍
RouterOS Scanner 具备以下强大的安全检测功能：
- 获取设备版本信息并映射到相关 CVE 漏洞
- 检查定时任务配置
- 查找流量重定向规则
- 检测 DNS 缓存投毒风险
- 检查默认端口变更情况
- 发现非默认用户账户
- 扫描可疑文件
- 分析网络服务、SOCKS 和防火墙规则
快速安装配置
环境要求
确保系统满足以下条件：
- Python 3.8 或更高版本
- 网络连接权限
- 目标 RouterOS 设备的访问权限
安装步骤
克隆项目到本地：
git clone https://gitcode.com/gh_mirrors/ro/routeros-scanner安装依赖包：
cd routeros-scanner pip install -r requirements.txt
使用指南
基础扫描命令
python main.py -i 192.168.1.1 -u admin完整参数说明
| 参数 | 描述 | 必选/可选 |
|---|---|---|
-i | 目标 Mikrotik 设备的 IP 地址 | 必选 |
-p | 目标设备的 SSH 端口 | 可选 |
-u | 具有管理员权限的用户名 | 必选 |
-ps | 用户的密码（默认为空） | 可选 |
-J | 以 JSON 格式输出结果 | 可选 |
-concise | 输出简化的文本结果，聚焦于建议和可疑数据 | 可选 |
-update | 更新 CVE JSON 文件（如果最近一个月未更新会自动更新） | 可选 |
使用示例
./main.py -i 192.168.88.1 -u admin ./main.py -i 192.168.88.1 -p 22 -u admin ./main.py -i 192.168.88.1 -p 2000 -u admin -ps 123456 ./main.py -i 192.168.88.1 -p 2000 -u admin -ps 123456 -J扫描结果解读
扫描完成后，输出结果包含三个主要部分：
- 原始数据- 设备配置的完整信息快照
- 可疑项目- 发现的潜在安全风险，需要确认是否为合法配置
- 修复建议- 针对安全弱点的具体解决方案和最佳实践
模块化检测功能
该工具采用模块化设计，包含多个专门的检测模块：
basecommand.py- 基础命令模块dns.py- DNS 配置检测files.py- 文件系统安全检测fwnat.py- 防火墙 NAT 规则分析fwrules.py- 防火墙规则检查ports.py- 端口配置安全检测proxy.py- 网络服务配置分析scheduler.py- 定时任务安全审计socks.py- SOCKS 配置检测users.py- 用户账户安全分析version.py- 版本信息与漏洞关联
应用场景
日常安全维护
定期运行 RouterOS Scanner，确保网络设备始终保持安全状态，及时发现并修复潜在威胁。
新设备部署验证
在部署新的 Mikrotik 设备后，立即进行安全扫描，确认设备配置符合企业安全标准。
安全事件响应
当网络出现异常或安全事件时，使用该工具快速定位可能的配置问题，为事件响应提供技术支撑。
最佳实践建议
- 定期扫描：建议每周至少执行一次完整的安全扫描
- 及时修复：对于发现的严重安全风险，应立即采取修复措施
- 配置备份：在进行任何配置修改前，务必备份当前设备配置
- 权限管理：严格控制具有管理员权限的用户账户
注意事项
- 请确保在使用该工具前已获得相应的授权
- 扫描过程中可能会对目标设备产生一定的性能影响
- 建议在网络负载较低的时间段执行扫描任务
- 对于生产环境设备，建议先在测试环境中验证扫描结果
通过掌握 RouterOS Scanner 的使用方法，网络管理员可以显著提升 Mikrotik 设备的安全防护水平，有效防范潜在的安全威胁。
【免费下载链接】routeros-scannerTool to scan for RouterOS (Mikrotik) forensic artifacts and vulnerabilities.项目地址: https://gitcode.com/gh_mirrors/ro/routeros-scanner
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
)
