- Ise agbese kan ti multitool apo kan ti o da lori Rasipibẹri Pi Zero fun pentesting IoT ati awọn eto iṣakoso iwọle alailowaya. Ati pe eyi jẹ Tamagotchi, ninu eyiti cyber-dolphin kan n gbe. Oun yoo ni anfani lati:
- Ṣiṣẹ ni 433 MHz iye - fun iwadi ti awọn iṣakoso latọna jijin redio, awọn sensọ, awọn titiipa itanna ati awọn relays.
- NFC - ka / kọ ati farawe awọn kaadi ISO-14443.
- 125 kHz RFID - ka/kọ ati farawe awọn kaadi kekere-igbohunsafẹfẹ.
- iButton awọn bọtini - ka / kọ ati farawe awọn bọtini olubasọrọ ti n ṣiṣẹ nipasẹ ilana 1-Wire.
- Wi-Fi - lati ṣayẹwo aabo ti awọn nẹtiwọki alailowaya. Ohun ti nmu badọgba ṣe atilẹyin abẹrẹ apo ati ipo atẹle.
- Bluetooth - package bluez fun Lainos ni atilẹyin
- Ipo USB buburu - le sopọ bi ẹrú USB kan ki o ṣe apẹẹrẹ keyboard, ohun ti nmu badọgba Ethernet ati awọn ẹrọ miiran fun abẹrẹ koodu tabi pentest nẹtiwọki.
- Tamagotchi! - kekere agbara microcontroller nṣiṣẹ nigbati awọn ifilelẹ ti awọn eto ti wa ni pipa.
Inu mi dun lati ṣafihan iṣẹ akanṣe mi ti o ni itara julọ, imọran eyiti Mo ti n ṣe itọju fun ọpọlọpọ ọdun. Eyi jẹ igbiyanju lati ṣajọpọ gbogbo awọn irinṣẹ ti o nilo nigbagbogbo fun pentesting ti ara sinu ẹrọ kan, lakoko ti o n ṣafikun eniyan si rẹ lati jẹ ki o wuyi bi apaadi.Ise agbese na wa lọwọlọwọ R&D ati ipele ifọwọsi ẹya, ati pe Mo pe gbogbo eniyan lati kopa fanfa ti awọn ẹya ara ẹrọ tabi paapaa gba ikopa ninu idagbasoke. Ni isalẹ gige jẹ apejuwe alaye ti ise agbese na.
Kini idi ti eyi nilo?
Mo nifẹ lati ṣawari ohun gbogbo ni ayika mi ati nigbagbogbo gbe awọn irinṣẹ oriṣiriṣi pẹlu mi lati ṣe eyi. Ninu apoeyin mi: ohun ti nmu badọgba WiFi, oluka NFC, SDR, Proxmark3, HydraNFC, Rasipibẹri Pi Zero (eyi nfa awọn iṣoro ni papa ọkọ ofurufu). Gbogbo awọn ẹrọ wọnyi ko rọrun pupọ lati lo lakoko ṣiṣe, nigbati o ba ni ife kọfi kan ni ọwọ kan, tabi nigbati o ba n gun kẹkẹ. O nilo lati joko, dubulẹ, gba kọnputa - eyi kii ṣe rọrun nigbagbogbo. Mo nireti ẹrọ kan ti yoo ṣe imuse awọn oju iṣẹlẹ ikọlu aṣoju, nigbagbogbo wa ni imurasilẹ ija, ati ni akoko kanna ko dabi opo kan ti ja bo yato si awọn igbimọ Circuit ti a we sinu teepu itanna. Rasipibẹri Pi Zero W pẹlu UPS-Lite v1.0 aabo batiri bi iṣan omi iduro fun fifiranṣẹ awọn aworan si awọn ẹrọ Apple nipasẹ AirDrop Laipẹ, lẹhin imuse ṣiṣi ti Ilana AirDrop ti tẹjade ati iwadi lati ọdọ awọn enia buruku lati HexWay nipa iOS vulnerabilities , Mo bẹrẹ si ni igbadun ni ọna titun fun ara mi: ipade awọn eniyan lori ọkọ-irin alaja nipasẹ fifiranṣẹ awọn aworan nipasẹ AirDrop ati gbigba awọn nọmba foonu wọn. Lẹhinna Mo fẹ lati ṣe adaṣe ilana yii ati ṣe ẹrọ yiyan dick adase lati Rasipibẹri Pi Zero W ati awọn batiri. Koko yii yẹ nkan ti o yatọ, eyiti Emi ko le pari. Ohun gbogbo yoo dara, ṣugbọn ẹrọ yii ko ni irọrun pupọ lati gbe pẹlu rẹ; ko le fi sinu apo rẹ, nitori awọn isunmi didasilẹ ti ta aṣọ ti awọn sokoto rẹ. Mo gbiyanju lati tẹ ọran naa sori ẹrọ itẹwe 3D, ṣugbọn Emi ko fẹran abajade naa.
Ọpẹ pataki si Anya Prosvetova, asiwaju Telegram ikanni tani, ni ibeere mi, kowe bot Telegram kan , eyiti o ṣe agbejade awọn aworan pẹlu ọrọ, telegram ati ipin abala ti o pe ki wọn han ni kikun ni awotẹlẹ nigbati o firanṣẹ nipasẹ Airdrop. O le ṣe ina aworan ni kiakia ti o baamu ipo naa, o dabi eyi .
Pwnagotchi kojọpọ pẹlu iboju e-inki ati apata batiriLẹhinna Mo rii iṣẹ akanṣe kan . O dabi Tamagotchi kan, nikan bi ounjẹ ti o jẹ awọn ọwọ ọwọ WPA ati PMKID lati awọn nẹtiwọọki Wi-Fi, eyiti o le jẹ iwa ika lori awọn oko GPU. Mo nifẹ iṣẹ akanṣe yii pupọ pe Mo rin pẹlu pwnagotchi mi ni opopona fun ọpọlọpọ awọn ọjọ ati wo bi o ṣe yọ si ohun ọdẹ tuntun rẹ. Ṣugbọn o ni gbogbo awọn iṣoro kanna: ko le fi sinu apo daradara, ko si awọn idari, nitorinaa eyikeyi titẹ olumulo ṣee ṣe nikan lati foonu tabi kọnputa ati lẹhinna Mo loye nipari bi MO ṣe rii multitool to pe Mo ti sonu. Mo ti kowe nipa yi ati awọn ọrẹ mi, awọn apẹẹrẹ ile-iṣẹ ti o ṣe awọn ohun itanna to ṣe pataki, fẹran imọran naa. Wọn funni lati ṣe ẹrọ ti o ni kikun, dipo iṣẹ ọna DIY DIY. Pẹlu iṣelọpọ ile-iṣẹ gidi ati awọn ẹya ti o ni ibamu didara. A bẹrẹ wiwa fun imọran apẹrẹ kan. Ti o le tẹ. Awọn afọwọya akọkọ ti apẹrẹ ti Flipper Zero A lo akoko pupọ lori ara ati apẹrẹ, nitori a rẹ mi fun gbogbo awọn ẹrọ agbonaeburuwole ti o dabi opo PCB ti a we pẹlu teepu itanna ati pe ko ṣee ṣe lati lo daradara. Iṣẹ-ṣiṣe naa ni lati wa pẹlu ọran ti o rọrun julọ ati iwapọ ati ẹrọ ti yoo rọrun lati lo ni adaṣe laisi kọnputa tabi foonu, ati pe eyi ni ohun ti o jade. Awọn atẹle ṣe apejuwe lọwọlọwọ kii ṣe ipari ero ero.
Kini Flipper Zero
Ni pataki, Flipper Zero jẹ ọpọlọpọ awọn apata ati batiri ni ayika Rasipibẹri Pi Zero, ti a ṣajọ ninu ọran pẹlu iboju ati awọn bọtini. A lo Kali Linux bi OS, nitori o ti ni gbogbo awọn abulẹ pataki ati awọn atilẹyin rpi0 jade kuro ninu apoti. Mo wo ọpọlọpọ awọn kọnputa igbimọ ẹyọkan: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, ṣugbọn gbogbo wọn padanu si rpi0 ati idi niyi:
- Ohun ti nmu badọgba Wi-Fi ti a ṣe sinu ti o ṣe atilẹyin ipo atẹle ati abẹrẹ soso ( awọn abulẹ)
- Bluetooth 4.0 ti a ṣe sinu
- O dara to
- Kali Linux ni atilẹyin ni ifowosi ati pe o ni ọpọlọpọ awọn itumọ ti o ti ṣetan bi
- Wiwọle rọrun si kaadi SD, iye nla ti data le ṣee gbe ni iyara
Nitootọ ọpọlọpọ yoo sọ pe Rasipibẹri Pi kii ṣe yiyan ti o dara julọ fun iru ẹrọ kan ati pe yoo wa ọpọlọpọ awọn ariyanjiyan, fun apẹẹrẹ, agbara agbara giga, aini ipo oorun, ohun elo ti ko ṣii, ati bẹbẹ lọ. Ṣugbọn ti o ba ṣe afiwe gbogbo awọn anfani ati alailanfani, Emi ko rii ohunkohun ti o dara ju rpi0 lọ. Ti o ba ni ohunkohun lati sọ nipa eyi, kaabọ si apejọ idagbasoke .Zero Flipper jẹ ti ara ẹni patapata ati pe o le ṣakoso ni lilo ọna ayo 5 laisi awọn ẹrọ afikun gẹgẹbi kọnputa tabi foonu. Lati inu akojọ aṣayan o le pe awọn oju iṣẹlẹ ikọlu aṣoju. Nitoribẹẹ, kii ṣe ohun gbogbo le ṣee ṣe pẹlu joystick kan, nitorinaa fun iṣakoso diẹ sii o le sopọ nipasẹ SSH nipasẹ USB tabi nipasẹ Wi-Fi/Bluetooth Mo pinnu lati lo ifihan LCD monochrome monochrome ile-iwe atijọ pẹlu ipinnu 126x64px bi lori atijọ. Siemens awọn foonu. Ni akọkọ, o kan dara, iboju monochrome pẹlu ina ẹhin osan fun mi ni idunnu ti ko ṣe alaye, iru cyberpunk retro-ologun kan. O han ni pipe ni imọlẹ oorun ati pe o ni agbara kekere pupọ, nipa 400uA pẹlu ina ẹhin ni pipa. Nitorinaa, o le tọju rẹ ni ipo Nigbagbogbo-Lori ati ṣafihan aworan nigbagbogbo. Ina backlight yoo tan nikan nigbati o ba tẹ awọn bọtini.Awọn apẹẹrẹ ti awọn iboju lori awọn foonu Siemens Iru iboju yii tun jẹ iṣelọpọ fun gbogbo iru awọn ẹrọ ile-iṣẹ ati awọn iforukọsilẹ owo. Lọwọlọwọ a ti yan . Awọn ebute oko oju omi Flipper Zero Ni awọn ipari, Flipper Zero ni awọn ebute oko oju omi Rasipibẹri Pi boṣewa, bọtini agbara / ina afẹyinti, iho fun okun kan, ati ibudo iṣẹ afikun nipasẹ eyiti o le wọle si console UART, gba agbara si batiri naa, ati gbe famuwia tuntun sori ẹrọ.
433 MHz Atagba
Flipper ni eriali 433 MHz ti a ṣe sinu ati chirún , fun iṣẹ <1GHz, kanna bii ẹrọ olokiki . O le ṣe idilọwọ ati itupalẹ awọn ifihan agbara lati awọn iṣakoso latọna jijin redio, awọn fobs bọtini, gbogbo iru awọn sockets smart ati awọn titiipa. Atilẹyin ṣiṣẹ pẹlu awọn ìkàwé ati pe o le pinnu, fipamọ ati mu ṣiṣẹ awọn koodu isakoṣo latọna jijin olokiki, bii . Fun awọn ọran nigbati Rasipibẹri Pi ko ni akoko lati ṣiṣẹ ifihan agbara, iṣẹ ti CC1111 le jẹ iṣakoso nipasẹ microcontroller ti a ṣe sinu. Ni ipo Tamagotchi, Flipper le ṣe ibasọrọ pẹlu awọn miiran ti iru tirẹ ati ṣafihan awọn orukọ wọn, gẹgẹ bi pwnagotchi ṣe.
USB buburu
Flipper le ṣe afarawe awọn ẹrọ USB-ẹrú ki o ṣe bi ẹni pe o jẹ bọtini itẹwe fun ikojọpọ isanwo sisanwo, iru si . Ati tun ṣe apẹẹrẹ ohun ti nmu badọgba ethernet fun aropo DNS, ibudo ni tẹlentẹle, ati bẹbẹ lọ. Ilana ti o ti ṣetan fun Rasipibẹri Pi ti o ṣe ọpọlọpọ awọn iru awọn ikọlu Oju iṣẹlẹ ikọlu ti o fẹ ni a le yan lati inu akojọ aṣayan ni lilo joystick. Ni idi eyi, iboju le ṣafihan alaye n ṣatunṣe aṣiṣe nipa ipo ikọlu tabi nkan ti ko lewu fun iyipada.
WiFi
Ohun ti nmu badọgba Wi-Fi ti a ṣe sinu Rasipibẹri Pi ko ṣe atilẹyin ni ibẹrẹ ipo atẹle abẹrẹ apo, ṣugbọn o ṣe , eyi ti o ṣe afikun ẹya ara ẹrọ yii. Diẹ ninu awọn iru ikọlu nilo oluyipada Wi-Fi ominira meji. Iṣoro naa ni pe gbogbo awọn eerun Wi-Fi ti sopọ nipasẹ USB, ati pe a ko le gba USB nikan lori rpi0, bibẹẹkọ ipo Ẹru USB yoo fọ. Nitorinaa, o gbọdọ lo SPI tabi wiwo SDIO lati so ohun ti nmu badọgba Wi-Fi pọ. Emi ko mọ ti eyikeyi iru ërún ti o ṣe atilẹyin ipo atẹle ati abẹrẹ apo lati inu apoti, ṣugbọn KO ti sopọ nipasẹ USB. Ti o ba mọ ọkan, jọwọ sọ fun mi lori koko-ọrọ apejọ
NFC
Module NFC le ka / kọ gbogbo awọn kaadi ISO-14443, pẹlu Mifare, PayPass/PayWave awọn kaadi banki aibikita, ApplePay/GooglePay, ati bẹbẹ lọ. Atilẹyin nipasẹ ile-ikawe LibNFC. Eriali 13,56 MHz wa ni isalẹ ti Flipper, ati lati ṣiṣẹ pẹlu kaadi o kan nilo lati gbe si ori rẹ. Ni akoko yii, ọran ti emulation kaadi wa ni sisi. Emi yoo fẹ emulator ti o ni kikun bi , ṣugbọn ni akoko kanna Mo fẹ lati ni anfani lati ṣiṣẹ pẹlu LibNFC. Emi ko mọ eyikeyi ërún aṣayan miiran ju NXP PN532, sugbon o ko ba le ni kikun emulate awọn kaadi. Ti o ba mọ aṣayan ti o dara julọ, kọ nipa rẹ ninu koko-ọrọ naa
125kHz RFID
Awọn kaadi igbohunsafẹfẹ kekere atijọ 125 kHz tun wa ni lilo pupọ ni awọn intercoms, awọn baaji ọfiisi, ati bẹbẹ lọ. Eriali 125 kHz wa ni ẹgbẹ ti flipper; o le ka EM-4100 ati awọn kaadi HID Prox, fi wọn pamọ si iranti ati farawe awọn kaadi ti o ti fipamọ tẹlẹ. O tun le gbe ID kaadi fun apẹẹrẹ lori Intanẹẹti tabi tẹ sii pẹlu ọwọ. Nitorinaa, awọn oniwun flipper le gbe awọn kaadi kika si ara wọn latọna jijin. Ayo.
i Button
iButton jẹ oriṣi atijọ ti awọn bọtini olubasọrọ ti o tun jẹ olokiki ni CIS. Wọn ṣiṣẹ lori ilana 1-Wire ati pe ko ni ọna eyikeyi ti ijẹrisi, nitorinaa wọn le ni irọrun ka. Fliper le ka awọn bọtini wọnyi, fi ID naa pamọ sinu iranti, kọ ID naa si awọn ofifo, ki o farawe bọtini naa funrararẹ ki o le lo si oluka bi bọtini. Ipo oluka (olori-waya 1) Ni ipo yii, ẹrọ naa n ṣiṣẹ bi oluka ilẹkun. Nipa gbigbe bọtini si awọn olubasọrọ, flipper ka ID rẹ ati fipamọ sinu iranti. Ni ipo kanna, o le kọ ID ti o fipamọ si òfo.Ipo afarawe bọtini (ẹrú-waya 1)Awọn bọtini ti a fipamọ le ṣe apẹẹrẹ ni ipo ẹrú-waya 1. Flipper n ṣiṣẹ bi bọtini ati pe o le lo si oluka naa. Iṣoro akọkọ ni lati wa pẹlu apẹrẹ paadi olubasọrọ kan ti o le ṣee lo nigbakanna bi oluka ati bọtini kan. A rii iru fọọmu kan, ṣugbọn Mo ni idaniloju pe o le ṣe paapaa dara julọ, ati pe ti o ba mọ bii, daba ẹya rẹ lori apejọ ni koko-ọrọ naa.
Bluetooth
Ohun ti nmu badọgba Bluetooth ti a ṣe sinu Rasipibẹri Pi. Nitoribẹẹ, ko le rọpo awọn ẹrọ bii , ṣugbọn o ni atilẹyin ni kikun nipasẹ ile-ikawe bluez, o le ṣee lo lati ṣakoso flipper lati foonuiyara tabi fun ọpọlọpọ awọn ikọlu lori bluetooth bii , eyiti o fun ọ laaye lati gba sha256 lati awọn nọmba foonu alagbeka ti o sopọ mọ ID Apple, bakannaa ṣakoso gbogbo iru awọn ẹrọ IoT.
Agbara kekere microcontroller
Niwọn bi flipper ti tutu pupọ lati paa, a pinnu lati fi microcontroller kekere-kekere lọtọ si inu rẹ ti yoo ṣiṣẹ nigbati Rasipibẹri Pi ba wa ni pipa. Yoo ṣakoso Tamagotchi, ṣe atẹle ilana bata ti Rasipibẹri Pi titi ti o fi ṣetan lati ṣakoso iboju naa ati ṣakoso agbara naa. Yoo tun ṣakoso chirún CC1111 lati ṣe ibaraẹnisọrọ pẹlu awọn flippers miiran.
Ipo Tamagotchi
Flipper jẹ agbonaeburuwole cyber-dolphin ti o ni iṣakoso lori gbogbo awọn eroja oni-nọmba. Nigbati Rasipibẹri Pi ba wa ni pipa, o lọ sinu ipo Tamagotchi, pẹlu eyiti o le ṣere ati wa awọn ọrẹ ni 433 MHz. Ni ipo yii, awọn iṣẹ NFC yoo wa ni apakan. Awọn kikọ ti a da lori a ẹja lati fiimu. ẹniti o ṣe iranlọwọ gige awọn opolo ti Keano Reeves o si fọ awọn eniyan buburu pẹlu itankalẹ rẹ. Awọn ẹja Dolphins ni olupilẹṣẹ igbohunsafẹfẹ ti a ṣe sinu ti wọn lo lati ṣawari ohun gbogbo ni ayika wọn, ati iwulo abinibi fun ere idaraya ati iwariiri adayeba. A nilo ẹnikan ti o le wa pẹlu ihuwasi ti flipper, gbogbo apẹrẹ ere ni gbogbogbo, lati awọn ẹdun si awọn ere kekere. O le kọ gbogbo ero rẹ lori ọrọ yii si apakan ti o yẹ.
Nipa mi
Orukọ mi ni Pavel Zhovner, Mo n gbe ni Moscow. Ni akoko yii Mo n ṣakoso Moscow . Lati igba ewe, Mo nifẹ lati ṣawari jinlẹ ohun gbogbo ni ayika mi: iseda, imọ-ẹrọ, eniyan. Agbegbe akọkọ ti imọ-jinlẹ mi ni Nẹtiwọọki, ohun elo ati aabo Mo gbiyanju lati ma lo ọrọ naa “agbonaeburuwole” nitori o ṣeun si awọn media ati media, o ti sọ di mimọ patapata. Mo fẹ lati pe ara mi ni "nerd," nitori pe o jẹ oloootitọ diẹ sii ati fi idi pataki han laisi pathos. Ni igbesi aye, Mo ṣe iwulo awọn eniyan ti o ni itara ti o ni ipa ti ẹdun ti o jinlẹ ninu ohun ti o nifẹ si wọn, ti wọn tun le pe ni alailewu. Mo gbagbọ ni orisun ṣiṣi, nitorinaa iṣẹ naa yoo ṣii patapata. Ni akoko Mo ni ẹgbẹ kekere kan, ṣugbọn a ko ni eniyan ti o ni oye ni awọn agbegbe dín, paapaa ni redio. Pẹlu ifiweranṣẹ yii Mo nireti lati wa awọn eniyan ti o fẹ darapọ mọ iṣẹ naa.
Darapọ mọ iṣẹ akanṣe naa
Mo pe gbogbo eniyan ti o fẹran iṣẹ akanṣe yii lati kopa ninu idagbasoke ni eyikeyi ọna ti o ṣeeṣe. Ni ipele yii, a nilo lati fọwọsi atokọ ikẹhin ti awọn iṣẹ lati bẹrẹ imuse ẹya akọkọ ti ẹrọ naa. Ọpọlọpọ awọn ọran imọ-ẹrọ ti ko ni ipinnu lọwọlọwọ.
Fun kóòdù
A yoo jiroro gbogbo awọn iṣẹ-ṣiṣe R&D lọwọlọwọ wa lori apejọ naa . Ti o ba jẹ ohun elo hardware tabi olupilẹṣẹ sọfitiwia, tabi o ni awọn ibeere eyikeyi, imọran, awọn aba, atako - lero ọfẹ lati kọ wọn sori apejọ naa. Eyi ni aaye akọkọ nibiti gbogbo awọn ipele ti idagbasoke, owo-owo, ati iṣelọpọ yoo jẹ ijiroro. Ibaraẹnisọrọ lori apejọ ti nlọ lọwọ nikan ni ede Gẹẹsi, ma ṣe ṣiyemeji lati kọ ṣoki, ohun akọkọ ni pe itumọ jẹ kedere.
Idibo fun awọn ẹya ara ẹrọ
O ṣe pataki pupọ fun wa lati mọ awọn iṣẹ wo ni o yẹ ki o wa ninu flipper kan. Awọn ayo idagbasoke yoo dale lori eyi. Boya Mo gbagbọ ni aṣiṣe pe diẹ ninu awọn iṣẹ ṣe pataki, tabi, ni ilodi si, Mo padanu nkankan. Fun apẹẹrẹ, Mo ni awọn iyemeji nipa iButton, nitori pe o jẹ imọ-ẹrọ ti igba atijọ. Nitorinaa jọwọ ṣe iwadii kukuru yii:
Fi owo ranṣẹ
Nigbati afọwọkọ naa ba ti pari ati pe iṣẹ akanṣe naa ti ṣetan lati lọ si pẹpẹ owo-owo bi KickStarter, yoo ṣee ṣe lati sanwo fun aṣẹ-tẹlẹ. Ni akoko ti o le ṣe atilẹyin fun mi tikalararẹ pẹlu awọn ẹbun ounje kekere nipasẹ . Awọn ẹbun deede ti $1 dara julọ ju iye nla lọ ni akoko kan nitori wọn gba ọ laaye lati sọ asọtẹlẹ iwaju. Ọna asopọ ẹbun:
be
Ise agbese na wa ni ipele ti o tete tete, aaye naa le ni awọn aṣiṣe, ipilẹ ti o ni ẹtan ati awọn iṣoro miiran, nitorina ma ṣe ṣe ikogun pupọ. Jọwọ jẹ ki mi mọ nipa eyikeyi awọn aṣiṣe tabi awọn aiṣedeede ti o rii. Eyi ni akọkọ mẹnuba ti gbogbo eniyan ti iṣẹ akanṣe naa, ati pẹlu iranlọwọ rẹ Mo nireti lati pa gbogbo awọn egbegbe ti o ni inira kuro ṣaaju titẹ sita lori Intanẹẹti nla ti Gẹẹsi. Mo ṣe atẹjade gbogbo awọn akọsilẹ lori iṣẹ akanṣe ni ikanni Telegram mi .
orisun: www.habr.com