Как посмотреть пароль от wifi на mikrotik
Перейти к содержимому

Как посмотреть пароль от wifi на mikrotik

  • автор:

Как посмотреть Wi-Fi пароль на MikroTik

Если в RouterOS смотреть пароль в меню Wireless — Security Profiles, то он скрыт за символами и его можно только изменить, поэтому я покажу пример как его можно посмотреть.

Открываем Terminal, в новых версиях кнопка находится справа в верхнем углу, на старых раньше находилась слева в меню в самом низу. В открывшемся терминале наберем команду которая покажет всю конфигурацию устройства:

export

Обычно в начале конфигурации можно увидеть команду которая как раз и хранит WiFi пароль в открытом виде, например:

set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=ixnfo.com

Где в wpa2-pre-shared-key и будет указан пароль.

  • Нажмите, чтобы открыть на Facebook (Открывается в новом окне)
  • Нажмите, чтобы поделиться на Twitter (Открывается в новом окне)
  • Нажмите, чтобы поделиться записями на Pinterest (Открывается в новом окне)
  • Нажмите, чтобы поделиться на LinkedIn (Открывается в новом окне)
  • Нажмите, чтобы поделиться записями на Tumblr (Открывается в новом окне)
  • Нажмите, чтобы поделиться в Telegram (Открывается в новом окне)
  • Ещё
  • Нажмите, чтобы поделиться записями на Pocket (Открывается в новом окне)
  • Нажмите, чтобы поделиться на Reddit (Открывается в новом окне)
  • Нажмите, чтобы поделиться в WhatsApp (Открывается в новом окне)
  • Нажмите для печати (Открывается в новом окне)

Стандартные логин и пароль MikroTik: основы и дополнения

WiFiGid

Друзья, добро пожаловать в очередную краткую инструкцию от Ботана из WiFiGid. Здесь вы наверняка узнаете про логин и пароль по умолчанию от MikroTik. База и возможные отклонения от стандартных сценариев.

А еще по яркой ссылке вверху этой статьи вы можете перейти на наш абсолютно бесплатный текстовый курс по настройке MikroTik. Да, там мы тоже рассматриваем стандартные логины и пароли, но кроме этого углубляемся в функционал роутеров, чтобы они отрабатывали себя на полную катушку.

Кратко

Логин: admin
Пароль: нет пароля (оставляем пустым)
IP-адрес: 192.168.88.1

Логин и пароль по умолчанию

Обычно, после первичной настройки пользователи задают свои логин и пароль (как минимум пароль). Так что дефолтные данные могут и не подходить вовсе. Дополнение читайте ниже.

Стандартная пара для всего оборудования MikroTik на базе RouterOS из коробки:

Логин: admin
Пароль:

Все правильно, никакой опечатки нет – пароль в состоянии по умолчанию действительно пустой (не отсутствует, а именно пустой). Так что при вводе в поле пароля ничего вводить не нужно. Эту же информацию можно узнать и на коробке (Login & Default Password). Но если не подходит – читаем ниже. Кстати, логин Админ тоже вполне себе могли и изменить… И внезапно системный логин admin вовсе может и не принадлежать к администратору. Но это уже другая история – если что-то подобное, тоже читайте ниже.

Не подходит – Правильный адрес входа

В моей практике был очень оригинальный случай – пользователь писал, что пытается зайти в конфигуратор, получает форму логина и пароля, сделал правильный сброс, а данные не принимаются. Куковали мы так еще очень долго, пока в тайной переписке он мне не скинул адрес входа – 192.168.1.1 – так я сразу понял, что человек просто пробует подключаться абсолютно к другому железу (в нашем случае это был роутер TP-Link).

И тут надо отметить два момента:

  1. Перед входом в настройщик вы должны быть подключены строго к маршрутизатору MikroTik (по проводу или Wi-Fi). Никаких других настроенных «вайфаев» или даже мобильного интернета – только MikroTik.
  2. Самый верный адрес для входа:

Стандартные логин и пароль MikroTik: основы и дополнения

Конечно, можно войти и через WinBOX, но это уже другая история. Отсылаю вас к нашему курсу. Эта статья лишь про логин и пароль.

Не подходит – Сброс настроек на заводские

Но обычно пароль MikroTik не подходит по другой причине – он уже был ранее установлен на другой. И единственный разумный способ сделать его стандартным – сбросить на заводские настройки железно.

И тут нужно отметить – МикроТик заморочились и сделали сброс очень нестандартным. Т.е. нажать кнопку и подождать 3 секунды – здесь это не работает. Очень краткий принцип сброса (лучше посмотреть про свою модель ниже):

  • Выключаем роутер из сети. Лампочки потухли.
  • Ищем кнопку RESET (бывает вынесена, бывает на плате). Зажимаем ее.
  • Подаем питание.
  • Лампочки моргнут (возможен писк) – отпускаем RESET (не держим дольше, а то потратим время на еще одну переустановку системы, читайте ниже).

Запутанно? Так можно сбрасывать и до разных состояний, да и сами алгоритмы могут различаться. Именно поэтому у нас есть отдельная статья:

Ну вот и все. Очень надеюсь, что смог вам в оперативном порядке помочь. Если что – комментарии доступны ниже. В свободной форме помощи другим читателям принимают пожелания, предложения, вопросы. До скорых встреч!

Где найти пароль от микротика?

Доброго времени суток! Такая ситуация: Пришел на новое место работы, старый сисадмин оставил шпаргалку с логинами/паролями. Зашел через винбокс в микротик hap ac2, пара логин/пароль заполнилась автоматически, поверхностно посмотрел там что к чему и переключился на второй микрот-свич, там пароля не было. Теперь меня в hap не пускает, в шпаргалке нет этих данных. Помогите найти, может где то в логах осталась эта пара?
P.S. сбрасывать до дефолта очень не хочется, т.к. в микротиках я еще салага и точно не знаю что именно икак там было настроено.

  • Вопрос задан 04 апр. 2023
  • 2658 просмотров

Комментировать
Решения вопроса 0
Ответы на вопрос 3
позвони старому сисадмину.
Ответ написан 04 апр. 2023
Нравится 1 1 комментарий

PrilForReal

Илья @PrilForReal Автор вопроса
Он не берет трубку и не читает сообщения.

Как вариант поискать файлы с расширением .WBX. Это файлы экспорта аутентификационных данных из winbox. Мало ли, админ забыл их удалить (если делал ранее), когда почистил сохраненные сессии. Открыть, если найдётся таковой, с помощью блокнота. Там будет пользователь и пароль.
Второй, но тоже маловероятный в данном случае вариант — если версия роутерос ниже 6.37, то к ним был (и уверен до сих пор в сети можно найти) «эксплойт», который выдергивал пароли.
Третий вариант, наиболее правильный: Забить на старого админа. Погрузиться детально в то, какие сервисы работают на предприятии, иметь на руках данные от провайдера для канала интернет. После чего сделать сброс. Но в любом случае будут нюансы.

Ответ написан 04 апр. 2023
Нравится 1 1 комментарий

PrilForReal

Илья @PrilForReal Автор вопроса

Пробежался по всем возможным серверам и рабочим местам в поисках пароля, но везде либо нет winbox’а, тобишь и этих файлов, либо инфа в этих файлах не актуальная. Версия прошивки 4.8, экстлойт не поможет. 3 вариант конечно самый лучший, и разберусь поглубже в системе и с микротиком поднатаскаюсь, нужно только хорошенько подготовиться. Но и дозвониться пока надежды не оставляю.

TheBigBear @TheBigBear
СтарОдмины мы

«Зашел через винбокс в микротик hap ac2, пара логин/пароль заполнилась автоматически»
посмотри внизу в винбоксе во вкладке Managed — обычно там с логином-паролем сохраняется
«и переключился на второй микрот-свич»
как переключился? ввёл новый IP или всё-таки выбрал из сохранённого списка?

Поищи на компе файл Addresses.cdb
Обычно AppData\Roaming\Mikrotik или в сохранённых где-нибудь
там пароли в незашифрованном виде

Ответ написан 04 апр. 2023

PrilForReal

Илья @PrilForReal Автор вопроса

Подключался со вкладки Neighbors там и было 2 адреса, один роутер, второй свич, во вкладке Managed пусто. Addresses.cdb нашел, открыл блокнотом, там 2 символа и весит он 4 байта.

PrilForReal, winbox.cfg посмотрите ещё рядом
только не ноутпадом, там файлы двоичные
TheBigBear @TheBigBear

Вы работаете на компе под учёткой старого админа?
Тогда звоните ему либо сброс настроек микротика.
Либо ищите комп, с которого он мог теоретически еще заходить на микротик — может там сохранился.

Если на компе включено теневое копирование — попробуйте восстановить этот файл Addresses.cdb на вчера-позавчера и снова запустить Winbox
Странно Вы у него дела приняли. Логины-пароли должны быть задокументированы (записаны и проверены) и уже только потом поменяны

PrilForReal

Илья @PrilForReal Автор вопроса
MaxKozlov, Есть файл settings.cfg.viw, и папка sessions с файлами типа 192.168.0.1.viw

PrilForReal

Илья @PrilForReal Автор вопроса

TheBigBear, Да, учетка старого админа, ему дозвониться надежда еще есть, теневое копирование отключено, дела я принимал когда он уже несколько месяцев там не работал, и на контакт он идет без особого желания и контакт этот установить получается очень редко. Может обидело его чем руководство, не знаю. Но разгребать как то приходится) Сбрасывать я его пока не готов, быстро восстановить конфиг не смогу.

PrilForReal, пива ему предложи)) (денег по факту)

PrilForReal

Илья @PrilForReal Автор вопроса

Drno, дозвониться для начала нужно))) Пока острой необходимости в админке нет нет, но не хочется попасть в ситуацию когда она будет нужна а ее не будет

PrilForReal, В settings тоже есть шанс углядеть последний пароль, только смотреть надо каким-нибудь hex-просмотрщиком, Far, Total и тд. Хотя может быть у вас оно уже сохранилось без пароля

PrilForReal

Илья @PrilForReal Автор вопроса

MaxKozlov, в settings записан последний введенный пароль, что в моем случае бесполезно, т.к. я уже перепробовал все найденные от старого админа пароли и то что на них похоже.

PrilForReal, Ну, а предполагать (пусть в качестве бреда даже), что конфигурация не секьюрная вы не хотите? Чё это админ гасится так? Сносите конфигурацию и начсраивайте заново. Или рискуете ответить перед администрацией))))

PrilForReal

Илья @PrilForReal Автор вопроса

Михаил Анатольевич, Всмысле не секьюрная? Что вы под секьюрной подразумеваете?) От чего он теряется можно только догадываться и строить теории=D Нужно через администрацию походу старого админа искать)

TheBigBear @TheBigBear

PrilForReal,
1. Сколько народу в офисе? Примерно. График работы. Есть ли возможность у тебя работать во внерабочее время (вечер-выходные)? Сбросив Микротик ты парализуешь работу компании минимум на час
2. Есть ли девайсы с постоянным IP (принтеры, сервера) Это важно — некоторый админы тот же принтер пользователям не по имени а по IP подключают. А еще лучше — скачай Advanced IP scanner запусти и сохрани результат. Обязательно запомни IP адреса АТС-станции, принтеров
3. Есть ли подключаемые по VPN филиалы/сотрудники?
4. Кроме микротика есть ли еще что раздающее WiFi?
5. Есть ли VLANы (можно посмотреть в конфигурации коммутатора)
6. Провайдер предоставляет IP автоматически или надо ручками прописывать? IP адрес внешний? какие DNS настроены?
7. сеть в офисе доменная или рабочая группа? Кто IP адреса раздаёт? Микротик или контроллер домена? (cmd — ipconfig /all — результат сохранить)
8. Адресация сети какая? Если 192.168.88.0/24 — то скорей всего старый админ не заморачивался и конфигурация дефолтная. В этом случае сделать сброс и через Winbox — Quick Set — выбрать конфигурацию Home AP Dual
Ну и посмотреть вкладку Files на наличие сохранённых конфигураций (файлы с расширением backup).
Если с расширением .rsc — то вообще шоколадно (это текстовый скрипт со всеми настройками, который можно читать-править обычным блокнотом)

Ответь сам себе на эти вопросы (обязательно письменно) и только после этого приступай к сбросу Микротика

Ну и напоследок совет.
КУПИ микротик!
Если не за счет компании, то за свои хоть самый дешевый, хоть б/у (на авито полно объявлений тех же hap lite за 1500-2000)
И пробуй-тренируйся-учись на нём. В жизни пригодится и сторицей окупится

Mikrotik: Просмотреть сохраненный пароль от Winbox.

Winbox — замечательная программа для настройки устройств компании Mikrotik. На мой субъективный взгляд, настройка с помощью winbox значительно удобнее чем через web и ssh. Winbox позволяет сохранять настройки подключения (адреса, логины, пароли и т.д.).

Если забыт сохраненный пароль от девайса, проще всего экспортировать настройки winbox через Tools -> Export. Открыть полученный файл блокнотом и найти там записи вида pwd .

Если на компе с сохраненными паролями умерла ОС, нужно достать файлик

%APPDATA%\Mikrotik\Winbox\Addresses.cdb

из профиля пользователя. Можно открыть файл блокнотом и достать пароль. Содержимое файла выглядит не сильно читабельно, но понять какая запись есть пароль вполне возможно. Второй вариант — подсунуть этот файлик в тоже место в новый профиль и запустить winbox. Настройки должны подцепиться. Дальше через экспортировать Tools -> Export. и посмотреть.

Освоить MikroTik Вы можете с помощью онлайн-куса «Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *