RouterSploit - Framework di sfruttamento per dispositivi embedded

Community

Unisciti alla community su Embedded Exploitation Discord.

Descrizione

Il RouterSploit Framework è un framework di sfruttamento open-source dedicato ai dispositivi embedded.

È costituito da vari moduli che facilitano le operazioni di penetration testing:

• exploits - moduli che sfruttano vulnerabilità identificate
• creds - moduli progettati per testare le credenziali contro i servizi di rete
• scanners - moduli che verificano se un target è vulnerabile a un exploit
• payloads - moduli responsabili della generazione di payload per varie architetture e punti di iniezione
• generic - moduli che eseguono attacchi generici

Installazione

Requisiti

Richiesti:

• requests
• paramiko
• pysnmp
• pycrypto

Opzionali:

• bluepy - Bluetooth low energy

Installazione su Kali Linux

apt-get install python3-pip
git clone https://www.github.com/threat9/routersploit
cd routersploit
python3 -m pip install -r requirements.txt
python3 rsf.py

Supporto Bluetooth Low Energy:

apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Installazione su Ubuntu 20.04

sudo apt-get install git python3-pip
git clone https://github.com/threat9/routersploit
cd routersploit
python3 -m pip install -r requirements.txt
python3 rsf.py

Supporto Bluetooth Low Energy:

sudo apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Installazione su Ubuntu 18.04 e 17.10

sudo add-apt-repository universe
sudo apt-get install git python3-pip
git clone https://www.github.com/threat9/routersploit
cd routersploit
python3 -m pip install setuptools
python3 -m pip install -r requirements.txt
python3 rsf.py

Supporto Bluetooth Low Energy:

apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Installazione su OSX

git clone https://www.github.com/threat9/routersploit
cd routersploit
sudo python3 -m pip install -r requirements.txt
python3 rsf.py

Esecuzione su Docker

git clone https://www.github.com/threat9/routersploit
cd routersploit
docker compose up --build -d
docker attach routersploit

Per eseguire di nuovo senza ricompilare

docker start routersploit
docker attach routersploit

Aggiornamento

Aggiorna spesso il RouterSploit Framework. Il progetto è in fase di sviluppo intenso e quasi ogni giorno vengono pubblicati nuovi moduli.

cd routersploit
git pull

Creane uno tuo

Con nostra sorpresa, le persone hanno iniziato a fare fork di routersploit non perché fossero interessate alla sicurezza dei dispositivi embedded, ma semplicemente perché volevano sfruttare la logica della nostra shell interattiva e costruire i propri strumenti usando un concetto simile. Tutti questi anni devono aver detto: "Ci deve essere un modo migliore!" e avevano completamente ragione: il modo migliore si chiama Riposte.

Riposte ti permette di avvolgere facilmente la tua applicazione all'interno di una shell interattiva su misura. Le attività comuni relative alla creazione di REPL sono state estratte e gestite, così puoi concentrarti sulla logica di dominio specifica della tua applicazione.

Licenza

Il RouterSploit Framework è sotto licenza BSD. Consulta LICENSE per maggiori dettagli.

Ringraziamenti

• riposte