OpenWRT渗透工具低成本渗透

我不知道你据说过Hak5的商品沒有，他们但是网络黑客及其渗透测试工作人员的最喜欢。至少，有许多的PoC黑客工具都曾在热门美剧《黑客军团》中出現过。Hak5的PACKETSQUIRREL发布早已有很多礼拜了，而在这篇中，我将会对这一使用价值57美元的“小玩意儿”开展剖析，后以成本低制做1个相近的专用工具。

1.png

PACKET SQUIRREL为何物？

它是这款智能的以太网接口专用工具，它能够让我们出示防御性挺高的远程访问、互联网数据文件捕捉、及其安全性的VPN联接等作用。网络攻击能够立即将PACKET SQUIRREL添加到总体目标计算机网中，随后再根据远程访问的方式开展实时控制。以前Hak5曾发布过这款全名是无线网 Pineapple的受欢迎专用工具，而PACKET SQUIRREL能够算作它的亲弟兄了。

2.png

在找寻替代计划方案的全过程中，我发现Bilal Bokhari（@zer0byte）开发设计的SWORD新项目，而它是1个应用场景OpenWRT/lede的渗透测试工具。

3.png

SWORD应用场景OpenWRT开发设计，而且出示了便于实际操作的web端图形界面，至少包括了多种多样常见的渗透测试工具。比如URLSnarf、Ettercap、tcpdump和nmap等等等等。

11.png

Zer0byte在开发设计这一新项目的那时候，应用的是TP-LinkMR3040，可是人们所详细介绍的方式适用绝大部分适用OpenWRT的无线路由机器设备。如今，人们必须的是这款相近PACKET SQUIRREL的成本低专用工具，这款作用与TP-Link无线路由相近而且更为划算的专用工具。找寻了过段时间以后，我发现这款十分适合人们规定的专用工具-NEXXWT3020F：它外型精巧，价格低，极致适用OpenWER，并且还含有2个以太网接口（跟PACKET SQUIRREL相近）。

4.png

Nexx WT3020F是这款出色的OpenWRT机器设备，其基础配备给出：

350MHz RAMIPS 显卡

32MB RAM

8 MB SPI flash

USB A port

Dual 150/12t ethernet

2.6GHz 802.11n MIMO 2T2R (400Mbit)

Nexx WT3020F的內部结构如图所示：

现阶段，Nexx WT3020F在Gearbest的市场价为14.5美元【选购详细地址】。有关OpenWRT的安裝非常简单，我在这就不要开展赘述了，在网上有许多【有关材料】，喜欢的同学们能够参照一下下。

接下去，人们必须安裝SWORD来将这一小路由器（Nexx WT3020F）改成1个手持式的黑客攻击专用工具。

SWORD新项目的有关資源详细地址给出：

GitHub下载链接：【传送门】

Zer0byte的项目简介：【SWORD市场研究报告】

专用工具安裝

1.      将新项目文档获取到无线路由的/WWW文件目录中。

2.      保证无线路由已装上bash，不然有关脚本制作将没法一切正常运作，比如opkg update; opkg install bash –force-depends。

3.      给文件目录/cgi-bin分派655管理权限（chmod -R 655 /WWW/cgi-bin/*）。

11.      设定进行以后，在电脑浏览器中键入“yourrouterip/SWORD”并浏览专用工具网页页面（192.168.1.100/SWORD）。

4.      特别注意：请保证无线路由应用opkg装上ettercap-ng , reaver, tcpdump, urlsnarf, ettercap, nmap和mk3等专用工具。

进行所述配备以后，我也早已获得了1个有着web页面的智能黑客攻击专用工具了。我认为，应用应用场景OpenWRT的机器设备其较大的1个优点就取决于，它适用人们根据加上新专用工具的方式来拓展SWORD的作用。

小结

期待文中能够协助到大伙儿，可是也请诸位不必将其用以故意目地。此外，人们还要谢谢Zer0byte，由于沒有他就沒有这一出色开源项目。