有关于物联网的安全酿成大祸的情况：用一篇文章就能彻底掌握RouterSploit，去瞧瞧黑客是以怎样的方式在短短30秒之内就将你家中的智能设备给攻克的 。
智能家居以及物联网设备逐渐普及起来，家庭里面路由器、IP摄像头其数量激增，企业网络之中智能电视等设备数量也在激增。可是呢，这些设备常常存在着严重的安全漏洞，进而成为黑客进行入侵时的首选目标。就在今天，这款叫做RouterSploit的强大网络安全工具，我们会深入地去探讨它，弄明白它是怎样帮助安全研究人员发现那些潜在威胁，以及如何去修复这些潜在威胁的标点符号。
RouterSploit：物联网安全的"瑞士军刀"
RouterSploit是一款开源的，用于渗透测试的框架呀，此框架特地是为路由器跟物联网设备安全评估而设计的呢。它的工作原理跟那个著名的Metasploit相类似，然而它更加专注于网络设备及IoT系统的漏洞利用哟。
一个是具备强大功能的安危工具，名曰RouterSploit，它可使漏洞检测以及利用进程自动化，能给安全研究人员、网络管理员还有白帽黑客予以助力，让他们识别网络里的薄弱之处，接着去采取防御举措 。
RouterSploit拥有核心特性，其具备全面的漏洞支持，能覆盖市场上主流路由器品牌以及物联网设备，还有丰富的攻击模块，涵盖命令注入、暴力破解、远程代码执行等多种攻击方式，并且有简洁的命令行界面，方便初学者与专业人士操作，也有自动化扫描功能，可快速发现网络中的漏洞设备，还会定期更新漏洞库，以此保持对最新安全威胁的响应能力，这就是RouterSploit的部署与配置 。
在实际去使用RouterSploit的这个情况之前，是需要开展正确的安装以及配置等行动操作的。向下是有着详细清晰情况的部署步骤的：
前提条件
要保证系统安装了Python，其版本为2.7或者更高版本，以及Git。多数Linux发行版和macOS系统在默认的情况下已经安装了这些工具，而Windows用户有可能需要单独去安装。
安装步骤 克隆RouterSploit代码库
通过git，克隆，https://github.com/threat9/routersploit这个链接所对应的内容 。
cd routersploit
安装依赖项
按照要求安装，通过指定文件，即requirements.txt ，进行操作 ，使用pip工具 。
启动RouterSploit控制台
python rsf.py
成功启动过后，你会见到RouterSploit的命令行界面，此刻便能够着手开展安全测试了。
RouterSploit实战指南：常见攻击场景
有着几种RouterSploit所支持的常见攻击场景，分别为一系列彼此不同的场景，每个场景都跟着详细的命令以及解释，这些示例仅仅是为了安全研究以及教育目的而存在的，务必得确保只在获得了授权的设备上面去进行测试才可以呢。
1. 路由器弱密码暴力破解
弱密码当属路由器极为常见的安全问题里头的一个，RouterSploit给出了好些模块用以暴力破解各不同品牌路由的默认或者弱密码。
TP-Link路由器密码暴力破解示例：
运用漏洞利用程序，使用路由器之TP - Link，利用TP - Link认证绕过 。
set target 192.168.1.1
set username admin
设置，密码文件，路径为，/path/to/passwords.txt ，。
run
命令解析：
2. 路由器命令注入漏洞利用
其允许攻击者于目标设备之上执行任意系统命令，此乃命令注入漏洞，这是一种极其危险的，高级的漏洞。
D-Link路由器命令注入示例：
运用利用手段，针对路由器，具体是友讯网络的路由器，进行命令注入 。
set target 192.168.1.1
set port 80
run
命令解析：
3. IP摄像头远程代码执行漏洞
常用作物联网设备的IP摄像头，因安全设计存在缺陷，常常沦为攻击对象。RouterSploit含有多个模块，这些模块专门针对各品牌摄像头的漏洞 。
Axis摄像头未授权RCE漏洞利用示例：
运用，利用漏洞，物联网领域的，摄像头相关的，爱克赛品牌的，未认证远程命令执行漏洞 ， 。
set target 192.168.1.100
run
命令解析：
4. 网络打印机漏洞利用
网络打印机存有安全隐患，而这隐患常常被忽视，可它们同样能够变成网络攻击的入口之处，是网络攻击的入口点。
HP打印机远程代码执行漏洞示例：
set target 192.168.1.50
run
命令解析：
5. 入侵后信息收集
在成功侵入设备以后，能够运用后期利用模块归集较多的信息，进而进一步拓展攻击的范围，。
路由器信息收集示例：
采用 poste 里面的 routers 中的 gather 里的 router_info 。
set target 192.168.1.1
run
命令解析：
6. 查看可用模块
RouterSploit存有诸多针对各异设备的漏洞利用模块，能够运用以下命令去查看全部可用模块，。
show exploits
这会呈现出，因设备类型（诸如路由器、摄像头、打印机等等）而被分类的，RouterSploit所支持的全部漏洞利用模块 。
物联网设备安全防护策略
知晓了RouterSploit那强大的功能之后，身为普通用户或者网络管理员，我们该以怎样的方式来保护自身的设备免遭攻击的情况呢？以下是几点具备实用性的建议：
1. 及时更新固件
那些生产路由器以及物联网设备的厂商，会按照一定的周期去发布固件更新，以此来修补已经被知晓的安全方面的漏洞。请一定要养成定期去检查并且更新设备固件的习惯，这可是防御大多数已经知道的漏洞最为有效的办法。
2. 修改默认凭证
要始终杜绝运用设备的默认用户名以及密码，去设置那种含有大写与小写字母、数字还有特殊字符，并且长度不少于12位的强密码，针对不同的设备采用不一样的密码。
3. 禁用不必要的服务
设备上那些不需要的功能以及服务，像远程管理、UPnP之类的，要将其关闭。每一个开启着的服务，没准就会变成潜在的攻击入口呢。
4. 启用加密和防火墙
要保障路由器开启WPA3加密（要是其支持的话），还要开启内置防火墙功能，以此限制对设备管理界面的访问范围。
5. 网络隔离
专门针对物联网设备，去创建出单独的网络或VLAN，把物联网设备跟主要设备比如说电脑以及手机隔离开来，以此限制潜在入侵所产生的影响范围。
6. 定期安全审计
在获得适当授权的情形下，运用RouterSploit等工具，定期针对自己的网络开展安全审计，找出潜在问题，并且及时予以修复 。
结语
能够借助RouterSploit协助发觉以及修复潜在危险的，是安全研究人员与白帽黑客，然而对普通用户而言，应当施行必要的防护举措，以此保证己方的智能设备不会沦为网络攻击的切入点 。
当今，数字化程度不断攀升，在此状况下，网络安全已根本不是那种可被选择的项目了，而是变成了保障个人隐私以及维护数据安全所需的必备要件。大家一起努力吧，去搭建更为安全的物联网环境。
