- oru ngo nke multitool akpa nke dabere na Raspberry Pi Zero maka pentesting IoT na sistemu njikwa ikuku ikuku. Ma nke a bụ Tamagotchi, nke cyber-dolphin bi, ọ ga-enwe ike:
- Na-arụ ọrụ na band 433 MHz - maka ọmụmụ nke redio remote controls, sensọ, eletrọnịkị mkpọchi na relays.
- NFC - gụọ / dee ma ṅomie kaadị ISO-14443.
- 125 kHz RFID - gụọ/dee ma ṅomie kaadị obere ugboro.
- igodo iButton - gụọ / dee ma ṅomie igodo kọntaktị na-arụ ọrụ site na protocol 1-Wire.
- Wi-Fi - ịlele nchekwa nke netwọk ikuku. Ihe nkwụnye ahụ na-akwado ịgba ntụtụ na ọnọdụ nleba anya.
- Bluetooth A na-akwado ngwugwu bluez maka Linux
- Ọnọdụ USB adịghị mma - nwere ike jikọọ dị ka ohu USB ma ṅomie keyboard, ihe nkwụnye ethernet na ngwaọrụ ndị ọzọ maka ịgbanye koodu ma ọ bụ pentest netwọk.
- Tamagotchi! - obere ike microcontroller na-arụ ọrụ mgbe agbanyụrụ isi usoro.
Enwere m obi ụtọ ịnye ọrụ m kachasị oke egwu, echiche nke m na-azụ kemgbe ọtụtụ afọ. Nke a bụ mgbalị iji jikọta ngwaọrụ niile a na-achọkarị maka pentesting anụ ahụ n'ime otu ngwaọrụ, mgbe ị na-agbakwunye àgwà na ya iji mee ka ọ mara mma dị ka hel. mkparịta ụka nke atụmatụ ma ọ bụ ọbụna nabata isonye na mmepe. N'okpuru ịkpụ bụ nkọwa zuru ezu nke ọrụ ahụ.
Gịnị mere nke a ji dị mkpa?
Ọ na-amasị m inyocha ihe niile gbara m gburugburu ma na-eburu m ngwá ọrụ dị iche iche mgbe niile iji mee nke a. N'ime akpa m: ihe nkwụnye WiFi, onye na-agụ NFC, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (nke a na-ebute nsogbu na ọdụ ụgbọ elu). Ngwa ndị a niile adịghị mfe iji mgbe ị na-agba ọsọ, mgbe ị nwere iko kọfị n'otu aka, ma ọ bụ mgbe ị na-agba ịnyịnya ígwè. Ịkwesịrị ịnọdụ ala, dinara ala, nweta kọmputa - nke a anaghị adị mma mgbe niile. M rọrọ nke a ngwaọrụ ga-mejuputa ahụkarị ọgụ ndapụta, na-mgbe niile na ọgụ njikere, na n'otu oge ahụ adịghị ka a ụyọkọ dara iche sekit mbadamba ọbọp na eletriki teepu. Raspberry Pi Zero W nwere ọta batrị UPS-Lite v1.0 dị ka idei mmiri kwụ ọtọ maka izipu foto na ngwaọrụ Apple site na AirDrop n'oge na-adịbeghị anya, ka ebipụtachara mmejuputa iwu nke AirDrop Protocol. na nyocha sitere na ụmụ okorobịa si HexWay gbasara adịghị ike iOS , Amalitere m inwe obi ụtọ n'ụzọ ọhụrụ maka onwe m: izute ndị mmadụ na ụzọ ụgbọ oloko site na iziga ha foto site na AirDrop na ịnakọta nọmba ekwentị ha. Mgbe ahụ, achọrọ m ịmegharị usoro a wee rụọ igwe kwụụrụ onwe ya site na Raspberry Pi Zero W na batrị. Isiokwu a kwesịrị inwe edemede dị iche, nke m na-enweghị ike imecha. Ihe niile ga-adị mma, mana ngwaọrụ a adịchaghị mma iburu gị, enweghị ike itinye ya n'akpa gị, n'ihi na obere ihe na-ere ahịa dọwara akwa uwe ogologo ọkpa gị. Agbalịrị m ibipụta akpa ahụ na ngwa nbipute 3D, mana nsonaazụ ahụ anaghị amasị m.
Ekele pụrụiche diri Anya Prosvetova, na-eduga Telegram ọwa onye, na arịrịọ m, dere a Telegram bot , nke na-emepụta foto na ederede, telegram na akụkụ ziri ezi nke mere na ha gosipụtara nke ọma na nlele mgbe ezigara ya site na Airdrop. Ị nwere ike ịmepụta foto ngwa ngwa nke dabara na ọnọdụ ahụ, ọ dị ka nke a .
Pwnagotchi gbakọtara na e-ink ihuenyo na ọta batrị Mgbe ahụ ahụrụ m ọrụ dị ịtụnanya . Ọ dị ka Tamagotchi, naanị ka nri ọ na-eri aka aka WPA yana PMKID sitere na netwọk Wi-Fi, nke enwere ike mebie ya na ugbo GPU. Ọrụ a masịrị m nke ukwuu nke na mụ na pwnagotchi m jere ije n’okporo ámá ọtụtụ ụbọchị wee hụ otú o si aṅụrị ọṅụ n’ihi anụ oriri ọhụrụ ya. Ma ọ nwere otu nsogbu niile: enweghị ike itinye ya n'akpa nke ọma, enweghị njikwa, yabụ ntinye onye ọrụ ọ bụla ga-ekwe omume naanị site na ekwentị ma ọ bụ kọmputa. na-efu efu. M dere banyere nke a na ndị enyi m, ndị na-emepụta ụlọ ọrụ mmepụta ihe na-eme ihe eletrọnịkị siri ike, nwere mmasị na echiche ahụ. Ha kwere ka ha rụọ ngwaọrụ zuru oke, kama ịrụ ọrụ DIY DIY. Na ezigbo ụlọ ọrụ mmepụta ihe na àgwà dabara adaba akụkụ. Anyị malitere ịchọ echiche imewe. Enwere ike ịpị. Ihe osise mbụ nke imewe nke Flipper Zero A na-etinye oge dị ukwuu na ahụ na imewe, n'ihi na ike gwụrụ m na ngwaọrụ hacker niile dị ka ụyọkọ PCB nke ejiri teepu eletrik kechie na enweghị ike iji ya mee ihe nke ọma. Ọrụ ahụ bụ iwepụta igbe na ngwaọrụ kacha adaba na kọmpat nke ga-adị mfe iji onwe ya na-enweghị kọmputa ma ọ bụ ekwentị, nke a bụkwa ihe si na ya pụta. Ihe na-esonụ na-akọwa ihe dị ugbu a ọ bụghị ikpeazụ echiche ngwaọrụ.
Kedu ihe bụ Flipper Zero
N'ụzọ bụ isi, Flipper Zero bụ ọtụtụ ọta na batrị gburugburu Raspberry Pi Zero, nke etinyere n'ime igbe nwere ihuenyo na bọtịnụ. A na-eji Kali Linux dị ka OS, ebe ọ bụ na ọ nwere ihe niile dị mkpa ma na-akwado rpi0 n'ime igbe ahụ. M lere anya n'ọtụtụ kọmpụta bọọdụ dị iche iche: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, mana ha niile tụfuru rpi0 na nke a kpatara ya:
- Ihe nkwụnye Wi-Fi arụnyere na-akwado ọnọdụ nleba anya na ntụtụ ngwugwu ( patches)
- Bluetooth 4.0 arụnyere n'ime ya
- Ọ dị mma
- A na-akwado Kali Linux n'ihu ọha ma nwee ọtụtụ ihe arụrụ arụ dị ka
- Ịnweta kaadị SD dị mfe, enwere ike ibufe nnukwu data ngwa ngwa
N'ezie, ọtụtụ ndị ga-ekwu na Raspberry Pi abụghị nhọrọ kachasị mma maka ngwaọrụ dị otú ahụ ma ga-ahụ ọtụtụ arụmụka, dịka ọmụmaatụ, ike dị elu, enweghị ọnọdụ ụra, ngwaike na-emegheghị, wdg. Mana ọ bụrụ n’ịtụle uru na ọghọm niile, ahụbeghị m ihe dị mma karịa rpi0. Ọ bụrụ na ị nwere ihe ọ bụla ị ga-ekwu maka nke a, nabata na ọgbakọ ndị nrụpụta .Flipper Zero nwere onwe ya kpamkpam ma enwere ike ijikwa ya site na iji joystick ụzọ ise na-enweghị ngwaọrụ ndị ọzọ dị ka kọmputa ma ọ bụ ekwentị. Site na menu ị nwere ike ịkpọ ụdị ọnọdụ ọgụ. N'ezie, ọ bụghị ihe niile nwere ike iji joystick mee ya, yabụ maka njikwa ọzọ ị nwere ike jikọọ site na SSH site na USB ma ọ bụ site na Wi-Fi / Bluetooth. Ekpebiri m iji ihe ngosi LCD monochrome ụlọ akwụkwọ ochie nwere mkpebi 5x126px dị ka nke ochie. Siemens ekwentị. Nke mbụ, ọ dị mma, ihuenyo monochrome nwere ọkụ azụ oroma na-enye m obi ụtọ a na-apụghị ịkọwa akọwa, ụdị cyberpunk retro-agha. A na-ahụ ya nke ọma n'ìhè anwụ na-egbuke egbuke ma nwee ike ike dị ala, ihe dịka 64uA na ọkụ azụ gbanyụrụ. Ya mere, ị nwere ike idowe ya na ọnọdụ mgbe niile ma na-egosipụta ihe oyiyi mgbe niile. Ọkụ azụ ga-agbanye naanị mgbe ịpị igodo.Ihe atụ nke enyo enyo na ekwentị Siemens ka na-emepụta enyo ndị dị otú ahụ maka ụdị ngwaọrụ mmepụta ihe na akwụkwọ ndekọ ego. Ugbu a, anyị ahọrọla . Flipper Zero ọdụ ụgbọ mmiri Na njedebe, Flipper Zero nwere ọkọlọtọ Raspberry Pi ọdụ ụgbọ mmiri, bọtịnụ ike/azụ azụ, oghere maka eriri, yana ọdụ ụgbọ mmiri ọzọ nke ị nwere ike isi na ya nweta njikwa UART, chaja batrị, ma bulite ngwa ngwa ọhụrụ.
433 MHz nnyefe
Flipper nwere eriri 433 MHz arụnyere na mgbawa , maka ọrụ <1GHz, dị ka ngwaọrụ ewu ewu . Ọ nwere ike igbachi ma nyochaa akara sitere na njikwa redio dịpụrụ adịpụ, isi fobs, ụdị sọket smart niile na mkpọchi. Na-akwado ịrụ ọrụ na ụlọ akwụkwọ ma nwee ike decode, chekwaa ma kpọọ koodu njikwa ime obodo ama ama, dị ka . Maka ikpe mgbe Raspberry Pi enweghị oge iji hazie mgbama, arụ ọrụ CC1111 nwere ike ijikwa microcontroller arụnyere n'ime ya. Na ọnọdụ Tamagotchi, Flipper nwere ike ịkọrọ ndị ọzọ ụdị nke ya wee gosipụta aha ha, dịka pwnagotchi na-eme.
USB adịghị mma
Flipper nwere ike iṅomi ngwaọrụ USB-ohu wee mee ka ọ̀ bụ kiiboodu maka ibu ibu akwụ ụgwọ, dị ka . Ma ṅomie ihe nkwụnye ethernet maka nnọchi DNS, ọdụ ụgbọ mmiri, wdg. Enwere usoro emebere maka Raspberry Pi nke na-eme ụdị ọgụ dị iche iche Enwere ike họrọ ọnọdụ ọgụ achọrọ na menu site na iji joystick. N'okwu a, ihuenyo nwere ike igosipụta ozi nbipu banyere ọnọdụ ọgụ ma ọ bụ ihe na-adịghị njọ maka ngbanwe.
WiFi
Ihe nkwụnye Wi-Fi arụnyere n'ime Raspberry Pi anaghị akwado ọnọdụ nleba anya ntụtụ ngwugwu, mana ọ na-akwado ya , nke na-agbakwunye atụmatụ a. Ụfọdụ ụdị ọgụ chọrọ ihe nkwụnye Wi-Fi abụọ nọọrọ onwe ha. Ihe isi ike bụ na ihe fọrọ nke nta ka ọ bụrụ ibe Wi-Fi niile ejikọrọ site na USB, anyị enweghị ike ijide naanị USB na rpi0, ma ọ bụghị ya, ọnọdụ Ohu USB ga-agbaji. Ya mere, ị ga-eji SPI ma ọ bụ SDIO interface jikọọ ihe nkwụnye Wi-Fi. Amaghị m ụdị mgbawa ọ bụla na-akwado ọnọdụ nlekota na ntinye ngwugwu na igbe ahụ, mana ejikọrọghị ya site na USB. Ọ bụrụ na ị maara otu, biko gwa m na isiokwu ọgbakọ
NFC
Modul NFC nwere ike ịgụ / dee kaadị ISO-14443 niile, gụnyere Mifare, PayPass/PayWave kaadị akụ enweghị kọntaktị, ApplePay/GooglePay, wdg. Ọbá akwụkwọ LibNFC kwadoro. Enwere antenna 13,56 MHz na ala nke Flipper, yana iji kaadị rụọ ọrụ, naanị ị ga-etinye ya n'elu ya. N'oge a, okwu nke iṅomi kaadị ka na-emeghe. emulator zuru oke ga-amasị m , mana n'otu oge ahụ achọrọ m inwe ike ịrụ ọrụ na LibNFC. Amaghị m nhọrọ mgbawa ọ bụla karịa NXP PN532, mana ọ nweghị ike iṅomi kaadị zuru oke. Ọ bụrụ na ị maara nhọrọ ka mma, dee banyere ya na isiokwu
125kHz RFID
Kaadị ochie 125 kHz dị obere ka ka na-ejikarị na intercoms, baajị ọfịs, wdg. Enwere eriri 125 kHz n'akụkụ ihe ntụgharị; ọ nwere ike ịgụ kaadị EM-4100 na HID Prox, chekwaa ha na ebe nchekwa wee ṅomie kaadị echekwara na mbụ. Ịnwekwara ike ịnyefe ID kaadị maka iṅomi n'ime ịntanetị ma ọ bụ jiri aka tinye ya. Ya mere, ndị nwe flipper nwere ike ịnyefe kaadị agụ na ibe ha n'ebe dị anya. Obi ụtọ.
iButton
iButton bụ igodo kọntaktị ochie nke ka na-ewu ewu na CIS. Ha na-arụ ọrụ n'usoro iwu 1-Wire na enweghị ụzọ nyocha ọ bụla, yabụ enwere ike ịgụ ha ngwa ngwa. Fliper nwere ike ịgụ igodo ndị a, chekwaa ID ahụ n'ime ebe nchekwa, dee ID ahụ na oghere, ma ṅomie igodo ahụ n'onwe ya ka e wee tinye ya na onye na-agụ ya dị ka igodo. Ụdị ọgụgụ (nna ukwu 1-waya) Na ọnọdụ a, ngwaọrụ ahụ na-arụ ọrụ dị ka onye na-agụ ọnụ ụzọ. Site n'itinye igodo megide kọntaktsị ndị ahụ, ihe ntụgharị na-agụ ID ya wee chekwaa ya na ebe nchekwa. N'otu ọnọdụ ahụ, ịnwere ike ide ID echekwara na oghere.Ụdị nṅomi isi (ohu nwere waya 1)Enwere ike iṅomi igodo echekwara na ụdị ohu 1-waya. Mpempe akwụkwọ na-arụ ọrụ dị ka igodo ma nwee ike itinye ya na onye na-agụ ya. Isi ihe siri ike bụ iwepụta ihe nrụnye kọntaktị nke enwere ike iji n'otu oge dị ka onye na-agụ na igodo. Anyị chọtara ụdị dị otú ahụ, ma ejiri m n'aka na enwere ike ịme ya nke ọma, ma ọ bụrụ na ị maara otú, na-atụ aro ụdị gị na forum na isiokwu.
Bluetooth
Ihe nkwụnye Bluetooth arụnyere n'ime Raspberry Pi. N'ezie, ọ nweghị ike dochie ngwaọrụ dị ka , mana ọbá akwụkwọ bluez kwadoro nke ọma, enwere ike ijikwa flipper site na smartphone ma ọ bụ maka ọgụ dị iche iche na bluetooth dị ka. , nke na-enye gị ohere ịnakọta sha256 site na nọmba ekwentị mkpanaaka jikọtara na Apple ID, yana jikwaa ụdị ngwaọrụ IoT niile.
Igwe njikwa ike dị ala
Ebe ọ bụ na flipper dị oke mma ịgbanyụ, anyị kpebiri itinye microcontroller dị ala dị iche iche na ya nke ga-arụ ọrụ mgbe agbanyụrụ Raspberry Pi. Ọ ga-ejikwa Tamagotchi, nyochaa usoro buut nke Raspberry Pi ruo mgbe ọ dị njikere ijikwa ihuenyo ma jikwaa ike. Ọ ga-ejikwa mgbawa CC1111 ka ya na ndị ọzọ na-atụgharị na-akpakọrịta.
Ụdị Tamagotchi
Flipper bụ cyber-dolphin hacker nke na-achịkwa ihe dijitalụ niile. Mgbe agbanyụrụ Raspberry Pi, ọ na-abanye na ọnọdụ Tamagotchi, nke ị nwere ike iji kpọọ ma chọta ndị enyi na 433 MHz. N'ụdị a, ọrụ NFC ga-adị n'otu akụkụ. Omume a sitere na dolphin sitere na ihe nkiri ahụ. onye nyere aka na-anapụ ụbụrụ Keano Reeves wee jiri radieshon ya tipịa ndị ọjọọ ahụ. Dolphins nwere igwe na-emepụta ugboro ugboro nke ha na-eji enyocha ihe niile gbara ha gburugburu, yana mkpa ebumpụta ụwa maka ntụrụndụ na ọchịchọ ịmata ihe. Anyị chọrọ onye nwere ike wepụta ụdị nke flipper, ụdị egwuregwu niile n'ozuzu ya, site na mmetụta uche ruo obere egwuregwu. Ị nwere ike dee echiche gị niile gbasara okwu a gaa na ngalaba kwesịrị ekwesị.
Gbasara m
Aha m bụ Pavel Zhovner, m bi na Moscow. N'oge a, m na-elekọta Moscow . Kemgbe m bụ nwata, ọ masịrị m inyocha ihe niile gbara m gburugburu: okike, teknụzụ, ndị mmadụ. Ebe kacha mara m bụ ịkparịta ụka n'Ịntanet, ngwaike na nchekwa.Ana m agbalị ka m ghara iji okwu ahụ bụ "hacker" eme ihe n'ihi na ekele maka mgbasa ozi na mgbasa ozi, e mebiela ya kpamkpam. Ọ na-amasị m ịkpọ onwe m "nerd," n'ihi na ọ na-eme ihe n'eziokwu ma na-ekpughe ihe bụ isi na-enweghị pathos. N'ime ndụ, a na m eji ndị nwere mmụọ kpọrọ ihe bụ ndị nwere mmetụta mmetụta miri emi na ihe na-amasị ha, ndị nwekwara ike ịkpọ ndị nerds n'enweghị nsogbu. Ekwenyere m na isi mmalite mepere emepe, yabụ ọrụ ahụ ga-emeghe kpamkpam. Ugbu a enwere m obere otu, mana anyị enweghị ndị tozuru oke na mpaghara warara, ọkachasị na redio. Site na post a, enwere m olileanya ịchọta ndị chọrọ isonye na ọrụ ahụ.
Soro oru ngo a
Ana m akpọ onye ọ bụla nwere mmasị na ọrụ a ka ha sonye na mmepe n'ụzọ ọ bụla enwere ike. N'oge a, anyị kwesịrị ịkwado ndepụta ikpeazụ nke ọrụ iji malite imejuputa ụdị mbụ nke ngwaọrụ ahụ. Enwere ọtụtụ nsogbu teknụzụ na-edozibeghị ugbu a.
Maka ndị mmepe
Anyị ga-atụle ọrụ R&D niile dị ugbu a na nnọkọ ahụ . Ọ bụrụ na ị bụ ngwaike ma ọ bụ onye nrụpụta ngwanrọ, ma ọ bụ ị nwere ajụjụ ọ bụla, ndụmọdụ, aro, nkatọ - nweere onwe gị ide ha na nnọkọ ahụ. Nke a bụ isi ebe a ga-atụle ọkwa niile nke mmepe, ego igwe mmadụ, na mmepụta. Nkwurịta okwu na nnọkọ na-aga n'ihu naanị na Bekee, egbula oge ịde ederede, ihe bụ isi bụ na ihe ọ pụtara doro anya.
votu maka atụmatụ
Ọ dị ezigbo mkpa ka anyị mara ọrụ kwesịrị ịdị na flipper. Ebumnuche mmepe ga-adabere na nke a. Ikekwe echere m na ụfọdụ ọrụ dị mkpa, ma ọ bụ, n'ụzọ megidere nke ahụ, enwere m ihe efu. Dịka ọmụmaatụ, enwere m obi abụọ banyere iButton, n'ihi na ọ bụ nkà na ụzụ mgbe ochie. Ya mere, biko mee obere nyocha a:
Zipu ego
Mgbe emechara ihe ngosi ahụ na ọrụ ahụ dị njikere ịga n'elu ikpo okwu igwe mmadụ dị ka KickStarter, ọ ga-ekwe omume ịkwụ ụgwọ maka iwu mbụ. N'oge a ị nwere ike ịkwado m n'onwe m site na obere onyinye nri site na . Onyinye $1 mgbe niile dị mma karịa nnukwu ego n'otu oge n'ihi na ha na-enye gị ohere ịkọ amụma n'ihu. Njikọ onyinye:
Disclaimer
Ihe oru ngo a di n'isi mmalite, saịtị nwere ike inwe mmejọ, nhazi nke gbagọrọ agbagọ na nsogbu ndị ọzọ, ya mere emebila ya nke ukwuu. Biko mee ka m mara maka mperi ma ọ bụ ezighi ezi ị chọtara. Nke a bụ nke mbụ n'ihu ọha kwuru banyere oru ngo, na site n'enyemaka gị, m na-atụ anya ikpochapụ niile siri ike n'ọnụ tupu ibipụta ya na nnukwu na-asụ Bekee Internet. Ana m ebipụta ndetu niile na ọrụ a na ọwa Telegram m .
isi: www.habr.com