После того как Odroid начинает подменять MAC-адрес и IP устройства жертвы, скрипт отправляет DHCP-запрос, чтобы определить шлюз по умолчанию, домен поиска и серверы имён. Он использует ответ для настройки своих сетевых параметров, чтобы устройство могло взаимодействовать с остальной частью сети.

На этом этапе Odroid действует как скрытная опорная точка в сети. Операторы могут подключаться к Odroid через встроенный сетевой интерфейс eth0 для получения доступа к сети. Устройство также можно настроить на отправку обратной оболочки (reverse shell), чтобы операторы могли использовать его как транзитный узел и удалённо выполнять команды в сети. Например, скрипт можно настроить на запуск стейджера Empire (Python) после выполнения атаки «человек посередине». Затем можно использовать C2-соединение Empire для повышения до TCP-обратной оболочки или VPN-туннеля.

Установка и использование

• Выполните стандартную установку Kali ARM на Odroid C2. Ознакомьтесь с руководством от Blackhills здесь.

• Обязательно сохраните этот проект в /root/tools/dolos_cloak.
• Подключите один внешний USB-сетевой адаптер к Odroid и выполните dhclient для получения доступа в интернет, чтобы установить зависимости:

• Запустите скрипт установки для получения всех зависимостей и настройки Odroid на выполнение MitM при загрузке по умолчанию. Имейте в виду, что это внесёт кардинальные изменения в сетевые настройки устройства и отключит Network Manager. Возможно, вы захотите загрузить дополнительные инструменты до этого шага:

• Возможно, вы захотите установить другие инструменты, например 'host', которые не входят в стандартную поставку Kali ARM. Empire, enum4linux и responder также являются полезными дополнениями.
• Убедитесь, что вы можете подключиться по SSH к Odroid через встроенный сетевой интерфейс eth0. Добавьте свой открытый ключ в /root/.ssh/authorized_keys для быстрого доступа.
• Измените config.yaml в соответствии с вашими потребностями. Убедитесь, что интерфейсы соответствуют именам, которые ваш Odroid присваивает USB-адаптерам по умолчанию. Порядок здесь не важен. Оставьте client_ip, client_mac, gateway_ip и gateway_mac пустыми, если вы не использовали LAN tap для их сбора. Скрипт должен справиться с этим самостоятельно. Устанавливайте эти параметры только в том случае, если вы точно знаете их значения. Параметры management_int, domain_name и dns_server пока являются заполнителями, но скоро станут полезными. Для оболочек вы можете настроить пользовательскую команду autorun в config.yaml, которая будет выполняться после автонастройки атаки «человек посередине». Также можно настроить cron-задачу для отправки обратных оболочек.
• Подключите два USB-адаптера Ethernet и перезагрузите устройство (нужны два, так как встроенный Ethernet не поддерживает режим promiscuous).
• Загрузите устройство и подождите несколько секунд, пока autosniff.py заблокирует исходящие цепочки Ethernet и IP. Затем подключите Odroid между доверенным устройством и сетью.
• Взламывайте нубов, получайте $$$, веселитесь, хакните планету.

Советы

• Измените и выполните ./scripts/upgrade_to_vpn.sh, чтобы превратить скрытный агент Empire в полноценный VPN-туннель.
• Измените и выполните ./scripts/reverse_listener_setup.sh, чтобы настроить порт для прослушивателя обратного соединения на устройстве.
• Выполните ./scripts/responder_setup.sh, чтобы настроить управление протоколами, которые мы перехватываем для responder. Запускать responder следует на интерфейсе моста:

• Будьте осторожны, так как некоторые NAC-решения используют порты 445, 443 и 80 для периодической проверки хостов. Разрабатывается решение этой проблемы...
• Журналы помогают, когда autosniff.py работает некорректно. Файл rc.local настроен на сохранение журналов текущей сессии в ./logs/session.log и журналов в ./logs/history.log, чтобы мы могли перезагрузиться и при необходимости проверить журнал последней сессии. В журналах содержится полезная информация: сведения о сети, сообщения об ошибках и все bash-команды для настройки магии NAT.

Скрытность

Используйте параметр radio_silence, чтобы предотвратить любой вывод, исходящий от нас. Это предназначено для режима только прослушивания.

Лицензия

Этот проект является серьёзной переработкой инструмента, созданного @jkadijk, и использует структуру классов оригинального проекта. По его просьбе:

«Просто упомяните меня, если будете использовать это, и сохраните его открытым :)» — @jkadijk