Как да създадете преносим комплект за Pentesting Raspberry Pi
Сергей Webware
добре познат член
Здравейте приятели! Съмнявам се, че някой от посетителите на този сайт е чувал за мен. Надявам се, че тази публикация ще ми позволи да стана активен член на тази общност и ще ми помогне да разширя собствените си знания.
Ще създам преносим комплект за тестване на проникване, базиран на Raspberry Pi. Приблизителната му цена ще бъде около $100 или по-малко. Всъщност нашата цел е да създадем ефективен преносим компютър, който може да се използва дискретно (дистанционно или директно), а при необходимост дори да бъде изхвърлен. Този проект разчита до голяма степен на ултра малкия форм-фактор на Raspberry Pi. Този миниатюрен компютър може да бъде бутнат навсякъде. В нашия случай ще го инсталираме в доста уникална кутия за обяд. Така че да се захващаме за работа!
Стъпка 1: Съберете материали
За да създадем компютър за пентестиране за по-малко от $100, имаме нужда от най-добрите компоненти на разумна цена. Снимката по-долу показва цялата електроника, от която се нуждаем.
Купих почти всичко от Ebay:
- Raspberry Pi
- LCD дисплей Makerfire 7"
- Мини безжична клавиатура и мишка Rii
- PNY батерия
- microSD карта
- Захранващ адаптер 12V 2A DC (захранване за екрана взех от стар рутер Netgear, който никога не съм използвал)
- HDMI кабел (не е показан на изображението, защото сега такъв кабел може да се намери почти навсякъде)
За неелектронни компоненти ще ни трябва текстилна закопчалка, електрическа лента и разбира се кутия за обяд, в която ще инсталираме всичко (забележка: по-късно добавих 3D отпечатан калъф за Pi, тъй като помага да поставите Pi в кутия за обяд).
Стъпка 2: Пригответе Raspberry Pi
За да подготвим перфектния комплект за кракване, трябва да заредим перфектната операционна система за кракване на нашата SD карта с памет. Kali Linux включва всички инструменти и програми, от които се нуждаем, за да направим Raspberry Pi ефективен инструмент за хакване.
Първо, трябва да изтеглим изображението на Kali Linux за нашия Raspberry Pi оттази връзка. След като изтеглите файла, разопаковайте го с помощта на Win32 Disk Imager, 7Zip или друга подобна помощна програма. След това използвайте инструкциятаthis.
След като изтеглите системния образ на SD картата, опитайте да включите Pi и вижте дали системата се зарежда. Ако всичко работи добре, преминете към стъпка #3. Ако срещнете някакви проблеми, моля, вижте стъпка по стъпка обяснението, което можете да намеритетук.
Стъпка 3: Сглобяване на всичко
След като Pi с Kali Linux е готов, е време да съберем всички останали части. В моя случай поставих батерията от външната страна на кутията, както е показано по-долу. Но можете да правите нещата по съвсем различен начин. Може би сте забелязали, че съм добавил 3D отпечатан калъф за Raspberry Pi. Това ми позволява лесно да разкача Pi и батерията.
Екранът и екранният контролер са закрепени с електрическа лента. Клавиатурата трябва да може да се сваля, за да може да се използва ефективно. За да свържете всичкикабелите отнемат няколко секунди и след това нашият Pi се зарежда. Съответно отнема същото време за изключване на системата и разкачване на компонентите и всички те се побират лесно в кутия за обяд.
Стъпка 4: Работа с Kali на Pi
Можете да инсталирате всички допълнителни програми, от които се нуждаете, за да извършите хакването. Но имайте предвид ограниченията на хардуера, защото Raspberry Pi няма да може да изпълнява всички помощни програми. Лично аз предпочитам да използвам този комплект като прост инструмент за тестване. Може да се използва за активно разузнаване с Nmap, разбиване на парола с помощта на John и дори прихващане на трафик от Wireshark. Има много инструменти, които могат да направят това устройство много полезно.
Ето снимка на завършения проект с работещ Kali Linux:
Стартиране на Pi с подвижна клавиатура и мишка:
Стъпка 5: Заключение и ревизия
Като цяло, това е страхотен проект, ако се интересувате от това как Raspberry Pi може да се използва за хакване. Освен това е забавно да се създава и може да се използва като инструмент за тестване във вашата хакерска лаборатория.
Както споменах по-горе, всяка част от този проект може да бъде променена. Можете да вземете по-скъпи или обратно евтини компоненти, в зависимост от вашите собствени предпочитания.
(Сега разбирам, че този компютър не може да се нарече напълно преносим, тъй като екранът изисква мрежово захранване. Този проблем обаче може да бъде решен чрез добавяне на друга батерия.)