搜索

[13774] 2019-02-19_成为物理黑客吧!利用树莓派实现P4wnP1项目进行渗透测试

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2019-02-19_成为物理黑客吧!利用树莓派实现P4wnP1项目进行渗透测试 成 为 物 理 黑 客 吧 ! 利 用 树 莓 派 实 现 P 4 w n P 1 项 目 进 行 渗 透 测 试 M i l u 。   F r e e B u f   2 0 1 9 - 0 2 - 1 9 看 到 标 题 的 各 位 可 能 认 为 物 理 黑 客 是 这 样 的 。 当 然 今 天 并 不 是 说 的 上 面 这 种 ~ 大 家 在 小 的 时 候 可 能 在 电 影 中 看 到 过 ， 一 个 大 黑 阔 从 手 里 掏 出 了 一 个 大 家 在 小 的 时 候 可 能 在 电 影 中 看 到 过 ， 一 个 大 黑 阔 从 手 里 掏 出 了 一 个 U 盘 ， 然 后 噼 里 啪 啦 的 操 作 一 番 ， 某 大 盘 ， 然 后 噼 里 啪 啦 的 操 作 一 番 ， 某 大 B O S S 电 脑 就 被 打 开 了 。 在 电 脑 被 破 解 的 那 一 刻 ， 大 家 是 否 也 想 过 ， 总 有 一 天 我 能 不 能 也 能 这 样 呢 ？ 电 脑 就 被 打 开 了 。 在 电 脑 被 破 解 的 那 一 刻 ， 大 家 是 否 也 想 过 ， 总 有 一 天 我 能 不 能 也 能 这 样 呢 ？ 这 样 的 U 盘 就 叫 b a d u s b ， 网 上 有 国 外 团 队 做 好 的 成 品 （ B a s h   B u n n y ） ， 然 而 这 个 价 格 实 在 是 感 人 … … 那 么 问 题 来 了 ， 作 为 具 有 g e e k 精 神 的 （ 基 ） 机 佬 ， 自 然 要 用 最 低 的 成 本 来 完 成 咯 。 所 以 笔 者 发 现 了 P 4 w n P 1 这 个 开 源 项 目 。 P 4 w n P 1   i s   a   h i g h l y   c u s t o m i z a b l e   U S B   a t t a c k   p l a t f o r m ,   b a s e d   o n   a   l o w   c o s t   R a s p b e r r y   P i   Z e r o   o r   R a s p b e r r y P i   Z e r o   W   ( r e q u i r e d   f o r   H I D   b a c k d o o r ) . P 4 w n P 1 是 一 个 高 度 可 定 制 的 U S B 攻 击 平 台 ， 基 于 低 成 本 的 R a s p b e r r y   P i   Z e r o 或 R a s p b e r r y   P i   Z e r o   W （ H I D 后 门 所 需 ） 。 废 话 不 多 说 ， 我 们 直 接 进 入 主 题 吧 ！ 需 要 什 么 需 要 什 么 树 莓 派   P i   Z e r o   W   ( 某 宝 上 有 Z e r o ， Z e r o   W ， Z e r o   W H ， 因 为 我 们 需 要 的 只 有 蓝 牙 和 w i f i 故 选 择 Z e r o   W   ) 一 张 m i c r o S D ( T F ) 卡 （ 8 G 就 够 用 了 ， 大 了 也 可 以 ） U S B 扩 展 板 【 选 购 】 （ 这 样 就 可 以 直 接 插 U S B 进 行 数 据 连 接 ， 如 果 不 想 买 的 话 你 拿 m i c r o   u s b 的 数 据 线 也 是 一 样 的 ） 系 统 ： 这 里 有 一 个 坑 ， 我 用 最 新 版 的 镜 像 系 统 安 装 会 出 现 问 题 （ w i f i 无 法 配 置 连 接 ） …   所 以 我 选 择 了 2 0 1 7 年 的 r a s p b i a n
j e s s i e 版 本 。 下 载 地 址 ： 点 我 下 载   。 下 载 后 缀 为 z i p 的 解 压 成 i m g 即 可 安 装 安 装 硬 件 安 装 硬 件 安 装 由 于 本 人 比 较 嫌 麻 烦 ， 所 以 就 直 接 买 了 带 U S B 的 扩 展 版 。 以 下 是 安 装 好 之 后 的 成 品 ~

系 统 安 装 系 统 安 装 用 到 的 软 件 ： w i n 3 2 d i s k i m a g e r   或 者   r u f u s - 3 . 4   ， 两 个 都 可 以 ， 这 里 贴 一 个 r u f u s 的 下 载 链 接 。   r u f u s 下 载 地 址 同 样 我 们 里 r u f u s 为 例 ， 用 读 卡 器 将 T F 卡 插 入 电 脑 ， 打 开 r u f u s ， 引 导 文 件 选 择 我 们 下 载 好 的 镜 像 文 件 ， 点 击 开 始 即 可 。
大 概 等 个 5 分 钟 左 右 ， 镜 像 就 写 入 完 毕 了 。 W i f i 配 置 配 置 注 意 ： 注 意 ：   P i   Z e r o   W   只 支 持 只 支 持 2 . 4 G 频 率 ！ 频 率 ！ 写 入 镜 像 之 后 ， 我 们 需 要 对 树 莓 派 的 网 络 连 接 进 行 配 置 。 我 们 打 开 b o o t 分 区 ， 在 其 根 目 录 下 创 建 w p a _ s u p p l i c a n t . c o n f   以 及   s s h   文 件 （ 注 s s h 文 件 是 没 有 后 缀 名 的 ） 在 w p a _ s u p p l i c a n t . c o n f   文 件 中 写 入 你 的 网 络 配 置 ， （ 这 一 步 操 作 是 为 了 让 你 的 电 脑 和 树 莓 派 处 于 同 一 个 网 络 环 境 下 ， 这 样 你 才 能 通 过 s s h 连 接 上 ） ， 配 置 格 式 如 下 ： 对 以 上 W i f i 配 置 名 称 的 解 释 ： n e t w o r k = {         s s i d = " W i F i _ n a m e "         p s k = " m y p a s s w o r d "         k e y _ m g m t = W P A - P S K         p r i o r i t y = 1 } n e t w o r k = {         s s i d = " W i F i _ n a m e 2 "         p s k = " p a s s w o r d "         k e y _ m g m t = W P A - P S K         p r i o r i t y = 2         s c a n _ s s i d = 1 }
在 配 置 完 W i f i 后 ， 我 们 还 要 在 根 目 录 下 创 建 一 个 名 为   s s h 的 空 文 件 （ 记 住 没 有 后 缀 名 ） ， 配 置 完 后 如 下 图 所 示 。 做 完 上 述 工 作 后 ， 我 们 就 可 以 将 T F 卡 插 入 树 莓 派 ， 然 后 插 入 电 脑 。 S S H 连 接 到 树 莓 派 连 接 到 树 莓 派 当 我 们 插 上 U S B 后 ， 等 待 个 1 - 2 分 钟 ， 我 们 就 可 以 在 路 由 器 管 理 界 面 上 找 到 名 为 r a s p b e r r y p i 的 设 备 ， 找 到 它 的 I P ， 记 录 下 来 。 接 下 来 我 们 用 p u t t y 进 行 s s h 连 接 ， 用 别 的 s s h 软 件 也 行 ， 我 这 里 以 P U T T Y 为 例 ： s s i d   -   w i f i 名 称 p s k   -   w i f i 密 码 k e y _ m g m t   -   如 果 你 的 w i f i 加 密 方 式 使 用 的 W P A / W P A 2 , 该 类 型 为 W P A - P S K , 若 为 W E P 加 密 或 没 密 码 ， 则 为 N O N E 。 p r i o r i t y   -   w i f i 优 先 级 ， 如 果 你 怕 某 个 W i F i 连 接 不 上 ， 则 可 以 配 置 多 个 w i f i ， 树 莓 派 会 按 照 优 先 级 进 行 连 接 。 s c a n _ s s i d   -   如 果 你 的 w i f i 是 隐 藏 的 ， 则 需 要 指 定 该 值 为 1
填 上 树 莓 派 的 地 址 ， 然 后 连 接 。 账 号 为 p i   密 码 为 r a s p b e r r y 。 配 置 安 装 配 置 安 装 P 4 w n P 1 建 议 连 接 后 ， 先 改 下 源 。 这 样 速 度 快 一 点 （ 针 对 国 内 用 户 ） 配 置 环 境 克 隆 完 毕 后 ， 执 行 下 列 操 作 需 要 经 过 漫 长 的 等 待 … … 在 安 装 的 时 候 可 能 会 遇 到 一 些 安 装 询 问 ， 均 按 默 认 情 况 执 行 即 可 。 出 现 这 个 界 面 时 就 代 表 安 装 成 功 了 ！ 修 改 源 的 方 法 ： s u d o   n a n o   / e t c / a p t / s o u r c e s . l i s t 将   d e b   x x x x x   改 成   d e b   h t t p : / / m i r r o r s . a l i y u n . c o m / r a s p b i a n / r a s p b i a n /   s t r e t c h   m a i n   c o n t r i b   n o n - f r e e   r p i   c t r l + o 保 存 ， c t r l + x 退 出 s u d o   a p t - g e t   u p d a t e s u d o   a p t - g e t   i n s t a l l   g i t   j o h n g i t   c l o n e   - - r e c u r s i v e   h t t p : / / g i t h u b . c o m / m a m e 8 2 / P 4 w n P 1 c d   P 4 w n P 1 / . / i n s t a l l . s h
使 用 使 用 上 述 步 骤 完 成 之 后 ， 将 树 莓 派 插 入 想 要 入 侵 的 电 脑 。 （ 这 里 以 一 台 w i n 1 0 的 台 式 机 为 靶 机 ） 。 连 接 到 一 个 名 为 P 4 w n P 1 的 w i f i ， 初 始 密 码 是 ： M a M e 8 2 - P 4 w n P 1 。 连 接 成 功 后 ， 我 们 打 开 P U T T Y ， 连 接 到 ： 1 7 2 . 2 4 . 0 . 1   端 口 2 2 ，   账 号 密 码 仍 然 是 树 莓 派 的 密 码 。 输 入 成 功 后 有 些 会 直 接 进 入 如 下 界 面 。 我 们 可 以 进 入 P 4 W N P 1 的 安 装 路 径 ， 找 到 s e t u p . c f g p a y l o a d s 更 换 ： s e t u p . c f g 里 面 有 很 多 配 置 ， 你 可 以 根 据 需 要 进 行 一 些 修 改 . 这 里 可 能 会 出 现 一 些 配 置 问 题 ， 你 可 以 拉 到 最 下 面 查 看 这 里 可 能 会 出 现 一 些 配 置 问 题 ， 你 可 以 拉 到 最 下 面 查 看 解 决 方 案 。 解 决 方 案 。 p a y l o a d s 更 换 更 换 更 换 p a y l o a d s 需 要 进 入 程 序 的 安 装 目 录 进 行 更 改 ， 但 是 这 里 可 能 会 有 一 些 问 题 出 现 ， 笔 者 曾 经 安 装 过 一 次 ， 它 的 安 装 目 录 会 变 到 其 他 位 置 ， 但 是 后 面 几 次 安 装 它 的 安 装 目 录 仍 然 在 当 前 目 录 下 ， 如 果 遇 到 找 不 到 安 装 路 径 的 情 况 ， 可 以 试 试 以 下 命 令 。 进 入 到 安 装 目 录 后 ， 对 s e t u p . c f g 进 行 修 改 。 s u d o   n a n o   / P 4 w n P 1 / s e t u p . c f g s u d o   f i n d   - n a m e   P 4 w n P 1
到 最 底 部 ， 找 到 P a y l o a d   s e l e c t i o n ： 这 里 有 很 多 以 # 号 开 头 的 p a y l o a d ， 意 味 着 他 们 是 未 被 使 用 的 。 该 项 目 只 能 一 次 性 加 载 一 个 p a y l o a d ， 所 以 你 选 择 了 n e t w o r k _ o n l y 就 不 能 选 择 别 的 p a y l o a d .   这 里 我 们 以 h i d _ b a c k d o o r _ r e m o t e . t x t 为 例 。 首 先 在 n e t w o r k _ o n l y 前 加 上 # 号 ， 再 去 掉 b a c k d o o r _ r e m o t e 前 的 # 号 。 保 存 ， 退 出 。   你 可 以 直 接 r e b o o t ， 或 者 拔 了 数 据 线 再 插 上 去 。 当 我 们 再 次 连 接 的 时 候 ， 如 果 出 现 如 下 图 的 情 况 ， 说 明 更 换 成 功 ， 你 就 可 以 开 始 搞 事 情 了 ~ s u d o   n a n o   / P 4 w n P 1 / s e t u p . c f g
实 战 （ 以 实 战 （ 以 h i d _ b a c k d o o r _ r e m o t e 为 例 ） 为 例 ） 在 进 入 到 P 4 w n P 1   s h e l l 时 ， 我 们 需 要 先 输 入 F i r e S t a g e 1 ， 其 对 靶 机 进 行 连 接 操 作 。 当 出 现 ” c l i e n t   c o n n e c t ” 字 样 时 说 明 连 接 成 功 。 P . S : 你 可 以 输 入 h e l p 查 看 可 以 用 的 命 令 。 这 里 以 s h e l l 为 例 ， 我 们 输 入 s h e l l 可 以 看 到 我 们 正 在 以 当 前 主 机 的 身 份 进 行 了 操 作 。 如 果 想 要 退 出 s h e l l 模 式 ， 按 C t r l + C 即 可 退 出 。 以 下 对 一 些 命 令 的 解 释
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理