Как получить конфиг Микротик на котором не знаешь логин/пароль админа?

Question

[civdef]

Есть микротик который был взломан, логина/пароля на него нет, но есть большое желание посмотреть что там было настроено. Как это можно сделать?

Comments

[civdef]

Железку однозначно ломать не хочу. Было просто интересно. Теперь уж стало точно понятно, что никак!

Answer 1

[Dimonchik]

https://www.youtube.com/watch?v=-AAL2otYjT4

Answer 2

[Владимир Коротенко]

Советы конечно аховые. В общем самый правильный метод это идти в мастерскую и считать флэш дальше расковырять его и прочитать /etc вопрос собственно в том насколько это вам нужно удовольствие это не дешевое поэтому можно просто сбросить и все

Answer 3

[CityCat4]

Странный вопрос.
Если это Ваш микротик - у Вас конечно же есть бэкап :) и вовсе незачем чего-то там смотреть - разве только уточнить, как был сделан взлом - так наверное банально логин админа подобрали.
Если микротик взломали Вы - у Вас тоже есть логин и пароль, вовсе не надо куда-то смотреть.

Если же вы просто "мимо крокодилили" при взломе - то увы, никак :)

Comments

[Владимир Коротенко]

Вычитать флеш не? Насколько я знаю они не шифруют его.

[CityCat4]

Владимир Коротенко, 99% пользователей микротика, там где нет коллег-элеткроников вряд ли справятся с этой задачей :) Ну и конечно от важности инфы зависит

[Владимир Коротенко]

CityCat4, все зависит от важности. В моем городе выпаять флеш и считать дамп стоит ок 1500 рублей. Передать специалисту для получения образа ос думаю будет стоить 3-4 тысячи. Дальше справится любой линукс админ. Ну или Виндоуз со справочник иком

[Владимир Коротенко]

Владимир Коротенко, плюс ещё остаётся jtag но это не так распространено

[AntHTML]

и вовсе незачем чего-то там смотрет

если только в попытке узнать куда понасоздавали VPNов и что через них могли успеть слить, но это даже отделу К нафик надо

[CityCat4]

Владимир Коротенко, Ну да, может так случиться, что этот микротик держал туннель(и), настроенные хрен знает кем, хрен знает когда и сейчас эти настройки повторить будет некому :) а бэкапа как всегда...

[Дмитрий]

Владимир Коротенко, если подмонтировать образ диска установленной RouterOS, то можно увидеть, что конфигурация внутри хранится в проприетарном формате, который еще нужно как-то переводить в читаемый вид. Ничего похожего на стандартные конфиги Linux там нет.