Dans ce tutoriel nous allons vous montrer comment utiliser le scanneur de port pour identifier les routeurs domestiques et ensuite essayer de vous connecter à ces routeurs.
Dans le monde, la plupart des utilisateurs ne modifient pas le mot de passe par défaut du routeur, car la plupart d’entre eux ne savent l’utiliser sans savoir comment configurer le routeur lui-même. Donc nous pouvons utiliser cette vulnérabilité pour se connecter à des routeurs.
Exigences:
- Port Scanner (j’utilise zenmap dans ce tutoriel)
- Navigateur Web (j’utilise Google Chrome)
- Connexion Internet
Tout d’abord, je veux vous dire pourquoi j’utilise Zenmap car Nmap est le meilleur ami des pirates et Zenmap est l’interface graphique de nmap.
Étape par étape,
1. Nous devrions sélectionner une plage IP. J’ai sélectionné la plage IP qui comprend mon adresse IP publique.
XXX.XXX.30.0 – XXX.XXX.30.255
2. Analysons maintenant les routeurs personnels.
Lorsque vous avez terminé votre analyse, vous pouvez trouver des adresses IP comportant des ports ouverts tels que le port http (80), le port ftp (21) et le port telnet (23).
J’ai trouvé de nombreuses adresses IP avec le port 80 ouvert.
J’ai donc arrêté mon scan.
3. Vous pouvez maintenant accéder à ces addesses à l’aide de votre navigateur Web car le port http est ouvert et nous devons déterminer si la page Web est une page de connexion au routeur.
4. Si vous voyez les messages d’erreur d’alerte, il est écrit TD-8817. Nous pouvons donc utiliser Google, pour cela rechercher « TD-8817 nom d’utilisateur et mot de passe par défaut »
5. Maintenant, essayons d’accéder à ces adresses IP en utilisant les connexions par défaut que nous venons de recevoir à l’étape 4.
Le nom d’utilisateur et les mots de passe par défaut ne sont pas les mêmes pour tous les routeurs.
Avec nom d’utilisateur: admin et mot de passe: admin, nous pouvons nous connecter à la page d’administration du routeur
L’attaquant peut faire plusieurs choses dangereuses lorsqu’il peut accéder à la page du routeur, par exemple:
- Redirection du DNS vers des sites Web malveillants
- Attaques de phishing
- etc
Conclusion:
Parce que la plupart des utilisateurs ne modifient pas les mots de passe de leur routeur. C’est une très mauvaise habitude, car les pirates peuvent accéder à votre routeur n’importe où sur Internet lorsque vous êtes en ligne et que cela est très dangereux pour vous. Vous devez donc modifier le mot de passe de votre routeur domestique. Gardez ça en tête.