RouterSploit - Framework de Explotación para Dispositivos Embebidos

Comunidad

Únete a la comunidad en Discord de Explotación Embebida.

Descripción

El Framework RouterSploit es un framework de explotación de código abierto dedicado a dispositivos embebidos.

Consiste en varios módulos que ayudan en las operaciones de pruebas de penetración:

• exploits - módulos que aprovechan vulnerabilidades identificadas
• creds - módulos diseñados para probar credenciales contra servicios de red
• scanners - módulos que verifican si un objetivo es vulnerable a algún exploit
• payloads - módulos responsables de generar payloads para diversas arquitecturas y puntos de inyección
• generic - módulos que realizan ataques genéricos

Instalación

Requisitos

Requerido:

• requests
• paramiko
• pysnmp
• pycrypto

Opcional:

• bluepy - Bluetooth Low Energy

Instalación en Kali Linux

apt-get install python3-pip
git clone https://www.github.com/threat9/routersploit
cd routersploit
python3 -m pip install -r requirements.txt
python3 rsf.py

Soporte de Bluetooth Low Energy:

apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Instalación en Ubuntu 20.04

sudo apt-get install git python3-pip
git clone https://github.com/threat9/routersploit
cd routersploit
python3 -m pip install -r requirements.txt
python3 rsf.py

Soporte de Bluetooth Low Energy:

sudo apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Instalación en Ubuntu 18.04 y 17.10

sudo add-apt-repository universe
sudo apt-get install git python3-pip
git clone https://www.github.com/threat9/routersploit
cd routersploit
python3 -m pip install setuptools
python3 -m pip install -r requirements.txt
python3 rsf.py

Soporte de Bluetooth Low Energy:

apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Instalación en OSX

git clone https://www.github.com/threat9/routersploit
cd routersploit
sudo python3 -m pip install -r requirements.txt
python3 rsf.py

Ejecución en Docker

git clone https://www.github.com/threat9/routersploit
cd routersploit
docker compose up --build -d
docker attach routersploit

Para ejecutar de nuevo sin reconstruir

docker start routersploit
docker attach routersploit

Actualización

Actualiza RouterSploit Framework a menudo. El proyecto está en desarrollo intensivo y se lanzan nuevos módulos casi todos los días.

cd routersploit
git pull

Construye tu propio

Para nuestra sorpresa, la gente empezó a bifurcar routersploit no porque estuvieran interesados en la seguridad de los dispositivos embebidos, sino simplemente porque querían aprovechar nuestra lógica de shell interactiva y construir sus propias herramientas usando un concepto similar. Todos estos años deben haber dicho: "¡Tiene que haber una mejor manera!" y tenían toda la razón, la mejor manera se llama Riposte.

Riposte te permite envolver fácilmente tu aplicación dentro de un shell interactivo a medida. Las tareas comunes relacionadas con la construcción de REPLs han sido extraídas y gestionadas para que puedas centrarte en la lógica de dominio específica de tu aplicación.

Licencia

El Framework RouterSploit está bajo una licencia BSD. Consulta LICENSE para más detalles.

Agradecimientos

• riposte