Где найти пароль от микротика?

Question

[Илья]

Доброго времени суток! Такая ситуация: Пришел на новое место работы, старый сисадмин оставил шпаргалку с логинами/паролями. Зашел через винбокс в микротик hap ac2, пара логин/пароль заполнилась автоматически, поверхностно посмотрел там что к чему и переключился на второй микрот-свич, там пароля не было. Теперь меня в hap не пускает, в шпаргалке нет этих данных. Помогите найти, может где то в логах осталась эта пара?
P.S. сбрасывать до дефолта очень не хочется, т.к. в микротиках я еще салага и точно не знаю что именно икак там было настроено.

Answer 1

[Drno]

позвони старому сисадмину...

Comments

[Илья]

Он не берет трубку и не читает сообщения.

Answer 2

[brar]

Как вариант поискать файлы с расширением .WBX. Это файлы экспорта аутентификационных данных из winbox. Мало ли, админ забыл их удалить (если делал ранее), когда почистил сохраненные сессии. Открыть, если найдётся таковой, с помощью блокнота. Там будет пользователь и пароль.
Второй, но тоже маловероятный в данном случае вариант - если версия роутерос ниже 6.37, то к ним был (и уверен до сих пор в сети можно найти) "эксплойт", который выдергивал пароли.
Третий вариант, наиболее правильный: Забить на старого админа. Погрузиться детально в то, какие сервисы работают на предприятии, иметь на руках данные от провайдера для канала интернет. После чего сделать сброс. Но в любом случае будут нюансы.

Comments

[Илья]

Пробежался по всем возможным серверам и рабочим местам в поисках пароля, но везде либо нет winbox'а, тобишь и этих файлов, либо инфа в этих файлах не актуальная. Версия прошивки 4.8, экстлойт не поможет. 3 вариант конечно самый лучший, и разберусь поглубже в системе и с микротиком поднатаскаюсь, нужно только хорошенько подготовиться. Но и дозвониться пока надежды не оставляю.

Answer 3

[TheBigBear]

"Зашел через винбокс в микротик hap ac2, пара логин/пароль заполнилась автоматически"
посмотри внизу в винбоксе во вкладке Managed - обычно там с логином-паролем сохраняется
"и переключился на второй микрот-свич"
как переключился? ввёл новый IP или всё-таки выбрал из сохранённого списка?

Поищи на компе файл Addresses.cdb
Обычно AppData\Roaming\Mikrotik или в сохранённых где-нибудь
там пароли в незашифрованном виде

Comments

[Илья]

Подключался со вкладки Neighbors там и было 2 адреса, один роутер, второй свич, во вкладке Managed пусто. Addresses.cdb нашел, открыл блокнотом, там 2 символа и весит он 4 байта.

[MaxKozlov]

PrilForReal, winbox.cfg посмотрите ещё рядом
только не ноутпадом, там файлы двоичные

[TheBigBear]

Вы работаете на компе под учёткой старого админа?
Тогда звоните ему либо сброс настроек микротика.
Либо ищите комп, с которого он мог теоретически еще заходить на микротик - может там сохранился...

Если на компе включено теневое копирование - попробуйте восстановить этот файл Addresses.cdb на вчера-позавчера и снова запустить Winbox
Странно Вы у него дела приняли. Логины-пароли должны быть задокументированы (записаны и проверены) и уже только потом поменяны

[Илья]

MaxKozlov, Есть файл settings.cfg.viw, и папка sessions с файлами типа 192.168.0.1.viw

[Илья]

TheBigBear, Да, учетка старого админа, ему дозвониться надежда еще есть, теневое копирование отключено, дела я принимал когда он уже несколько месяцев там не работал, и на контакт он идет без особого желания и контакт этот установить получается очень редко...Может обидело его чем руководство, не знаю. Но разгребать как то приходится) Сбрасывать я его пока не готов, быстро восстановить конфиг не смогу....

[Drno]

PrilForReal, пива ему предложи)) (денег по факту)

[Илья]

Drno, дозвониться для начала нужно))) Пока острой необходимости в админке нет нет, но не хочется попасть в ситуацию когда она будет нужна а ее не будет

[MaxKozlov]

PrilForReal, В settings тоже есть шанс углядеть последний пароль, только смотреть надо каким-нибудь hex-просмотрщиком, Far, Total и тд. Хотя может быть у вас оно уже сохранилось без пароля

[Илья]

MaxKozlov, в settings записан последний введенный пароль, что в моем случае бесполезно, т.к. я уже перепробовал все найденные от старого админа пароли и то что на них похоже.

[Михаил Анатольевич]

PrilForReal, Ну, а предполагать (пусть в качестве бреда даже), что конфигурация не секьюрная вы не хотите? Чё это админ гасится так? Сносите конфигурацию и начсраивайте заново. Или рискуете ответить перед администрацией))))

[Илья]

Михаил Анатольевич, Всмысле не секьюрная? Что вы под секьюрной подразумеваете?) От чего он теряется можно только догадываться и строить теории=D Нужно через администрацию походу старого админа искать)

[TheBigBear]

PrilForReal,
1. Сколько народу в офисе? Примерно. График работы. Есть ли возможность у тебя работать во внерабочее время (вечер-выходные)? Сбросив Микротик ты парализуешь работу компании минимум на час
2. Есть ли девайсы с постоянным IP (принтеры, сервера) Это важно - некоторый админы тот же принтер пользователям не по имени а по IP подключают. А еще лучше - скачай Advanced IP scanner запусти и сохрани результат. Обязательно запомни IP адреса АТС-станции, принтеров
3. Есть ли подключаемые по VPN филиалы/сотрудники?
4. Кроме микротика есть ли еще что раздающее WiFi?
5. Есть ли VLANы (можно посмотреть в конфигурации коммутатора)
6. Провайдер предоставляет IP автоматически или надо ручками прописывать? IP адрес внешний? какие DNS настроены?
7. сеть в офисе доменная или рабочая группа? Кто IP адреса раздаёт? Микротик или контроллер домена? (cmd - ipconfig /all - результат сохранить)
8. Адресация сети какая? Если 192.168.88.0/24 - то скорей всего старый админ не заморачивался и конфигурация дефолтная. В этом случае сделать сброс и через Winbox - Quick Set - выбрать конфигурацию Home AP Dual
Ну и посмотреть вкладку Files на наличие сохранённых конфигураций (файлы с расширением backup).
Если с расширением .rsc - то вообще шоколадно (это текстовый скрипт со всеми настройками, который можно читать-править обычным блокнотом)

Ответь сам себе на эти вопросы (обязательно письменно) и только после этого приступай к сбросу Микротика

Ну и напоследок совет.
КУПИ микротик!
Если не за счет компании, то за свои хоть самый дешевый, хоть б/у (на авито полно объявлений тех же hap lite за 1500-2000)
И пробуй-тренируйся-учись на нём. В жизни пригодится и сторицей окупится

[Илья]

Спасибо большое за наставление!)