MiniPwner

نص برمجي لتكوين جهاز TP-Link MR3040 الذي يعمل بنظام OpenWRT ليصبح "صندوق تسلل" بسيطًا وقويًا لاختبار الاختراق.

ما هو "MiniPwner"؟

MiniPwner هو "صندوق تسلل" لاختبار الاختراق.

صُمم ليكون جهازًا صغيرًا وبسيطًا لكنه قوي، يمكن توصيله بالشبكة بشكل غير ملحوظ، مما يتيح لمختبر الاختراق الوصول عن بُعد إلى تلك الشبكة.

يتكون من جهاز TP-Link MR3040 محمول يعمل بنظام OpenWRT.

الميزات

• اتصالات سلكية ولاسلكية متكاملة

  بمجرد توصيله بالشبكة المستهدفة، يمكن لـ Mini-Pwner إنشاء نفق SSH عبر الشبكة المستهدفة، أو يمكن الوصول إليه عبر الواي فاي. بالإضافة إلى ذلك، يمكن تهيئة Mini-Pwner كمتشمم ومسجل للشبكات اللاسلكية – التجوال الحربي في جيبك.

• استهلاك منخفض للطاقة، يمكن تشغيله بالبطارية.

  بفضل بطارية مدمجة بسعة 2000 مللي أمبير في الساعة، يعمل Mini-Pwner لأكثر من خمس ساعات من النشاط السلكي واللاسلكي النشط. لا حاجة للبحث عن منفذ طاقة أثناء اختبار الاختراق.

• أدوات اختبار اختراق متعددة مضمنة

  aircrack-ng، elinks، ettercap-ng، karma، kismet، nbtscan، netcat، nmap، openvpn، perl 5، samba client، snort، tar، tcpdump، tmux، yafc، و wget جميعها مثبتة مسبقًا.

• مرونة وقابلية للتوسع

  يعمل MiniPwner على نظام التشغيل مفتوح المصدر OpenWrt. يمكنك بسهولة إضافة الحزم المثبتة أو تغييرها.

• حجم صغير

  يمكن حمل MiniPwner بسهولة في الجيب، أو إخفاؤه خلف هاتف، أو تعليقه من مقبس بواسطة كابل إيثرنت قصير (مرفق).

المواصفات

MiniPwner هو جهاز توجيه TP-Link MR3040 مزود بمحرك أقراص فلاش 16GB لتوسيع سعة التخزين الخاصة به.

يتضمن واي فاي 802.11n Wireless N ومنفذ Ethernet.

نظام التشغيل هو OpenWrt Barrier Breaker.

ماذا يمكنك أن تفعل به؟

• صندوق تسلل لاختبار الاختراق

  في هذا الوضع، يُستخدم MiniPwner لإنشاء وصول غير مصرح به إلى شبكة مستهدفة أثناء اختبار الاختراق. يستخدم مختبر الاختراق تقنيات التخفي أو الهندسة الاجتماعية لتوصيل MiniPwner بمنفذ شبكة متاح. (تشمل المواقع الشائعة غرف الاجتماعات، ومحطات العمل غير المشغولة، وخلف الهواتف عبر IP، إلخ.)

  بمجرد توصيله، يمكن لمختبر الاختراق تسجيل الدخول إلى MiniPwner والبدء في مسح الشبكة ومهاجمتها. يمكن لـ MiniPwner إنشاء أنفاق SSH عبر الشبكة المستهدفة في وقت واحد، كما يسمح لمختبر الاختراق بالاتصال بـ MiniPwner عبر الواي فاي.

  يمكن لـ MiniPwner تشغيل بعض البرامج مباشرة من الجهاز، مثل nmap لرسم خريطة الشبكة المستهدفة أو عميل samba للاتصال بمشاركات ويندوز. يمكن تشغيل أدوات أخرى، مثل Metasploit أو Nessus، عبر الجهاز باستخدام نفق VPN.

• التجوال الحربي اللاسلكي

  MiniPwner الذي يعمل بالبطارية صغير بما يكفي ليناسب جيب بنطالك ويمكن تشغيله لساعات. في وضع التجوال الحربي اللاسلكي، تقوم بتشغيل kismet أو aircrack-ng على MiniPwner وتسجيل تفاصيل حول جميع الشبكات اللاسلكية التي يكتشفها الجهاز.

• بوابة واي فاي مقيدة أو نقطة وصول مارقة

  استخدم تطبيق Karma لاكتشاف العملاء وشبكاتهم المفضلة/الموثوقة من خلال الاستماع السلبي لإطارات 802.11 Probe Request. من هناك، يمكن استهداف العملاء الفرديين عن طريق إنشاء نقطة وصول مارقة لإحدى شبكاتهم التي قاموا باستقصائها (والتي قد ينضمون إليها تلقائيًا) أو باستخدام برنامج تشغيل مخصص يستجيب لطلبات الاستقصاء وطلبات الارتباط لأي SSID. يمكن للخدمات المزيفة ذات المستوى الأعلى بعد ذلك التقاط بيانات الاعتماد أو استغلال نقاط الضعف على جانب العميل على المضيف.

هناك العديد من الطرق الإبداعية الأخرى لاستخدام MiniPwner.

فيما يلي قائمة ببعض البرامج المثبتة مسبقًا:

• Aircrack تحليل الشبكات اللاسلكية
• elinks متصفح ويب نصي
• ettercap-ng أداة هجوم الوسيط
• kismet تحليل الشبكات اللاسلكية
• nbtscan ماسح شبكة NetBIOS
• Netcat سكين الجيش السويسري للهاكر
• Nmap ماسح الشبكات
• openssh-sftp-client عميل نقل الملفات الآمن
• openvpn عميل وخادم VPN
• perl 5 لغة برمجة Perl
• samba2-client عميل مشاركة ملفات ويندوز
• snort متشمم، مسجل حزم، نظام كشف التسلل
• tar أرشفة الملفات

التثبيت

ملاحظة: يرجى الاطلاع على Wiki/Configuring-a-TP-Link-MR3040-into-a-MiniPwner للحصول على تعليمات تكوين MiniPwner.

يوجد طريقتان موفّرتان لتثبيت وتكوين جهاز التوجيه TP-Link MR3040 ليصبح MiniPwner. يرجى المراجعة واختيار إحداهما أدناه.

راجع، ثم نفّذ النص البرمجي أدناه على جهاز TP-Link MR3040 الذي يعمل بنظام OpenWRT:

الطريقة الأولى:

wget -O /tmp/minipwner.zip https://github.com/nicholasadamou/minipwner/archive/master.zip && \
    unzip /tmp/minipwner.zip && \
    cd /tmp/minipwner && \
    bash src/setup.sh

الطريقة الثانية:

wget -O /tmp/minipwner-overlay_2.0.0.tar https://raw.githubusercontent.com/nicholasadamou/minipwner/master/OVERLAY/minipwner-overlay_2.0.0.tar && \
    mkdir /tmp/minipwner-overlay_2.0.0 && \
    tar -C /tmp/minipwner-overlay_2.0.0 -xvf /tmp/minipwner-overlay_2.0.0.tar && \
    cd /tmp/minipwner-overlay_2.0.0 && \
    sh src/setup.sh

الترخيص

MiniPwner حقوق الطبع والنشر © Nicholas Adamou, Michael Vieau.

هذا برنامج مجاني، ويمكن إعادة توزيعه وفقًا للشروط المحددة في ملف LICENSE.