打造属于自己的渗透神器

今天为什么会出这个呢？其实就是在我们在渗透的时候有些特定的目标需要我们近距离进行渗透实验。我相信大家都会带笔记本去，但是笔记本太大了很容易暴露你在干一些事情。那咋办？那就自己打造小型的渗透神器。（主要是 h0rey 这个作者天天说他的树莓派在家吃灰不知道干什么）工具准备：树莓派 3b16G 的内存卡散热片和壳一些你渗透常用的东西比如监听网卡丶网线等等一个移动电源（推荐 5V-2A，树莓派支持 5V-2.5A）读卡器JuiceSSH(手机平台软件)PUTTY（win 平台）SD Formatter4.0 for SD/SDH/SDXC (格式化)Win32DiskImager （烧录）Are you ready？正文开始我相信大家都看过我之前写的 WiFi 工具文章里面有介绍到树莓派安装 kali 成为一个黑客神器，但是今天我们用树莓派官方系统进行安装一些渗透软件，都是基于 Liunx 操作系统，那就好办多了。安装系统：打开下面的网页，选择第一个 zip 文件然后解压会出现一个镜像文件：https://www.raspberrypi.org/downloads/raspbian/

这个时候就要注意一下，你买的 SD 卡需要格式化一下，然后进行烧录。用电脑读取刷好系统的 SD 卡。在 boot 分区，也就是树莓派的根目录下新建一个文本文件，名字叫做 SSH 然后保存退出，这样我们就可以使用 SSH 登入并进行管理。远程登入需要树莓派的 IP 地址，我们可以连接到路由器上查看看树莓派的 IP 地址，然后使用 PUTTY 进行连接，如果你想实现树莓派开机自动连接 WiFi ，可以在 boot 分区建立个（文件的名字一定要改成这个）文件，按照下面的格式填入内容并保存:

默认帐号：用户名: pi 密码: raspberry这样就可以使用 putty 连接管理树莓派了。常用命令：sudo apt-get update（更新系统）sudo apt-get install ttf-wqy-zenhei （安装中文字库）我不怎么推荐安装这个中文字库，我直接跳过去了。sudo raspi-config（切换中文）然后选择 change_locale ，在 Default locale for the system environment : 中选择 zh_CN.UTF-8你也可以安装远程桌面进行控制 sudo apt-get install xrdp （用win自带的远程桌面登入）以上准备系统准备 ok 了，我们开始安装一些渗透软件。渗透软件软件：dsniff（网络嗅探工具）Dsniff 是一个工具集，主要分为四类：1、纯粹被动地进行网络活动监视的工具，包括：dsniff、filesnarf、mailsnarf 、msgsnarf、urlsnarf、webspy;2、针对 SSH 和 SSL 的 MITM（Man-In-The-Middle）"攻击"工具，包括 sshmitm 和 webmitm;3、发起主动欺骗的工具，包括：arpspoof、dnsspoof、macof;4、其它工具，包括 tcpkill、tcpnice安装命令：sudo apt install dsniff软件就自己安装好输入命令进行命令使用查看

nmap这个就不用我再多的介绍了吧是一款非常好用的网络扫描和嗅探工具包。Nmap 的优点：1、灵活支持数十种不同的扫描方式，支持多种目标对象的扫描。2、强大Nmap 可以用于扫描互联网上大规模的计算机。3、可移植支持主流操作系统：等等；源码开放，方便移植。4、简单提供默认的操作能覆盖大部分功能，基本端口扫描，全面的扫描。5、自由Nmap 作为开源软件，在 GPL License 的范围内可以自由的使用。6、文档丰富Nmap 官网提供了详细的文档描述。Nmap 作者及其他安全专家编写了多部 Nmap 参考书籍。7、社区支持Nmap 背后有强大的社区团队支持。8、赞誉有加获得很多的奖励，并在很多影视作品中出现（如黑客帝国2、Die Hard4 等）。9、流行目前 Nmap 已经被成千上万的安全专家列为必备的工具之一。安装命令：sudo apt install nmap输入完成会自己安装，输入命令 nmap 进行使用说明：

mdk3MDK3 是一款无线 DOS 攻击测试工具，能够发起等模式的攻击,另外它还具有针对隐藏 ESSID 的暴力探测模式、802.1X 渗透测试、WIDS干扰等功能”。安装命令：sudo apt install mdk3要使用最高权限才能使用 输入然后输入让网卡进入监听模式（先插上监听网卡）然后会出现 2 个网卡一个是是你自己的一个是你刚刚差上去的，记住你的 interface 下面对应的监听网卡名字，然后输入网卡名字然后就可以了，就开始监听附近的 WiFi 了:

MetasploitMetasploit 是一个渗透框架对于渗透从业人员来说可谓是神器也，他的安装是真的有点困难刚刚开始我用了很多安装命令都不行，最后找到了一个安装命令可以在树莓派上面使用安装。命令：curlhttps://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb> msfinstall输入完成以后这个时候会卡在一个地方很久不用担心他是否掉线了，当他下载好了就输入然后再执行./msfinstall然后我们就可以正常使用 metasploit 了：

（小姐姐是不是很好看啊）输入 help 看看命令 。他下面还有很多命令我截取了一部分：

你不是说做一款小型的渗透神器？但是他还是需要电脑进行连接或者屏幕啊，这个跟笔记本有什么区别又多带了一个树莓派？不不没有看到我们上面工具准备吗？我们用手机控制树莓派，让我们的渗透更加的隐僻。以上的图片都是在手机上面操作的。手机下载打开软件:

选择连接然后创建一个登入输入你树莓派的 ip，在认证里面输入你的树莓派用户名和密码就可以了

成功登入进去:

总结：小小的树莓派就是可以带给你惊喜的东西，如何让他创造出更多的价值，那就看你自己如何利用树莓派创造出属于你自己的东西。当然他也不是十全十美，如果你想让他进行大量的数据运算的话，还是算了吧毕竟配置摆在这里。还有其他软件也是可以进行安装的这个就要你自己去挖掘了，想用图形的下载一个 vnc 进行图形连接。可能有人会问为什么不烧录 kali 版的树莓派？官方的系统毕竟稳定而且最重要的时候树莓派自带的系统有贪吃蛇！！！贪吃蛇玩一下就会上瘾的。