![找出 com 端口名称 - ttyUSBx](https://linux22.com/image/1555159/%E6%89%BE%E5%87%BA%20com%20%E7%AB%AF%E5%8F%A3%E5%90%8D%E7%A7%B0%20-%20ttyUSBx.png)
我最近收到了一个(Canoga-Perkins 9145E-104)媒体转换器/NID。
送给我这个东西的朋友在当地的 CLEC 工作,并给了我各种免费可用的升级装备等等。
我以为设备上的重置按钮会重置管理密码,但事实并非如此。当我致电 Canoga-Perkins 支持部门时,他们基本上说该设备就像挂锁一样。必须将其发送给他们才能重置密码。当然,我没有听从,而是打开设备顶部查看是否有 CMOS 电池或用于清除 NV-RAM 的跳线。我的努力白费了。
但是,我确实可以通过 COM 端口访问控制台(用户名/密码已锁定),并且似乎没有任何密码尝试的限制。
我问了给我密码的朋友,他是否知道密码是什么。他说这是在他们转移到 AAA 服务器之前设置的,很可能是一个简单的 4-6 位字母数字密码。
我的想法是这样的:
使用 crunch 或其他字典创建脚本来创建字典进行尝试。但是,我不确定如何将其传输到 Windows 或 Linux 中的 COM 端口。我愿意接受任何发行版的任何解决方案。
有人对我如何完成这项任务有什么想法吗?
编辑:
我发现了一个非常相似的帖子,用于通过串行连接发送命令。
用户 AFH 在评论中给出了一些建议。我必须读一下,因为我不知道如何理解他所描述的内容。
编辑 2:昨晚我花了一些时间来处理这个问题,您可以使用 minicom 直接连接到 ttyUSB0。我在 Ubuntu 和 Kali Linux 上测试了它。使用“crunch 4 4 abcd | sudo minicom”,因为设备会提示输入用户名和密码。我必须将字典写入文件,解析文件并在每次密码尝试之间添加“admin”。并且最有可能弄清楚如何稍微减慢输出速度。我有一个朋友是一名专业程序员,他说他可以给我写一个程序来解析文件并添加管理员行。之后唯一剩下的就是弄清楚如何从修改后的文件中读取并通过 minicom 将其发送到 NID。
答案1
如果你在 Ubuntu 上尝试这个,
“sudo apt-get install minicom”。使用您最喜欢的搜索引擎并按照在线指南来获取适合您的 Ubuntu 特定版本。
我在一台旧上网本上安装了 Kali,专门用于这项任务。它的规格是 2x 1.8ghz 超线程核心和 2gb 内存,你不需要太多。如果你不喜欢手动安装软件包,我建议你选择 Kali Linux 路径。Kali 已预先安装了你需要的一切。创建可启动 USB 后,我花了大约 20 分钟完成全新安装。
找出 com 端口名称 - ttyUSBx
您需要连接 USB 至串行适配器,并找出它逻辑上连接到哪个串行端口。
在终端输入“dmesg | grep USB”。
你应该看到类似这样的内容:
您可能需要“chmod 777 /dev/ttyUSB0”,具体取决于权限、发行版等。在 Kali 中我不需要这样做。如果您无法在 minicom 中保存设置,您就会知道是否需要这样做。
使用“minicom -s”设置 minicom
这取决于串行设备,我的是经典的
- 9600 基点
- 8 个数据位
- 无奇偶校验
- 1 个停止位。
检查设备手册以了解其通过控制台连接的串行设置。退出并确认其正常工作后,请确保将 minicom 中的配置保存为默认配置。
如果您的设备仅提示输入密码,那么您很幸运。您只需要;
“crunch 5 5 abcdefghijklmnopqrstuvwxyz0123456789 | minicom” 使用适合您密码需要的任何参数。如果您的设备需要用户名和密码,或者您发现输出速度需要减慢一些。请继续阅读...
创建密码列表:
取决于 crunch 安装在哪个位置,以及您最初如何设置 Linux 发行版。您可能需要使用“sudo ./crunch”、“./crunch”或在 Kali 中从终端执行“crunch”。创建密码列表并写入文件。例如“crunch 5 5 abcdefghijklmnopqrstuvwxyz0123456789 -o input.txt”。在 Kali 终端上输入 man crunch 获取详细说明。
如果您记得密码的任何部分,则可以大大减少解锁设备所需的时间。crunch 中有针对此操作的特定选项。在线搜索教程如果你有兴趣的话可以了解一下 crunch 的高级功能。
因此,在您使用适合您需要的任何选项运行 crunch 后,您的根目录中现在应该有一个名为 input.text 的字典文件。
添加用户名:
将 python 脚本复制到一个新文件中。为简单起见,将其命名为“add-user.py”并将其放在根目录中。打开一个终端窗口并“chmod 777 add-user.py”。这将赋予它读/写访问权限并允许您执行脚本。执行“ls -la”,脚本在列表中应该是绿色的。(在 kali 和 ubuntu 中)。
现在,您可以使用“sudo ./add-user.py”或“./add-user.py”执行该脚本。只需确保 input.txt 文件位于同一目录中,一切就绪。在我那本破旧的上网本上运行该脚本大约需要 35 分钟,所有字母数字均为小写,总共 5 位数字。
使用 ttyUSB0 将新字典传输到 minicom
这部分非常简单,“cat w-user-output.txt | minicom”
基本上就是这样。但有几件事要注意,如果你正在编写一本大字典,你可能需要修改一下脚本打印输出的方式。在“for”循环中开始计数,每 50 次循环打印一次行更新,将加快脚本的速度。还要注意,在我的例子中,minicom 将空行解释为用户按下 Enter 键,这允许我修改脚本以在每次尝试后生成三个空行。这会稍微减慢输出速度并确保它首先与管理员同步,其次与密码尝试同步。
编辑:三行空白行不起作用。在写这篇文章和回来检查破解进度之间,我发现 conoga perkins box 用户/密码发送不同步。如果需要,这是减慢速度的正确方法:
在根目录中创建一个新文件,将其命名为“slowdown”。编辑该文件并输入以下内容。
从终端执行“chmod +x slowdown”。
您现在可以运行“cat w-user-output.txt | ./slowdown | minicom”。将 bash 脚本中的 sleep 命令调整为您认为设备可以处理的最快速度。
我要感谢史蒂夫,他在深夜喝了很多啤酒时忍受了我关于编程的问题,也感谢他继续用 Python 编程,尽管他抱怨用 C# 编程有多容易。还要特别感谢用户“Pimp Juice IT”和“AFH”,在我遇到困难时,他们给了我很好的建议。