Проект Pwnag0dchi

Создал это, так как многие спрашивали о кастомных плагинах и конфигурациях, которые я использую. Следуя этому руководству, ваш Pwnagotchi будет выглядеть точно так, как в моих соцсетях и видео на YouTube, примерно за 5 минут.

Вы также найдете здесь полное руководство по сборке Pwnagotchi для новичков + несколько распространенных методов устранения неполадок.

Я буду обновлять это настолько часто, насколько это возможно. Если у вас есть предложение или вы столкнулись с проблемами при использовании этого проекта, откройте Issue на GitHub, и мы сможем это обсудить!

Содержание

• Модификации Project Pwnag0dchi
  • Особенности
  • Видео-демонстрация и обучающее видео
  • Установка Project Pwnag0dchi
    • Учетные данные для входа (веб-интерфейс)
    • Начальные настройки, которые нужно изменить

• Руководство для новичков по Pwnagotchi
  • Необходимые детали
  • Установка
  • Настройка доступа по SSH / веб-интерфейсу
  • Настройка доступа по FTP
  • Настройка совместного доступа к Интернету
  • Локальный взлом рукопожатий
  • Настройка Bluetooth-привязки
  • Использование внешних Wi-Fi адаптеров
    • Включение внешнего Wi-Fi адаптера
    • Отключение внешнего Wi-Fi адаптера

• Дополнительные настройки
  • Кастомные лица
  • Большой список плагинов

• Устранение неполадок
  • Совместный доступ к Интернету не работает
  • Не удается подключить 'gotchi к компьютеру после перехода на внешний адаптер
  • Deauth'ы происходят даже при отключенном плагине "enable_deauth"
  • Ассоциации происходят даже при отключенном плагине "enable_assoc"
  • Я получил трехцветный вариант экрана Waveshare, и он ужасен. Что делать?
  • Мне не нравится темный режим, как сделать интерфейс белым, как по умолчанию?
  • Элементы memtemp-plus обрезаются

Модификации Project Pwnag0dchi

Особенности

• Атаки по словарю на устройстве сразу после обнаружения рукопожатий (по настраиваемым, более коротким словарям)
• Индивидуальные переключатели для атак ассоциации и деаутентификации, позволяющие выбрать один из 3 подходов к атаке:
  • Полностью агрессивный (атаки ассоциации + деаутентификации)
  • Менее агрессивный (только атака ассоциации или деаутентификации)
  • Полностью пассивный (без атак, только пассивный захват рукопожатий)
• Скачиваемые рукопожатия из веб-интерфейса (исправлено)
• Элементы пользовательского интерфейса были доработаны (положение, размер, шрифты и т.д.)
  • Добавлено место к значению "CH" для размещения каналов 5 ГГц без наложения
• Модификации плагинов (для косметических целей, устранения беспорядка и незначительного улучшения функциональности (возможно))
• Добавлена информация на экран:
  • Последнее взломанное рукопожатие в виде открытого текста (согласно WPA-sec)
  • Уровень и полоса XP (собирайте рукопожатия для получения опыта и повышения уровня)
  • Включенные атаки (ассоциация, деаутентификация, обе или ни одной)
  • Мониторинг оборудования (текущее использование памяти, загрузка ЦП, частота ЦП и температура)
  • Статус подключения к Интернету / совместного доступа
  • IP-адрес текущего интерфейса (помогает при подключении через SSH / веб-интерфейс)
• Еще кое-что, что я мог забыть

Видео-демонстрация и обучающее видео

Установка Project Pwnag0dchi

1. Скопируйте файлы из каталога ″Plugins″ этого репозитория GitHub в /usr/local/share/pwnagotchi/custom-plugins/
2. Скопируйте файлы из каталога ″Configurations″ этого репозитория GitHub в /etc/pwnagotchi/
3. Примените все изменения, перезапустив ваш Pwnagotchi

Учетные данные для входа (веб-интерфейс)

changeme:changeme

Начальные настройки, которые нужно изменить

Через веб-интерфейс: Plugins > webcfg

Через /etc/pwnagotchi/config.toml

Затем внесите следующие дополнения / изменения:

1. main.name — это должно быть имя, которое вы хотите дать вашему Pwnagotchi (например: Pwnag0dchi)
2. main.whitelist.#0 и main.plugins.grid.exclude — это должен быть SSID вашей домашней Wi-Fi сети, чтобы ваш Pwnagotchi не атаковал ее (например: Shuriken-WiFi_2.4GHz)
3. main.plugins.wpa-sec.api_key — это должен быть ваш API-ключ WPA-sec (перейдите сначала сюда и нажмите "Get key", чтобы получить бесплатный API-ключ по электронной почте)

   ПРИМЕЧАНИЕ: При копировании и вставке API-ключа в main.plugins.wpa-sec.api_key убедитесь, что в начале или конце ключа нет пробелов

4. Перезапустите службу Pwnagotchi, чтобы применить изменения, используя sudo systemctl restart pwnagotchi.service. В веб-интерфейсе это можно сделать, нажав ″Save and Restart″ в верхней части плагина webcfg

Руководство для новичков по Pwnagotchi

Необходимые детали

• Waveshare 2.13-дюймовый e-Ink дисплей (Amazon | Waveshare)

  • Версии 3 и 4 работают лучше всего. Это обозначается маленькой круглой наклейкой на плате (как здесь)
  • Игнорируйте "Rev2.1", напечатанное на плате; это не имеет отношения к версии
  • НЕ покупайте трехцветный вариант с черным/белым/красным (вариант "B"). Покупайте только версию черный/белый. Оба выглядят почти одинаково и стоят одинаково, поэтому легко купить неправильный

• Raspberry Pi Zero W — требуется пайка (Amazon | Raspberry Pi)

• ИЛИ Raspberry Pi Zero WH — пайка не требуется (Amazon | Adafruit)

  • Это та же плата с предварительно припаянными штырьками (буква H в WH означает "Headers" — колодки)
  • Вариант WH может быть немного сложнее найти, чем W

• Micro-SD карта — лучше всего 16 ГБ, должна быть "UHS-I"

Установка

1. Подключите дисплей Waveshare к Pi Zero (аппаратная часть готова!)
2. Скачайте образ версии jayofelony's v2.8.9 (тщательно протестирован) или образ v2.9.3 (работает, насколько протестировано)
3. Скачайте / Установите Balena Etcher
4. Вставьте micro-SD вашего Pwnagotchi в кардридер и в компьютер
5. Откройте Balena Etcher
6. Выберите скачанный образ Pwnagotchi
7. Также внимательно выберите вставленную micro-SD карту
8. Прошейте!
9. После завершения прошивки вставьте micro-SD карту в ваш Pwnagotchi и включите его
10. При первом включении вашему Pwnagotchi потребуется некоторое время для инициализации (от 2 до 30 минут). В течение этого периода инициализации не паникуйте, если вы ничего не видите на дисплее или видите сообщение "Generating keys, do not turn off...". Как только этот процесс завершится, ваш Pwnagotchi перезагрузится сам и будет готов к использованию

    ПРИМЕЧАНИЕ: Это относится только к первому включению. При последующих загрузках вам не придется ждать более ~2-3 минут

11. ОНО ЖИВО!

Обеспечение доступа к вашему Pwnagotchi через SSH / веб-интерфейс

Учебник: https://youtu.be/7nj5Euo5Bng?t=135

ПРИМЕЧАНИЕ: Следуйте только с 2:15 по 4:31

ПРИМЕЧАНИЕ: Если вам нужно установить драйверы RNDIS вручную, скачайте их из этого репозитория GitHub (каталог "RNDIS Driver")

ssh [email protected] или сокращенно ssh [email protected] (пароль = raspberry)

Обеспечение доступа к вашему Pwnagotchi через FTP

Чтобы подключиться по FTP к вашему Pwnagotchi как root-пользователь, вам сначала нужно инициализировать учетную запись root и также включить root-логины по FTP:

1. Подключитесь по SSH к вашему Pwny как пользователь pi (как обычно)
2. sudo passwd root
3. Введите пароль пользователя pi, если спросят (raspberry)
4. Введите новый пароль для пользователя root
5. Сохраните и выйдите. Теперь у вас есть root-пользователь. Время включить root-логины по FTP
6. sudo nano /etc/ssh/sshd_config

   ПРИМЕЧАНИЕ: sshd_config, а не ssh_config

7. Измените строку PermitRootLogin prohibit-password на PermitRootLogin yes и раскомментируйте строку, если она закомментирована (уберите # в начале строки)
8. Сохраните и выйдите
9. sudo service ssh restart

Учебник: https://www.youtube.com/watch?v=X-5jN0WjurQ&t=88s

Настройка совместного доступа к Интернету (доступ в Интернет для Pwnagotchi)

1. Подключите ваш Pwnagotchi (порт данных, а не питания)
2. Скачайте win_connection_share.ps1 из этого репозитория GitHub (каталог "Internet Sharing")
3. Откройте PowerShell от имени администратора (правой кнопкой мыши > "Запуск от имени администратора")
4. cd .\Downloads\
5. .\win_connection_share.ps1 -SetPwnagotchiSubnet
6. Перезагрузите компьютер с Windows
7. .\win_connection_share.ps1 -EnableInternetConnectionSharing
8. Пуск > введите "сеть" > "Просмотр сетевых подключений"
9. Правой кнопкой мыши по RNDIS вашего Pwnagotchi > Свойства > Настройка IPv4 > снова вручную добавьте статический IP (10.0.0.1, 255.255.255.0, 10.0.0.1, 8.8.8.8)
10. Правой кнопкой мыши по вашему основному Ethernet > Свойства > вкладка "Доступ" > установите оба флажка + выберите общий доступ для RNDIS вашего Pwnagotchi > ОК
11. Переподключите Pwnagotchi (порт данных, а не питания)
12. Командная строка > ssh [email protected] (пароль = raspberry)
13. Подтвердите подключение к Интернету после полной инициализации Pwnagotchi с помощью ping google.com

Все еще нет Интернета?

1. sudo chattr +i /etc/resolv.conf
2. sudo nano /etc/resolv.conf
3. Содержимое этого файла должно быть только одной строкой: nameserver 8.8.8.8

Локальный взлом рукопожатий (внутри самого Pwnagotchi, без Интернета / WPA-sec)

За это отвечает плагин better_quickdic. Просто добавьте свои небольшие кастомные словари в /home/pi/wordlists/, и офлайн-атака по словарю будет выполнена с использованием всех словарей из этой папки сразу после захвата валидного рукопожатия

ПРИМЕЧАНИЕ: Отключите / Удалите плагины aircrackonly и hashie / hashieclean для наибольшей эффективности. В ходе некоторых тестов я обнаружил, что эти плагины иногда удаляют даже валидные рукопожатия до того, как better_quickdic начнет их взлом

ПРИМЕЧАНИЕ: Если рукопожатие взломано с помощью этого плагина, оно НЕ будет отображаться на экране Pwnagotchi (даже если включено display-password). Вам придется вручную проверить каталог /home/pi/handshakes на наличие файлов, оканчивающихся на .pcap.cracked. Если у вас там много рукопожатий, вы можете использовать ls /home/pi/handshakes/ | grep crack, чтобы быстро отфильтровать только взломанные

Вы можете использовать небольшой словарик, например, из этого репозитория GitHub (каталог "Wordlists"). Я создал словарь на основе наиболее распространенных некомплексных и стандартных паролей, которые я нашел во время своих тестов. В вашем случае это может отличаться из-за вашего региона / языка / осведомленности / требований / стандартных настроек - поэтому всегда лучше использовать несколько небольших, настраиваемых словарей.

Bluetooth-привязка (кратко и ясно)

Учебник: https://www.youtube.com/watch?v=cnmrKCBzDRU

Использование внешних Wi-Fi адаптеров

Вы можете подключить внешний Wi-Fi адаптер к Pwnagotchi для значительного увеличения дальности, или для поддержки 5 ГГц, или и того, и другого.

ПРИМЕЧАНИЕ: Вы НЕ сможете подключиться к вашему Pwnagotchi по SSH через USB, когда внешний Wi-Fi адаптер включен, потому что порт USB для данных будет выделен внешнему Wi-Fi адаптеру. Поэтому настоятельно рекомендуется сначала настроить и подтвердить, что Bluetooth-привязка работает, чтобы вы могли получить доступ к вашему Pwnagotchi через веб-интерфейс или SSH без необходимости в USB-кабеле. Когда внешний Wi-Fi адаптер отключен, вы можете получить доступ к вашему Pwnagotchi как обычно через USB-кабель

ПРИМЕЧАНИЕ: Совместимость внешних Wi-Fi адаптеров полностью зависит от набора микросхем вашего адаптера. Многие наборы микросхем легко поддерживаются базовой ОС Linux, но для других потребуется установить драйвер вручную через SSH. Сначала попробуйте следующие шаги и посмотрите, работает ли ваш адаптер с Pwnagotchi (не забудьте перезагрузить). Если нет, установите драйверы вручную

Включение внешнего Wi-Fi адаптера

1. Подключитесь по SSH к вашему Pwnagotchi
2. sudo nano /boot/config.txt
3. Найдите секцию [all]
4. Раскомментируйте dtoverlay=disable-wifi (уберите # в начале строки)
5. Закомментируйте dtoverlay=dwc2 (добавьте # в начале строки)
6. Перезагрузите Pwnagotchi с подключенным Wi-Fi адаптером (порт данных, а не питания)

Отключение внешнего Wi-Fi адаптера

1. Подключитесь по SSH к вашему Pwnagotchi
2. sudo nano /boot/config.txt
3. Найдите секцию [all]
4. Закомментируйте dtoverlay=disable-wifi (добавьте # в начале строки)
5. Раскомментируйте dtoverlay=dwc2 (уберите # в начале строки)
6. Перезагрузите Pwnagotchi с отключенным Wi-Fi адаптером (порт данных, а не питания)

Дополнительные настройки

Учебник по кастомным лицам Pwnagotchi

Большой список плагинов (названия, описания, ссылки и т.д.)

https://docs.google.com/spreadsheets/d/1os8TRM3Pc9Tpkqzwu548QsDFHNXGuRBiRDYEsF3-w_A

Устранение неполадок

Совместный доступ к Интернету не работает (или раньше работал)

1. Подключите Pwnagotchi (порт данных, а не питания)
2. Пуск > введите "сеть" > "Просмотр сетевых подключений"
3. Правой кнопкой мыши по вашему основному Ethernet (Интернет) > Свойства > вкладка "Доступ" > снимите оба флажка > ОК
4. Правой кнопкой мыши по RNDIS вашего Pwnagotchi > Свойства > Настройка IPv4 > снова вручную добавьте статический IP (10.0.0.1, 255.255.255.0, 10.0.0.1, 8.8.8.8) > ОК
5. Правой кнопкой мыши по вашему основному Ethernet > Свойства > вкладка "Доступ" > установите оба флажка + выберите общий доступ для RNDIS вашего Pwnagotchi > ОК
6. Ничего перезагружать не нужно. Проверьте подключение к Интернету с помощью ping google.com через SSH

Не удается подключить мой 'gotchi к компьютеру после перехода на внешний адаптер

Вам нужно отключить внешний Wi-Fi адаптер, чтобы подключить ваш Pwnagotchi к компьютеру через порт данных.

1. Подключите Pwnagotchi через Bluetooth-привязку (порт питания, а не данных)
2. Подключитесь по SSH к вашему Pwnagotchi (с помощью приложения типа Termux)
3. sudo nano /boot/config.txt
4. Найдите секцию [all]
5. Закомментируйте dtoverlay=disable-wifi (добавьте # в начале строки)
6. Раскомментируйте dtoverlay=dwc2 (уберите # в начале строки)
7. Выключите Pwnagotchi
8. Подключитесь к компьютеру через USB-кабель (порт данных, а не питания)

Мой 'gotchi выполняет deauth даже при отключенном плагине "enable_deauth"

Обычно это происходит при новых сессиях; 'gotchi просто "забывает", в каком состоянии (включено/отключено) он был при выключении. Простое исправление:

1. Веб-интерфейс > Plugins
2. Включите, а затем отключите "enable_deauth". Это немедленно отключит деаутентификацию, и переключатель плагина теперь будет работать эффективно (по крайней мере, для текущей сессии)

Мой 'gotchi выполняет ассоциации даже при отключенном плагине "enable_assoc"

Обычно это происходит при новых сессиях; 'gotchi просто "забывает", в каком состоянии (включено/отключено) он был при выключении. Простое исправление:

1. Веб-интерфейс > Plugins
2. Включите, а затем отключите "enable_assoc". Это немедленно отключит ассоциацию, и переключатель плагина теперь будет работать эффективно (по крайней мере, для текущей сессии)

Я получил трехцветный вариант экрана Waveshare, и он ужасен. Что делать?

0. Во-первых — я же говорил
1. Подключите Pwnagotchi (порт данных, а не питания)
2. Веб-интерфейс > Plugins > webcfg
3. Найдите ui.fps и измените значение на 1 или 2
4. Прокрутите вверх, нажмите "Save and Restart". Экран должен работать относительно намного лучше

Мне не нравится темный режим интерфейса, как сделать его белым, как по умолчанию?

1. Подключите Pwnagotchi (порт данных, а не питания)
2. Веб-интерфейс > Plugins > webcfg
3. Найдите ui.invert и измените значение на True
4. Прокрутите вверх, нажмите "Save and Restart"

Элементы memtemp-plus обрезаются

1. Либо измените на следующие значения в плагине tweak_view, либо добавьте их в /etc/pwnagotchi/tweak_view.json:

"VSS.memtemp_header.xy": "145,82",
"VSS.memtemp_data.xy": "145,95",
"VSS.Lv.xy": "151,72"