ROGUE PI: Bir RPI Pentesting Dropbox

Bir Pentesterin bir ağa uzaktan erişmelerini ve denetlemesini sağlamak için bir pentesterin bir ağa erişmesine izin vermek için kullanılır. Cihaz bir ağa düştü ve ardından uzaktan erişim sağlayan bir bağlantı kurar. Nihai bir proje olarak, [Kalen], Ahududu PI’sine dayanan penting bir dropbox olan Rogue PI’yi inşa etti.

Rogue PI, pentesting için değerli hale getiren birkaç özelliğe sahiptir. Öncelikle, hedef ağın üzerine kurulumun başarılı olduğunu doğrulamanın bir gücüne sahiptir. Bir Dropbox’un kurulumundan bu yana göze çarpmayan olması gerektiğinden, bu, cihaz kurulumunu tespit edilmeden almaya yardımcı olur. Bir LCD, kullanıcının ek bir bilgisayar veya harici ekran olmadan başarılı olup olmadığını görmesini sağlar.

Açıldıktan sonra, cihaz cihaza uzaktan erişim sağlayan bir ters SSH tüneli oluşturur. Ters tünel kullanarak, cihazın ağın güvenlik duvarının etrafında dolaşmasını sağlar. Kablosuz saldırılara izin vermek için cihaza Aircrack-NG dahil edildi ve kablolu ağın sorunları varsa, gizli bir SSID kablosuz erişim sağlar. PI’da çalıştırmak için inşa edilmiş olan uzun bir pownesting araçlarının uzun bir listesi var.

Mola sonrası dropbox’ın video gösterisini kontrol edin.