UPNP網(wǎng)關(guān)發(fā)現(xiàn)工具M(jìn)iranda

MirandaUPNP 是各種各樣的智能設(shè)備、無線設(shè)備和個人電腦等實現(xiàn)遍布全球的對等網(wǎng)絡(luò)連接（P2P）的結(jié)構(gòu)。例如，迅雷軟件就支持UPNP結(jié)構(gòu)，從而加快軟件下載速度。為了提高P2P類程序的網(wǎng)速，很多人都會打開路由器中的UPNP功能。
而Miranda是Kali提供的一款基于Python語言的UPNP客戶端工具。它可以用來發(fā)現(xiàn)、查詢和操作UPNP設(shè)備，尤其是網(wǎng)關(guān)設(shè)置。當(dāng)路由器開啟UPNP功能，存在相應(yīng)的漏洞，就可以通過Miranda進(jìn)行滲透和控制。

進(jìn)入Miranda的shell

miranda -i eth0

在shell中，執(zhí)行msearch命令，搜索支持UPNP的主機

路由器的UPNP功能往往需要手動開啟，默認(rèn)是關(guān)閉的。