浅谈路由器漏洞挖掘（科普文）

想在国内找一些路由渗透的纪实，但还是木有什么结果，就是今晚给国内某路由厂商提交一些漏洞时，还被人家鄙视了，哎。什么狗屁心态。不管了，留给我未来的 儿子玩吧。说不定可以搞出什么东西。呵呵，扯远了，今晚就结合国外的一些科普文做一些讲解吧。大牛别喷我，我也只是自己写写笔记意淫意淫….别喷！

++++++我是淫荡的分割线++++++++

一，为什么要定义单独的路由安全？

（1）对于渗透湿而言：

如今，更多的渗透湿都是重在于web层的渗透，总是通过各种大杀器拿下内网机器权限，然后各种嗅探，但半天才发现，坑！内网划分了vlan 。（tip：VLAN（Virtual Local Area Network）的中文名为”虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术 主要应用于交换机和路由器中，但主流应用还是在交换机之中。）对于到这一层，很多人都是放弃了，或者去换了别的奇技淫巧，更是APT.但往往我们的收获却 是很少很少，对于那些白帽做内网的授权渗透时，web服务器的数量更是越来越少，但由于公司对员工的管理以及安全部署，更是划分了各种vlan保护数据的 安全和员工的限制。有些对数据敏感的公司，为了防止来公司参观的领导和游客分别划分了wifi 的vlan，这是为什么？原来越多渠道通过wifi和路由安全这个平台向内网的数据伸手，由wifi到核心数据盗取的案例已经很多了，手法都是差不多的， 你懂的。

（2）对于管理员而言：

路由器和交换机，还有硬防只是个用来联网的设备，而这些也往往是问题的所在，如今的管理员更多投入在服务器的安全上，网站打开慢？mysql发包 数没设置好吧！有时开的有时卡？论坛插件太臃肿了吧！甚至是监控平台，都仅仅是写系统的性能状况。。却没关注路由的安全。你会说，靠，黄昏，扯了半天，你 还是没把我的站日下….我给我自己划了个vlan，vps用了某某宝加速，还用某某狗看门，看你怎么进，跟你说喔，上周某某宝还举行比赛，然后添加了很多 规则，我看你怎么绕。。。 看到这里，我也顿时语塞，难度好大……</