RouterSploit - Framework d'exploitation pour dispositifs embarqués

Communauté

Rejoignez la communauté sur Embedded Exploitation Discord.

Description

Le framework RouterSploit est un framework d'exploitation open-source dédié aux dispositifs embarqués.

Il se compose de divers modules qui facilitent les opérations de test d'intrusion :

• exploits - modules qui exploitent les vulnérabilités identifiées
• creds - modules conçus pour tester des identifiants contre des services réseau
• scanners - modules qui vérifient si une cible est vulnérable à un exploit
• payloads - modules responsables de la génération de charges utiles pour diverses architectures et points d'injection
• generic - modules qui effectuent des attaques génériques

Installation

Prérequis

Requis :

• requests
• paramiko
• pysnmp
• pycrypto

Optionnel :

• bluepy - Bluetooth Low Energy

Installation sur Kali Linux

apt-get install python3-pip
git clone https://www.github.com/threat9/routersploit
cd routersploit
python3 -m pip install -r requirements.txt
python3 rsf.py

Prise en charge Bluetooth Low Energy :

apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Installation sur Ubuntu 20.04

sudo apt-get install git python3-pip
git clone https://github.com/threat9/routersploit
cd routersploit
python3 -m pip install -r requirements.txt
python3 rsf.py

Prise en charge Bluetooth Low Energy :

sudo apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Installation sur Ubuntu 18.04 & 17.10

sudo add-apt-repository universe
sudo apt-get install git python3-pip
git clone https://www.github.com/threat9/routersploit
cd routersploit
python3 -m pip install setuptools
python3 -m pip install -r requirements.txt
python3 rsf.py

Prise en charge Bluetooth Low Energy :

apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Installation sur OSX

git clone https://www.github.com/threat9/routersploit
cd routersploit
sudo python3 -m pip install -r requirements.txt
python3 rsf.py

Exécution sur Docker

git clone https://www.github.com/threat9/routersploit
cd routersploit
docker compose up --build -d
docker attach routersploit

Pour relancer sans reconstruction

docker start routersploit
docker attach routersploit

Mise à jour

Mettez à jour le framework RouterSploit souvent. Le projet est en développement actif et de nouveaux modules sont publiés presque chaque jour.

cd routersploit
git pull

Créez le vôtre

À notre grande surprise, des utilisateurs ont commencé à forker routersploit non pas parce qu'ils s'intéressaient à la sécurité des dispositifs embarqués, mais simplement parce qu'ils voulaient tirer parti de notre logique de shell interactif et construire leurs outils sur un concept similaire. Toutes ces années, ils ont dû se dire : « Il doit y avoir une meilleure façon ! » et ils avaient parfaitement raison, cette meilleure façon s'appelle Riposte.

Riposte vous permet d'intégrer facilement votre application dans un shell interactif sur mesure. Les tâches courantes liées à la création de REPLs ont été extraites et prises en charge afin que vous puissiez vous concentrer sur la logique métier spécifique de votre application.

Licence

Le framework RouterSploit est sous licence BSD. Veuillez consulter LICENSE pour plus de détails.

Remerciements

• riposte