MiniPwner

一个配置运行 OpenWRT 的 TP-Link MR3040 成为简单而强大的渗透测试"投毒盒"的脚本。

什么是"MiniPwner"？

MiniPwner 是一个渗透测试"投毒盒"。

它被设计成一个小型、简单但强大的设备，可以悄无声息地插入网络，为渗透测试人员提供对该网络的远程访问。

它由一台运行 OpenWRT 的便携式 TP-Link MR3040 组成。

功能特性

• 集成有线和无线连接

  一旦插入目标网络，Mini-Pwner 可以通过目标网络建立 SSH 隧道，也可以通过 WiFi 访问。此外，MiniPwner 可以配置为 WiFi 嗅探器和记录器——口袋里的战争行走工具。

• 低功耗，可电池供电

  凭借 2000 mAh 内置电池，Mini-Pwner 在有线和无线活动活跃状态下可运行超过五小时。渗透测试期间无需寻找电源插座。

• 内置多种渗透测试工具

  预装 aircrack-ng、elinks、ettercap-ng、karma、kismet、nbtscan、netcat、nmap、openvpn、perl 5、samba 客户端、snort、tar、tcpdump、tmux、yafc 和 wget。

• 灵活且可扩展

  MiniPwner 运行在开源 OpenWrt 操作系统上。您可以轻松添加或更改已安装的软件包。

• 体积小巧

  MiniPwner 可以轻松放入口袋，藏在电话后面，或通过短以太网线（随附）挂在插口上。

规格参数

MiniPwner 是一款 TP-Link MR3040 路由器，配备 16GB 闪存盘 以扩展存储容量。

包含 802.11n 无线 N WiFi 和 以太网端口。

操作系统为 OpenWrt Barrier Breaker。

可以用它做什么？

• 渗透测试投毒盒

  在此模式下，MiniPwner 用于在渗透测试期间对目标网络建立未经授权的访问。渗透测试人员使用隐蔽或社会工程手段将 MiniPwner 插入可用的网络端口（常见位置包括会议室、无人使用的工作站、IP 电话背面等）。

  插入后，渗透测试人员可以登录 MiniPwner 并开始扫描和攻击网络。MiniPwner 可以同时通过目标网络建立 SSH 隧道，并允许渗透测试人员通过 WiFi 连接到 MiniPwner。

  MiniPwner 可以直接运行某些软件，例如使用 nmap 映射目标网络，或使用 samba 客户端连接到 Windows 共享。其他工具（如 Metasploit 或 Nessus）可以通过 VPN 隧道通过设备运行。

• 无线战争行走

  电池供电的 MiniPwner 小到可以放入牛仔裤口袋，并能运行数小时。在无线战争行走模式下，您在 MiniPwner 上启动 kismet 或 aircrack-ng，记录设备检测到的所有无线网络的详细信息。

• 强制 WiFi 门户或流氓接入点

  使用 Karma 应用程序，通过被动监听 802.11 探测请求帧来发现客户端及其偏好的/信任的网络。然后，可以通过为其探测到的其中一个网络（它们可能会自动加入）创建流氓 AP 来定向攻击单个客户端，或使用自定义驱动程序响应任何 SSID 的探测和关联请求。更高级的虚假服务可以捕获凭据或利用主机上的客户端漏洞。

使用 MiniPwner 还有许多其他创造性的方法。

以下是预装的部分软件列表：

• Aircrack 无线网络分析
• elinks 基于文本的网页浏览器
• ettercap-ng 中间人攻击工具
• kismet 无线网络分析
• nbtscan NetBIOS 网络扫描器
• Netcat 黑客的瑞士军刀
• Nmap 网络扫描器
• openssh-sftp-client 安全文件传输客户端
• openvpn VPN 客户端和服务器
• perl 5 Perl 脚本语言
• samba2-client Windows 文件共享客户端
• snort 嗅探器、数据包记录器、入侵检测系统
• tar 文件归档
• Tcpdump 嗅探器

安装

注意：请参阅 Wiki/Configuring-a-TP-Link-MR3040-into-a-MiniPwner 获取配置 MiniPwner 的说明。

提供了 两种方法 来安装和配置 TP-Link MR3040 路由器为 MiniPwner。请审阅并选择下面的一种。

在运行 OpenWRT 的 TP-Link MR3040 上查看，然后执行以下脚本：

方法一：

wget -O /tmp/minipwner.zip https://github.com/nicholasadamou/minipwner/archive/master.zip && \
    unzip /tmp/minipwner.zip && \
    cd /tmp/minipwner && \
    bash src/setup.sh

方法二：

wget -O /tmp/minipwner-overlay_2.0.0.tar https://raw.githubusercontent.com/nicholasadamou/minipwner/master/OVERLAY/minipwner-overlay_2.0.0.tar && \
    mkdir /tmp/minipwner-overlay_2.0.0 && \
    tar -C /tmp/minipwner-overlay_2.0.0 -xvf /tmp/minipwner-overlay_2.0.0.tar && \
    cd /tmp/minipwner-overlay_2.0.0 && \
    sh src/setup.sh

许可证

MiniPwner 是 © Nicholas Adamou, Michael Vieau 的作品。

它是自由软件，并可根据 LICENSE 文件中指定的条款重新分发。