低成本製作基於OpenWRT的滲透工具

2021-02-19 黑白之道

不知道你聽說過Hak5的產品沒有，它們可是黑客以及滲透測試人員的最愛。其中，有很多的PoC黑客工具都曾在熱門美劇《黑客軍團》中出現過。Hak5的PACKETSQUIRREL上架已經有好幾個星期了，而在這篇文章中，我將會對這個價值59美金的「小玩意兒」進行分析，並以低成本製作一個類似的工具。

PACKET SQUIRREL為何物？

這是一款多功能的乙太網工具，它可以給我們提供隱蔽性極高的遠程訪問、網絡數據包捕獲、以及安全的VPN連接等功能。攻擊者可以直接將PACKET SQUIRREL插入到目標計算機網絡中，然後再通過遠程訪問的形式進行操作控制。之前Hak5曾推出過一款名叫WiFi Pineapple的熱門工具，而PACKET SQUIRREL可以算是它的親兄弟了。

在尋找代替方案的過程中，我發現了Bilal Bokhari（@zer0byte）開發的SWORD項目，而這是一個基於OpenWRT/lede的滲透測試工具。

SWORD基於OpenWRT開發，並且提供了易於操作的Web端圖形界面，其中包含了多種常用的滲透測試工具。例如URLSnarf、Ettercap、tcpdump和nmap等等。

Zer0byte在開發這個項目的時候，使用的是TP-LinkMR3040，但是我們所介紹的方法適用於絕大多數支持OpenWRT的路由器設備。現在，我們需要的是一款類似PACKET SQUIRREL的低成本工具，一款功能與TP-Link路由器類似並且更加便宜的工具。尋找了一段時間之後，我發現了一款非常合適我們要求的工具-NEXXWT3020F：它外觀小巧，價格便宜，完美支持OpenWER，而且還帶有兩個乙太網接口（跟PACKET SQUIRREL類似）。

Nexx WT3020F是一款優秀的OpenWRT設備，其基本配置如下：

400MHz RAMIPS CPU

64MB RAM

8 MB SPI flash

USB A port

Dual 100/10t ethernet

2.4GHz 802.11n MIMO 2T2R (300Mbit)

Nexx WT3020F的內部構造如下圖所示：

目前，Nexx WT3020F在Gearbest的售價為14.5美金【購買地址】。關於OpenWRT的安裝比較簡單，我在這裡就不再進行贅述了，網上有很多【相關資料】，感興趣的同學可以參考一下。

接下來，我們需要安裝SWORD來將這個小路由器（Nexx WT3020F）改裝成一個可攜式的網絡攻擊工具。

SWORD項目的相關資源地址如下：

GitHub下載地址：【傳送門】

Zer0byte的項目介紹：【SWORD白皮書】

工具安裝

1.      將項目文件提取到路由器的/www目錄中。

2.      確保路由器已安裝了bash，否則相關腳本將無法正常運行，例如opkg update; opkg install bash –force-depends。

3.      給目錄/cgi-bin分配655權限（chmod -R 655 /www/cgi-bin/*）。

4.      設置完成之後，在瀏覽器中輸入「yourrouterip/SWORD」並訪問工具頁面（192.168.1.100/SWORD）。

5.      注意：請確保路由器使用opkg安裝了ettercap-ng , reaver, tcpdump, urlsnarf, ettercap, nmap和mk3等工具。

完成上述配置之後，你就已經得到了一個擁有Web界面的多功能網絡攻擊工具了。在我看來，使用基於OpenWRT的設備其最大的一個優勢就在於，它支持我們通過添加新工具的形式來擴展SWORD的功能。

總結

希望本文可以幫助到大家，但是也請各位不要將其用於惡意目的。除此之外，我們也要感謝Zer0byte，因為沒有他就沒有這個優秀開源項目。

文章出處：FreeBuf

Poet：一款功能強大的後滲透工具

全能無線滲透測試工具，一個LAZY就搞定了

2017年最好用的Android滲透工具合集

相關焦點

  • WIFI路由之神器openwrt
    openwrt路由器上的開源作業系統，我們可以對其進行定製，然後刷到路由器上。路由器性能可以，作為小型伺服器no pro。擴展功能豐富，代理，防火牆，網盤，內網穿透，wifi路由等等。在此不做openwrt的編譯敘述，有現成的固件可以下載。
  • 斐訊N1盒子刷Openwrt,設置旁路由
    （至於為什麼要用軟路由，軟路由有什麼好處，請自行百度搜索，這次就不過多解釋）1、準備工作balenaEtcher：製作U盤鏡像，自行百度Openwrt固件：百度搜索（本人使用的是2020-03-N1到HDMI 電視，開機，連接家裡無線記住IP位址「192.168.1.4」滑鼠點擊"固件版本"3次，屏幕正中下方會出現「打開ADB」字樣即可下載platform-tools-latest-windows.zip ，也就是 ADB工具
  • 為小白而生零門檻玩轉OpenWRT GL.iNet MT1300
    今天索要介紹的MT1300是一款主打移動辦公的openwrt路由器。很多人可能會問，為啥我一直在強調他是一款openwrt路由？其實我想說的是明者自明。Openwrt現在已經是智能路由器的代名詞了，我們常見的LEDE其實就是基於Openwrt進行開發的。可以實現我們正常的或者不正常的功能，我就不一一展開說了。
  • 經驗談 低成本電影的製作秘籍
    低成本電影並非某種類型化電影，在早期主要是有別於大製作大投入的商業電影的一種影像產品定位，及至當下，低成本電影又被引入到電影創製範疇，成為與獨立電影、藝術電影及電視電影、微電影、小眾電影、新視頻影像等概念相關聯的電影產品類別。對於低成本電影，最關鍵的問題是：在有限投資的前提下，如何保證低成本電影的創製品質？
  • 導演||低成本電影的製作秘籍
    低成本電影並非某種類型化電影，在早期主要是有別於大製作大投入的商業電影的一種影像產品定位，及至當下，低成本電影又被引入到電影創製範疇，成為與獨立電影
  • 2017十個低成本電影拍攝的實用小工具!
    因此我們列出了今年最受歡迎的電影製作設備的清單，而且其中大部分售價都低於100美元（合約人民幣651元）。Storyclock 筆記本對於那些喜歡把自己的故事想法（和故事結構）具體化的編劇來說，這無疑是一個非常棒的工具，而且Storyclock 筆記本有內置的資源來幫助你實現這一點。
  • 技術 微課的製作與製作工具
    二、掌握微課的製作步驟及製作工具使用1．微課的製作要求及一般流程在製作微課要注意如下要求:時間控制在10分鐘以內；基於教學設計思想編寫微課程內容時，內容精煉，不泛泛而談，若內容較多，可以製作系列微課程；微課程在內容、文字、圖片、聲音等方面必須準確無誤；微課程講解時，語言通俗易懂、深入淺出、詳略得當
  • 滲透測試工具實戰技巧合集(一)
    【新朋友】點擊標題下面藍字「皮魯安全之家」關注【老朋友】點擊右上角，分享或收藏本頁精彩內容【公眾號】搜索公眾號：皮魯安全之家，或者ID ：piluwill本文為作者總結自己在滲透測試中常用的一些小技巧類似工具：subDomainsBrute  https://github.com/lijiejie/subDomainsBrute 和 SubBrute https://github.com/TheRook/subbrute/ 等等$ ./fierce.pl -dns example.com$ .
  • 軟體 | 圖章製作工具v1.0 一款便捷圖章製作工具
    常常有網友在後臺要求說提供一款簡單的製作圖章的工具圖章製作傻瓜式操作就這樣毫無防備的出現了，小編在試用幾次之後深刻感受到科技的力量，完全可以拋棄PS的繁雜步驟了，簡單幾個操作，你想要的圖案自動呈現你的面前。
  • 從《日落大道》開始，為什麼加州容易出現低成本卻大製作的電影？
    通常來說高成本與大製作電影是掛鈎，畢竟高新的拍攝技術設備以及優秀的特效，都是需要花錢的。然而有多少低成本卻大製作的電影？可能不少人會想起讓DC在好萊塢「鹹魚翻身」的宇宙電影《小丑》，實際上該影片成本是比較低，但是也算不上大製作，至少在特效方面不算領先，只不過票房非常好。
  • 從《日落大道》開始,為什麼加州容易出現低成本卻大製作的電影?
    通常來說高成本與大製作電影是掛鈎，畢竟高新的拍攝技術設備以及優秀的特效，都是需要花錢的。然而有多少低成本卻大製作的電影？可能不少人會想起讓DC在好萊塢「鹹魚翻身」的宇宙電影《小丑》，實際上該影片成本是比較低，但是也算不上大製作，至少在特效方面不算領先，只不過票房非常好。
  • 【企業彩鈴製作平臺】「視頻彩鈴資訊」企業營銷,如何低成本賺到錢?
    ，視頻彩鈴，VoLTE視頻彩鈴，彩鈴小程序，鈴聲製作，彩鈴多多，鈴聲上傳，廣告配音等，免費，設計，定製，錄音，配音，開通，製作，辦理，上傳，設置，代理，加盟，一站式服務。     企業彩鈴製作平臺如果您想使用最低的成本，獲得最大的曝光率，那麼小型企業如何通過服務和低成本營銷來滿足其用戶需求？
  • 首款基於企業微信的社群運營工具面世 企微管家一站式解決教培機構...
    與動輒數千元的廣告獲客成本相比,依賴社群運營的私域流量獲客正成為教培機構低成本招生的最優解。在此背景下,騰訊教育推出一款基於企業微信的群運營工具——企微管家,針對教培機構社群運營的痛點問題,提供從引流獲客到客戶運營的全鏈路服務,實現低成本高效率的用戶拉新、留存、裂變。不能24小時在線,怎樣在第一時間通過用戶的好友申請?
  • 聊聊低成本動作捕捉,這裡有多套方案供開發團隊參考
    現在其實已經很接近這個臨界點了，今天就簡單聊聊幾套低成本動作捕捉方案。因為只談低成本，所以Vicon這種價格百萬起的就不說了，價格RMB3萬塊以上的都不考慮。動作捕捉通常有三種解決方案，光學捕捉、慣性捕捉、和基於深度攝像頭的視頻捕捉。
  • 翻拍英文版 低成本製作導演待定
    翻拍英文版 低成本製作導演待定 時間：2019.03.21 來源：1905電影網 作者：kino 分享到：
  • 2018年10個低成本電影拍攝必備的實用小工具
    正文共：2250 字預計閱讀時間： 6 分鐘我們列出了今年最受歡迎的電影製作設備清單，其中大部分售價均低於100美元（合約人民幣632元），一起來看看這些有趣的小工具吧~Storyclock 筆記本對於那些喜歡把自己的敘述理念（和故事結構）具體化的剪輯師來說，這無疑是一個非常棒的工具，而且Storyclock 筆記本有內置的資源來幫助你實現這一點。你可以花15美元（合約人民幣98元）在Plot Devices官網上買到Storyclock 筆記本。
  • Dragonframe(動畫製作工具)中文版分享
    Dragonframe 4是來自國外的一款簡單實用，功能專業的全功能動畫製作工具。
  • Linux運維如何轉型安全滲透,前景如何
    最近看到很多粉絲朋友給我留言，問我轉安全滲透怎麼樣，該不該轉，基於這種話題今天給大家詳細介紹一下
  • 製作黑白漫畫的工具和流程
    這篇文章主要介紹我在製作漫畫時使用的工具，以及製作漫畫的整個流程。
  • 低成本電影製作的6個技巧
    對於一些高預算的製作，每分鐘都要花費數萬元。那如何降低電影製作成本或將成本控制在預算之內呢？01、提前計劃 電影製作90%是計劃，10%是行動。 在考慮如何削減成本或保持在預算之內之前，需要有一個實際的、具體的預算。