MiniPwner

banner

TP-Link MR3040(OpenWRT 실행)을 간단하면서도 강력한 침투 테스트 '드롭 박스'로 구성하는 스크립트입니다.

"MiniPwner"란 무엇인가?

MiniPwner는 침투 테스트 '드롭 박스'입니다.

네트워크에 눈에 띄지 않게 연결되어 침투 테스터에게 해당 네트워크에 대한 원격 액세스를 제공하는 작고 간단하지만 강력한 장치로 설계되었습니다.

휴대용 TP-Link MR3040(OpenWRT 실행)으로 구성됩니다.

기능

유선 및 무선 연결 통합

대상 네트워크에 연결되면 Mini-Pwner는 대상 네트워크를 통해 SSH 터널을 설정하거나 WiFi로 액세스할 수 있습니다. 또한 Mini-Pwner는 WiFi 스니퍼 및 로거로 구성할 수 있어 주머니 속의 워 워킹(war walking)이 가능합니다.
저전력 소비, 배터리로 구동 가능.

2000mAh 내장 배터리로 Mini-Pwner는 유선 및 무선 활성 활동을 5시간 이상 실행할 수 있습니다. 침투 테스트 중에 전원 콘센트를 찾을 필요가 없습니다.
다양한 침투 테스트 도구 포함

aircrack-ng, elinks, ettercap-ng, karma, kismet, nbtscan, netcat, nmap, openvpn, perl 5, samba client, snort, tar, tcpdump, tmux, yafc, wget이 모두 사전 설치되어 제공됩니다.
유연하고 확장 가능

MiniPwner는 오픈 소스 OpenWrt 운영 체제에서 실행됩니다. 설치된 패키지를 쉽게 추가하거나 변경할 수 있습니다.
소형 크기

MiniPwner는 주머니에 쉽게 넣고 다닐 수 있고, 전화기 뒤에 숨기거나, 짧은 이더넷 케이블(포함)로 잭에 걸어둘 수 있습니다.

사양

MiniPwner는 16GB 플래시 드라이브로 저장 용량을 확장한 TP-Link MR3040 라우터입니다.

802.11n Wireless N WiFi와 이더넷 포트를 포함합니다.

운영 체제는 OpenWrt Barrier Breaker입니다.

무엇을 할 수 있나요?

침투 테스트 드롭 박스

이 모드에서 MiniPwner는 침투 테스트 중 대상 네트워크에 대한 무단 액세스를 설정하는 데 사용됩니다. 침투 테스터는 은밀한 기술이나 사회 공학 기술을 사용하여 사용 가능한 네트워크 포트에 MiniPwner를 연결합니다. (일반적인 위치로는 회의실, 비어 있는 워크스테이션, IP 전화기 뒷면 등이 있습니다.)

연결되면 침투 테스터는 MiniPwner에 로그인하여 네트워크 스캔 및 공격을 시작할 수 있습니다. MiniPwner는 대상 네트워크를 통해 SSH 터널을 동시에 설정하고 침투 테스터가 WiFi를 통해 MiniPwner에 연결할 수 있도록 합니다.

MiniPwner는 대상 네트워크를 매핑하는 nmap이나 Windows 공유에 연결하는 samba 클라이언트와 같은 일부 소프트웨어를 즉시 실행할 수 있습니다. Metasploit 또는 Nessus와 같은 다른 도구는 VPN 터널을 통해 상자에서 실행할 수 있습니다.
무선 워 워킹

배터리로 구동되는 MiniPwner는 청바지 주머니에 들어갈 만큼 작으며 몇 시간 동안 실행할 수 있습니다. 무선 워 워킹 모드에서는 MiniPwner에서 kismet 또는 aircrack-ng를 시작하고 장치가 감지한 모든 무선 네트워크에 대한 세부 정보를 기록합니다.
캡티브 WiFi 포털 또는 로그 액세스 포인트

Karma 애플리케이션을 사용하여 802.11 프로브 요청 프레임을 수동적으로 청취하여 클라이언트와 그들이 선호/신뢰하는 네트워크를 발견합니다. 그런 다음 개별 클라이언트는 프로브된 네트워크 중 하나에 대해 로그 AP를 생성(자동으로 연결될 수 있음)하거나 모든 SSID에 대한 프로브 및 연결 요청에 응답하는 사용자 정의 드라이버를 사용하여 대상이 될 수 있습니다. 상위 수준의 가짜 서비스는 자격 증명을 캡처하거나 호스트의 클라이언트 측 취약점을 악용할 수 있습니다.

MiniPwner를 사용하는 다른 창의적인 방법이 많이 있습니다.

사전 설치된 소프트웨어 중 일부 목록은 다음과 같습니다:

Aircrack 무선 네트워크 분석
elinks 텍스트 기반 웹 브라우저
ettercap-ng 중간자 공격 도구
kismet 무선 네트워크 분석
nbtscan NetBIOS 네트워크 스캐너
Netcat 해커의 스위스 군용 칼
Nmap 네트워크 스캐너
openssh-sftp-client 안전한 파일 전송 클라이언트
openvpn VPN 클라이언트 및 서버
perl 5 Perl 스크립팅 언어
samba2-client Windows 파일 공유 클라이언트
snort 스니퍼, 패킷 로거, 침입 탐지 시스템
tar 파일 아카이빙
Tcpdump 스니퍼

설치

참고: MiniPwner 구성 지침은 Wiki/Configuring-a-TP-Link-MR3040-into-a-MiniPwner를 참조하세요.

TP-Link MR3040 라우터를 MiniPwner로 설치하고 구성하기 위한 두 가지 방법이 제공됩니다. 아래를 검토하고 하나를 선택하십시오.

검토한 후 OpenWRT를 실행하는 TP-Link MR3040에서 아래 스크립트를 실행하십시오:

방법 1:

wget -O /tmp/minipwner.zip https://github.com/nicholasadamou/minipwner/archive/master.zip && \
    unzip /tmp/minipwner.zip && \
    cd /tmp/minipwner && \
    bash src/setup.sh

방법 2:

wget -O /tmp/minipwner-overlay_2.0.0.tar https://raw.githubusercontent.com/nicholasadamou/minipwner/master/OVERLAY/minipwner-overlay_2.0.0.tar && \
    mkdir /tmp/minipwner-overlay_2.0.0 && \
    tar -C /tmp/minipwner-overlay_2.0.0 -xvf /tmp/minipwner-overlay_2.0.0.tar && \
    cd /tmp/minipwner-overlay_2.0.0 && \
    sh src/setup.sh

라이선스

이 소프트웨어는 자유 소프트웨어이며 LICENSE 파일에 명시된 조건에 따라 재배포할 수 있습니다.

인기

minipwner

MiniPwner

"MiniPwner"란 무엇인가?

기능

사양

무엇을 할 수 있나요?

설치

라이선스