¿Ejecutar la auditoría cambiará mi router?

No. Solo realiza peticiones de lectura. Las correcciones sugeridas se imprimen para que las ejecutes tú, y no se envía nada que no escribas.

¿Es un escáner de vulnerabilidades?

No. No busca exploits ni prueba credenciales. Lee la propia configuración del router e informa de dónde difiere de uno fortalecido.

¿Por qué telnet es crítico aunque lo tenga restringido?

Una lista de direcciones permitidas limita quién puede conectarse, pero la contraseña sigue cruzando la red en claro para cualquiera situado entre tú y el router.

¿Puedo guardar una copia del informe?

Sí. Toda la auditoría se copia como texto plano para un ticket o una nota de traspaso, hallazgos y comandos sugeridos incluidos.

Auditoría de seguridad para routers MikroTik

Diecisiete comprobaciones sobre las partes de un router que suelen quedarse tal como vinieron. Cada hallazgo dice qué se encontró de verdad, explica por qué importa y, cuando basta un solo comando, te da ese comando para que lo ejecutes tú.

Qué revisa

Servicios que transmiten credenciales en claro y servicios accesibles desde cualquier dirección. Cuentas que siguen llamándose admin e inicios de sesión con todos los permisos y sin restricción de dirección. Una cadena input que no descarta nada, y recursión DNS dejada abierta tras ella. Descubrimiento de vecinos y servidores MAC ofrecidos en todas las interfaces, WAN incluida. Certificados próximos a caducar, firmware de RouterBOARD pendiente y un reloj sin sincronizar.

Lee, y ahí se detiene

Cada comprobación es una petición de lectura, y ninguna corrección se aplica nunca. Es deliberado, no cauteloso: descartar en la cadena input o limitar un servicio a un solo prefijo puede dejarte fuera del mismo router que estás auditando, y esa no es una decisión que una herramienta deba tomar por su cuenta.

Una auditoría incompleta nunca parece limpia

Un CHR no tiene RoMON; algunas compilaciones no traen SNMP. Cuando el router no devuelve un menú, las comprobaciones que lo necesitaban se informan como no ejecutadas —nunca como superadas— y el informe las nombra.

/ip firewall filter

/ip service disable telnet/ip firewall filter add chain=input \    action=drop in-interface-list=WAN/ip neighbor discovery-settings \    set discover-interface-list=LAN

La auditoría de endurecimiento, primero lo más grave

Preguntas

¿Ejecutar la auditoría cambiará mi router?: No. Solo realiza peticiones de lectura. Las correcciones sugeridas se imprimen para que las ejecutes tú, y no se envía nada que no escribas.
¿Es un escáner de vulnerabilidades?: No. No busca exploits ni prueba credenciales. Lee la propia configuración del router e informa de dónde difiere de uno fortalecido.
¿Por qué telnet es crítico aunque lo tenga restringido?: Una lista de direcciones permitidas limita quién puede conectarse, pero la contraseña sigue cruzando la red en claro para cualquiera situado entre tú y el router.
¿Puedo guardar una copia del informe?: Sí. Toda la auditoría se copia como texto plano para un ticket o una nota de traspaso, hallazgos y comandos sugeridos incluidos.

Consigue Mikro Manager

Se distribuye en el Mac App Store: en sandbox, firmado y con actualizaciones automáticas.

Próximamente en el Mac App Store.

Requiere macOS 14 o posterior y un dispositivo RouterOS v7 con la API REST habilitada.