RouterSploit — фреймворк для эксплуатации встраиваемых устройств

Сообщество

Присоединяйтесь к сообществу на Embedded Exploitation Discord.

Описание

Фреймворк RouterSploit — это фреймворк эксплуатации с открытым исходным кодом, ориентированный на встраиваемые устройства.

Он состоит из различных модулей, которые помогают в операциях тестирования на проникновение:

• exploits — модули, использующие выявленные уязвимости
• creds — модули, предназначенные для проверки учётных данных сетевых служб
• scanners — модули, проверяющие, уязвима ли цель для какого-либо эксплойта
• payloads — модули, отвечающие за генерацию полезной нагрузки для различных архитектур и точек внедрения
• generic — модули, выполняющие общие атаки

Установка

Требования

Обязательные:

• requests
• paramiko
• pysnmp
• pycrypto

Опциональные:

• bluepy — Bluetooth Low Energy

Установка на Kali Linux

apt-get install python3-pip
git clone https://www.github.com/threat9/routersploit
cd routersploit
python3 -m pip install -r requirements.txt
python3 rsf.py

Поддержка Bluetooth Low Energy:

apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Установка на Ubuntu 20.04

sudo apt-get install git python3-pip
git clone https://github.com/threat9/routersploit
cd routersploit
python3 -m pip install -r requirements.txt
python3 rsf.py

Поддержка Bluetooth Low Energy:

sudo apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Установка на Ubuntu 18.04 & 17.10

sudo add-apt-repository universe
sudo apt-get install git python3-pip
git clone https://www.github.com/threat9/routersploit
cd routersploit
python3 -m pip install setuptools
python3 -m pip install -r requirements.txt
python3 rsf.py

Поддержка Bluetooth Low Energy:

apt-get install libglib2.0-dev
python3 -m pip install bluepy
python3 rsf.py

Установка на OSX

git clone https://www.github.com/threat9/routersploit
cd routersploit
sudo python3 -m pip install -r requirements.txt
python3 rsf.py

Запуск в Docker

git clone https://www.github.com/threat9/routersploit
cd routersploit
docker compose up --build -d
docker attach routersploit

Чтобы запустить снова без пересборки

docker start routersploit
docker attach routersploit

Обновление

Обновляйте RouterSploit Framework часто. Проект находится в активной разработке, и новые модули выпускаются почти каждый день.

cd routersploit
git pull

Создайте свой собственный

К нашему удивлению, люди начали форкать routersploit не потому, что они интересовались безопасностью встраиваемых устройств, а просто потому, что хотели использовать нашу логику интерактивной оболочки и построить свои инструменты по аналогичной концепции. Все эти годы они, должно быть, говорили: «Должен быть лучший способ!» — и они были совершенно правы, лучший способ называется Riposte.

Riposte позволяет легко обернуть ваше приложение в специально настроенную интерактивную оболочку. Общие задачи по созданию REPL были вынесены и решаются автоматически, чтобы вы могли сосредоточиться на конкретной бизнес-логике вашего приложения.

Лицензия

Фреймворк RouterSploit распространяется под лицензией BSD. Подробнее см. в LICENSE.

Благодарности

• riposte