Pi-PwnBox 🚀 -RogueAP 📡

صندوق PwnBox منزلي (بدون شاشة) / نقطة وصول وهمية معتمد على Raspberry Pi ومحولات WiFi Alfa.

أوراق غش قرصنة WiFi وخريطة ذهنية 💡

مُصمم للاستخدام في:

• عمليات الفريق الأحمر في الموقع،
• تقييمات أمان WiFi،
• التدريب على هجمات WiFi.

جدول المحتويات

• Pi-PwnBox-RogueAP
• المعدات المستخدمة
• نظرة عامة على محولات WiFi USB
• المتطلبات والتوافق
• التثبيت
• تكوين شبكة PwnBox
  • شبكة الإدارة اللاسلكية المخصصة
  • شبكة LAN (لاسلكية أو سلكية)
• الوصول عن بُعد إلى PwnBox
• الاستخدام
• أوراق غش قرصنة WiFi والخريطة الذهنية
• استكشاف الأخطاء وإصلاحها
• الترقية المحتملة

المعدات المستخدمة

• Raspberry Pi 3 Model B+، Pi 4 أو Pi 5
• بطاقة ذاكرة Micro SD 64 جيجابايت (فئة 10 أو أفضل، UHS-I موصى به)
• علبة Raspberry Pi (مع تبريد سلبي/نشط لـ Pi 4/5)
• محول WiFi USB من Alfa AWUS036NEH
• محول WiFi USB من Alfa AWUS036ACH
• محول WiFi USB BrosTrend AC1L AC1200 (يمكن استبداله بأي محول يدعم وضع نقطة الوصول)
• كابل USB ذكر إلى أنثى
• لوحة مفاتيح لاسلكية صغيرة Rii (اختياري)
• بنك طاقة (2.5 أمبير على الأقل لـ Pi 3، 3 أمبير+ لـ Pi 4/5)

نظرة عامة على محولات WiFi USB

الجهاز	الشريحة	الاستخدام	802.11	2.4 جيجاهرتز	5 جيجاهرتز	التشغيل الفوري في Kali	وضع المراقبة	الحقن	نقطة الوصول
شريحة WiFi المدمجة في Raspberry Pi 3 B+	Broadcom 43430	الاتصال بالإنترنت (بدء تلقائي عند التمهيد إذا تم إضافة مفتاح WiFi في التهيئة)	802.11 b/g/n/ac	نعم	نعم	نعم	لا*	لا*	نعم
BrosTrend AC1L AC1200	Realtek RTL8812AU	نقطة وصول للوصول عن بُعد (بدء تلقائي عند التمهيد)	802.11 a/b/g/n/ac	نعم	نعم	لا	نعم	لا	نعم
Alfa AWUS036NEH	Ralink RT2870/3070	هجمات WiFi	802.11 b/g/n	نعم	لا	نعم	نعم	نعم	نعم
Alfa AWUS036ACH	Realtek RTL8812AU	هجمات WiFi	802.11 a/b/g/n/ac	نعم	نعم	نعم	نعم	نعم	نعم

* سيتطلب تصحيح nexmon لتفعيل وضع المراقبة ودعم الحقن على شريحة Broadcom المدمجة (لكننا لا نحتاجه لاستخدامها هنا).

المتطلبات والتوافق

• نظام التشغيل: Kali Linux ARM لـ Raspberry Pi (64-bit موصى به لـ Pi 4/5).
• الإنترنت: أثناء التثبيت يجب أن يكون لدى PwnBox وصول للإنترنت.
• الجذر: يجب تشغيل برنامج التثبيت كـ root.
• ملاحظة لـ Pi 4/5: يوصى بشدة باستخدام صورة Kali ARM 64-bit. جميع الأدوات تعمل على arm64، لكن بعض الملفات الثنائية المترجمة مسبقًا قد تتطلب box64 أو تجميعًا يدويًا.

التثبيت

1. تحميل صورة Kali Linux ARM لـ Raspberry Pi: https://www.kali.org/get-kali/#kali-arm

2. حرق صورة Kali Linux ARM على بطاقة Micro SD (استخدم Raspberry Pi Imager أو dd).

3. تشغيل Raspberry Pi، تسجيل الدخول (الافتراضي kali/kali) والتأكد من اتصاله بالإنترنت.

4. تحميل برامج التثبيت/التكوينات على PwnBox:

   git clone https://github.com/koutto/pi-pwnbox-rogueap.git
   

5. هام: تحرير إعدادات برنامج التثبيت في أعلى ملف scripts/install-system.sh:

   • اختيار كلمات مرور Guacamole (GUACAMOLE_PASSWORD، GUACAMOLE_MYSQL_PASSWORD).
   • ضبط الأسماء الثابتة لواجهات WiFi بناءً على عناوين MAC الخاصة بها: wlxaabbccddeeff لجهاز بعنوان MAC aa:bb:cc:dd:ee:ff.
   • ضبط عناوين MAC لـ eth0 و wlan0 (الواجهات المدمجة).
   • ضبط إعدادات اتصال WiFi (WIFI_SSID، WIFI_PASSPHRASE).

6. تشغيل برنامج التثبيت (سيتوقف في نهاية كل خطوة للسماح بالفحص اليدوي لمخرجات الأوامر)

   cd pi-pwnbox-rogueap/scripts
   ./install-system.sh
   

7. إعادة التشغيل والتحقق من التهيئة الصحيحة لواجهات الشبكة:

   ip a
   iwconfig
   

   • يجب أن تُسمى الواجهات السلكية واللاسلكية المدمجة eth0 و wlan0 على التوالي.
   • يجب أن تستخدم محولات WiFi USB أسماء ثابتة (تسمية حديثة wlx*).
   • يجب أن تبدأ نقطة الوصول (PWNBOX_ADMIN) على واجهة wlx* المناسبة.

8. تكوين VNC عبر HTTP على Guacamole:

   1. الاتصال بـ Guacamole على http://<ip_pwnbox>:8080/guacamole/
   2. الذهاب إلى guacadmin (أعلى اليمين) > Settings > Connections
   3. النقر على New Connection
   4. تعبئة إعدادات الاتصال كالتالي:
      • Name = pwnbox-vnc
      • Location = ROOT
      • Protocol = VNC
      • Maximum number of connections = 3
      • Maximum number of connections = 3
      • Guacamole Proxy Hostname = 127.0.0.1
      • Guacamole Proxy Port = 4822
      • Network Hostname = 127.0.0.1
      • Network Port = 5901
      • Authentication Password = (كلمة المرور المختارة أثناء التثبيت عند تشغيل install-system.sh)
      • Color depth = True color (32-bit)

9. تغيير بيانات الاعتماد الافتراضية:

   • بيانات نظام Kali (passwd kali)
   • بيانات Guacamole (عبر http://<ip_pwnbox>:8080/guacamole/#/manage/mysql/users/guacadmin)

تكوين شبكة PwnBox

شبكة الإدارة اللاسلكية المخصصة

عند التمهيد، يقوم PwnBox تلقائيًا بإنشاء نقطة وصول على إحدى الواجهات لتسهيل الوصول عن بُعد:

• SSID = PWNBOX_ADMIN (SSID مخفي)
• عبارة مرور WPA2 (PSK) = Koutto!PwnB0x!
• IP نقطة الوصول = 10.0.0.1 (عند الاتصال بهذه الشبكة، يمكن الوصول إلى PwnBox على هذا IP)
• نطاق الشبكة = 10.0.0.1/24

شبكة LAN (لاسلكية أو سلكية)

عند التمهيد، يتصل PwnBox تلقائيًا بـ:

• الشبكة السلكية إذا كان منفذ Ethernet متصلاً.

• شبكة WiFi (باستخدام شريحة Raspberry Pi المدمجة) إذا كانت هناك شبكة لاسلكية متاحة مع إعدادات اتصال محفوظة (في /etc/wpa_supplicant.conf). إذا كنت ترغب في الاتصال بشبكة WiFi جديدة (غير محفوظة في PwnBox)، فمن الضروري إضافة عبارة مرور WPA للشبكة قبل ذلك:

  1. الوصول إلى PwnBox بطريقة أخرى، مثلاً:
     • استخدام شبكة الإدارة اللاسلكية المخصصة (الطريقة الأكثر ملاءمة)،
     • استخدام الشبكة السلكية،
     • استخدام شاشة + لوحة مفاتيح (لاسلكية).
  2. إضافة عبارة مرور WPA إلى التهيئة المحلية لـ PwnBox:

     wpa_passphrase <SSID> <passphrase> >> /etc/wpa_supplicant.conf
     

  3. اختبار الاتصال:

     wpa_supplicant -B -i wlan0 -c /etc/wpa_supplicant.conf
     dhclient -v wlan0
     ping 8.8.8.8
     

الوصول عن بُعد إلى PwnBox

يمكن التحكم في PwnBox عن طريق:

• خدمة SSH (22/tcp):

  ssh kali@<ip_pwnbox>
  

• VNC عبر HTTP مع Guacamole (8080/tcp):

  http://<ip_pwnbox>:8080/guacamole
  

IP PwnBox يعتمد على الشبكة التي تريد الوصول منها:

• عبر شبكة الإدارة اللاسلكية المخصصة (أي متصل بـ SSID المخفي PWNBOX_ADMIN): IP دائمًا 10.0.0.1.
• عبر شبكة LAN (لاسلكية أو سلكية): IP يعتمد على القيمة المخصصة من خادم DHCP. يمكن العثور على IP باستخدام netdiscover على سبيل المثال.

ملاحظة: قد تستهلك خدمة Guacamole الكثير من الموارد (RAM) عند التشغيل. إذا لم تكن قيد الاستخدام، يمكن إيقافها باستخدام البرنامج النصي stop-guacamole.sh.

الاستخدام

• في معظم الأوقات، يكفي الوصول عبر SSH فقط. (أدوات سطر الأوامر).
• يتم تثبيت أدوات إضافية في /usr/share.
• يمكن تشغيل الأدوات ذات الواجهة الرسومية أو التي تتطلب فتح عدة xterm (مثل airgeddon) عبر Guacamole.
• الأدوات ذات واجهة الويب (مثل Kismet، Bettercap) يمكن تشغيلها والوصول إليها عن بُعد.