Pentesting BBU Dropbox: 16 βήματα

2024 Συγγραφέας: John Day | [email protected]. Τελευταία τροποποίηση: 2024-01-30 08:34

Αυτή είναι μια μικρή εφεδρική μονάδα μπαταρίας υπολογιστή που μετατράπηκε σε ένα pentesting dropbox. Πρέπει να ρυθμιστεί πίσω από έναν υπολογιστή ή οποιοδήποτε μικρό εξοπλισμό δικτύωσης και να περάσει απαρατήρητος, ενώ ο πεντέστερ έχει απομακρυσμένη πρόσβαση στο δίκτυο μέσω αυτού. Ο στόχος ήταν να καταστεί η συσκευή όσο το δυνατόν πιο λειτουργική, διατηρώντας παράλληλα την αρχική εμφάνιση του αρχικού BBU. Τα κύρια εξαρτήματα είναι το κέλυφος και μερικά κομμάτια ενός παλιού BBU, ένας μικρός διακόπτης 5 θυρών 5V και ένα Raspberry Pi ή κάθε μικρό υπολογιστή που θα χωρέσει. Τα περισσότερα από τα μέρη είναι αρθρωτά και μπορούν να αντικατασταθούν αρκετά εύκολα. Όλα κατασκευάστηκαν με απλά εργαλεία (δεν χρειάστηκε τρισδιάστατος εκτυπωτής!), Καθώς προσπαθούσα να το κάνω όσο το δυνατόν πιο εύκολο να αναπαράγεται και να βασίζεται. Δώστε μεγάλη προσοχή στις εικόνες. Μερικά μπορεί να είναι λίγο εκτός λειτουργίας ή να εμφανίζονται δύο φορές. Πρόσθεσα μερικά πράγματα καθώς πήγαινα, και έπρεπε να αποσυναρμολογήσω και να συναρμολογήσω πολλά. Η εστίαση στην εύκολη επισκευή έργων βοηθά πραγματικά!

Βήμα 1: Συγκέντρωση εξαρτημάτων και εργαλείων:

Ακολουθεί μια λίστα με τα μέρη και τα εργαλεία που χρησιμοποίησα.

• Μονάδα εφεδρικής μπαταρίας - Μπορεί να έχει οποιοδήποτε μέγεθος. Προφανώς όσο μεγαλύτερο είναι, τόσο περισσότερα πράγματα μπορείτε να χωρέσετε στη θήκη!
• Εγκέφαλος - Χρησιμοποίησα ένα Raspberry Pi 2 B που είχα τοποθετήσει.
• Διακόπτης δικτύου - Ο δικός μου είχε πέντε θύρες και ήταν μόνο 100Mb/s, αλλά οι θύρες σε ένα BBU είναι σπάνια gigabit ούτως ή άλλως.
• Προσαρμογέας ρεύματος για το Pi - Χρησιμοποίησα ένα πολύ λεπτό κονδυλώματος τοίχου 5V 2A με έξοδο USB.
• Προσαρμογέας ρεύματος για το διακόπτη - Ο διακόπτης μου πήρε 5V 800mA, οπότε χρησιμοποίησα ένα δεύτερο λεπτό κονδυλώμα τοίχου 5V 2A.
• Πράσινο ή κόκκινο LED
• Κουμπί στιγμιαίας ώθησης - Ένα που ενεργοποιείται μόνο όταν πατάτε.
• Αντίσταση 270 ohm
• Αντίσταση 10k-100k ohm
• Σύρμα - Πολλαπλά μήκη, μετρητές και χρώματα
• Συνδετήρες ή δοκιμαστικά καλώδια - (Προαιρετικά) Για να συνδέσετε το LED και να μεταβείτε στο GPIO στο Pi.
• 2 καλώδια Ethernet - Πρέπει να είναι αρκετά σύντομα και ευέλικτα.
• 2 βύσματα Ethernet - (Προαιρετικά) Χρησιμοποίησα μερικές υποδοχές συγκόλλησης από άλλο BBU, για να διατηρήσω την εμφάνιση των αποθεμάτων.
• Καλώδιο USB A σε micro USB - Για να τροφοδοτήσετε το Pi.
• USB A σε καλώδιο κάννης - Για την τροφοδοσία του διακόπτη. Αυτό μπορεί να γίνει.
• Βίδες και παξιμάδια M3 - (Προαιρετικά) Για να αφαιρέσετε τα πράγματα.
• Βάση στήριξης Raspberry Pi vesa

ΕΡΓΑΛΕΙΑ:

• Κατσαβίδι Phillips
• Βίδες κατσαβιδιού ασφαλείας - Εάν το BBU σας διαθέτει βίδες ασφαλείας
• Τρυπάνι με τρυπάνια
• Απογυμνωτές καλωδίων
• Συρματοκόπτης
• Τέλος τσιμπήματα
• Μαχαίρι ξυραφιού
• Συγκολλητικό σίδερο & συγκόλληση
• Πυροβόλο θερμής κόλλας & ζεστή κόλλα
• Dremel ή πριόνι
• Αρχεία χεριών - Προαιρετικά, αλλά ωραίο να έχετε.
• υπερκόλλα
• Θερμικό όπλο ή πυρσός
• Θερμοσυρρικνωμένος σωλήνας ή ηλεκτρική ταινία

Βήμα 2: Αποσυναρμολόγηση:

Αυτό το μέρος είναι αρκετά απλό.

1. Αφαιρέστε όλες τις βίδες της εφεδρικής μονάδας μπαταρίας και αφήστε τις στην άκρη.
2. Αφαιρέστε όλα τα περιττά εξαρτήματα, όπως την παλιά πλακέτα κυκλώματος και τις μπαταρίες.
3. Αποθηκεύστε τα χρήσιμα μέρη, όπως τα διάφορα μήκη καλωδίου, καλωδίου τροφοδοσίας, LED, βύσματα RJ45, διακόπτες και το περίβλημα με τις πρίζες άθικτες.
4. Αφαιρέστε το πλαστικό περίβλημα στον διακόπτη δικτύου για εξοικονόμηση χώρου.
5. Επίσης, αφαιρέστε το πλαστικό στους προσαρμογείς ισχύος.

Βήμα 3: Καλωδίωση ρεύματος:

Στη συνέχεια, θα αρχίσουμε να επεκτείνουμε τα καλώδια και να χαρτογραφούμε πού θέλουμε να πάνε τα πράγματα. Μου αρέσει να προσθέτω άφθονο σύρμα εκ των προτέρων και να κόψω για να ταιριάζει καθώς προχωράω. • Επεκτείνετε τα καλώδια που προέρχονται από το καλώδιο τροφοδοσίας και κολλήστε το λευκό και το πράσινο στις σωστές πλευρές σε ένα σετ ράβδων διαύλου των πρίζων. Το μαύρο πρέπει επίσης να κολληθεί, αλλά θα επανέλθουμε σε αυτό. • Προσθέστε καλώδια βραχυκυκλωτήρων μεταξύ των δύο σετ ράβδων εξόδου (και οι τρεις ράβδοι). Τα περισσότερα BBUs συνοδεύονται από πλευρά μόνο υπερφόρτωσης και πλευρά μπαταρίας + υπερφόρτωσης. Θα ενώσουμε και τις δύο πλευρές για να δημιουργήσουμε ένα απλό πολύπριζο. • Συγκολλήστε ξεχωριστά καλώδια στις ζεστές και ουδέτερες ράγες για να συνδέσετε αργότερα τους προσαρμογείς Raspberry Pi και διακόπτη δικτύου. Αυτό μπορεί να είναι δύο ζεστά και δύο ουδέτερα καλώδια ή μόνο ένα από το καθένα για να αλυσοδέσει τους προσαρμογείς. • Τώρα για το μαύρο καλώδιο του καλωδίου τροφοδοσίας. Έσωσα το μεγάλο κουμπί του διακόπτη όταν γκρέμιζα το BBU. Εάν εξακολουθείτε να το έχετε ή ίσως μια ασφάλεια 10Α ή 15Α, κολλήστε έναν ακροδέκτη στο μαύρο καλώδιο στο καλώδιο τροφοδοσίας και τον άλλο ακροδέκτη σε καλώδιο επέκτασης. Αυτό το καλώδιο επέκτασης συγκολλάται στη μπάρα ζεστού διαύλου στην πρίζα που κολλήσατε τα ουδέτερα (λευκά) και γείωση (πράσινα) καλώδια.

Βήμα 4: Καλωδίωση χαμηλής τάσης:

Τώρα θα συνδέσουμε τους προσαρμογείς ισχύος για το διακόπτη και το Pi. Χρησιμοποίησα δύο ξεχωριστούς πανομοιότυπους προσαρμογείς, επειδή το 2Α είναι αρκετό για το συνιστώμενο ρεύμα εισόδου του Pi και ο δεύτερος θα έχει λίγο ρεύμα με τα 800mA που θα τραβήξει ο διακόπτης. • Πρώτα συγκολλήστε τα ζεστά και ουδέτερα καλώδια που προσθέσατε στις μπάρες στο τελευταίο βήμα προς την πρίζα των προσαρμογέων (στην πλευρά όπου ήταν συνδεδεμένα τα μεγάλα μεταλλικά πτερύγια). • Τώρα καλύψτε τις συνδέσεις με ζεστή κόλλα για να μην τριγυρίζουν ή βραχυκυκλώνουν κάτι άλλο αργότερα. • Βρείτε ένα καλό σημείο στο περίβλημα σας για να τα κολλήσετε ή να τα βιδώσετε και, αν το δικό σας είναι σαν το δικό μου, φροντίστε να αφήσετε χώρο για να συνδέσετε το καλώδιο USB. • Επαναλάβετε τα βήματα για τον δεύτερο προσαρμογέα. Μπορείτε επίσης να τα αλυσοδέσετε παράλληλα, αν κολλήσετε μόνο ένα σετ καλωδίων στις ράβδους του λεωφορείου.

Βήμα 5: Καλώδια:

Εδώ είναι τα χαλαρά καλώδια που έφτιαξα για την σύνδεση της τροφοδοσίας και του δικτύου. Αυτό το βήμα μπορεί να γίνει αργότερα. • Κόψτε ένα από τα καλώδια ethernet στη μέση και αφήστε το στην άκρη. Αυτά θα είναι για τα βύσματά μας στο εξωτερικό του BBU. • Για το δεύτερο καλώδιο ethernet, το έκοψα στο σωστό μήκος για να πάω από το διακόπτη στη θέση του Pi και τσαλάκωσα ένα νέο αρσενικό άκρο. Εάν το καλώδιό σας είναι ήδη σύντομο ή έχετε χώρο για χαλάρωση, μπορείτε να το παραλείψετε. • Κόψτε και συνδέστε το καλώδιο τροφοδοσίας για το διακόπτη στο μήκος που χρειάζεται. • Κόψτε και συνδέστε το καλώδιο USB για το Pi στο μήκος απαιτείται ή χρησιμοποιήστε ένα πραγματικά σύντομο.

Βήμα 6: Καλωδίωση των υποδοχών δικτύου

Αυτές είναι οι υποδοχές δικτύου (RJ45) που θα αντικαταστήσουν τις παλιές υποδοχές τηλεφώνου (RJ11). Τα έβγαλα από ένα άλλο κύκλωμα προστασίας από την υπέρταση της BBU. Μπορείτε να χρησιμοποιήσετε γρύλους, αλλά το καλώδιο από τα καλώδια μπαλωμάτων κάνει καλύτερη σύνδεση όταν συγκολλάται.

• Αφαιρέστε τις υποδοχές RJ45 από την παλιά προστασία κυκλώματος, εάν χρειάζεται. Εάν το BBU σας συνοδεύεται από RJ45, απλώς αφαιρέστε όλα τα άλλα εξαρτήματα (διόδους, πυκνωτές, ασφάλειες κλπ.) Από την πλακέτα.
• Συγκολλήστε τα χρωματιστά καλώδια των κομμένων καλωδίων μπαλωμάτων με τη σωστή σειρά στο πίσω μέρος των συνδετήρων.
• Δοκιμάστε όλες τις συνδέσεις.
• Κολλήστε τους δύο συνδετήρες μεταξύ τους για να διευκολύνετε τη στερέωση στο περίβλημα.

Βήμα 7: Καλωδίωση LED

Στη συνέχεια, θα συνδέσουμε το LED. Θα χρειαστείτε την αντίσταση 470 ohm (κίτρινη, βιολετί, καφέ) ή παρόμοια αντίσταση, το LED, δύο μήκη σύρματος και (προαιρετικά) μια υποδοχή που θα συνδεθεί στο GPIO του Pi.

• Συγκολλήστε το κόκκινο σύρμα στο θετικό καλώδιο στο LED και συρρικνώστε το με θερμότητα.
• Συγκολλήστε το μαύρο καλώδιο στο αρνητικό καλώδιο της λυχνίας LED & συρρικνώνεται.
• Κόψτε το μαύρο σύρμα στη μέση και λωρίστε και τα δύο άκρα.
• Συγκολλήστε ένα καλώδιο της αντίστασης στο μαύρο καλώδιο στο LED.
• Συγκολλήστε το άλλο καλώδιο της αντίστασης στο κομμάτι του μαύρου σύρματος που κόψατε.
• Η θερμότητα συρρικνώνεται πάνω από την αντίσταση.
• Πιέστε ή συγκολλήστε τον σύνδεσμο στα δύο καλώδια.

Βήμα 8: Καλωδίωση με κουμπί

Αυτό είναι το κουμπί που χρησιμοποιείται για την αποστολή βασικών εντολών στο Pi. Το έχω ρυθμίσει για απενεργοποίηση και επανεκκίνηση του Pi ανάλογα με το πόσο καιρό πατάτε το κουμπί (ο κωδικός βρίσκεται σε μεταγενέστερο βήμα). Παρατηρήστε, από τις εικόνες, η αντίσταση ήταν κάπως σκεπτόμενη και είναι προαιρετική εάν μπορείτε να χρησιμοποιήσετε τις εσωτερικές αναλήψεις στο Pi. Αποφάσισα να χρησιμοποιήσω bash script για να μιλήσω με το GPIO, οπότε ο προγραμματισμός των pullups δεν ήταν στην πραγματικότητα μια επιλογή.

Θα χρειαστείτε το στιγμιαίο κουμπί, τρία κομμάτια σύρματος, ένα έως δύο βύσματα που ταιριάζουν στο GPIO του Pi (προαιρετικά) και την αντίσταση 10 - 100 ohm (επίσης προαιρετική).

• Συγκολλήστε καλώδια στους δύο ακροδέκτες του κουμπιού.
• Συγκολλήστε ένα δεύτερο καλώδιο σε έναν από τους ακροδέκτες και κόψτε το στη μέση.
• Συγκολλήστε ένα καλώδιο της αντίστασης στο κομμένο σύρμα στο κουμπί.
• Συγκολλήστε το άλλο καλώδιο της αντίστασης στο χαλαρό σύρμα που κόπηκε.
• Η θερμότητα συρρικνώνει τα πάντα τακτοποιημένα.
• Πιέστε ή συγκολλήστε τους συνδετήρες στα καλώδια.

Βήμα 9: Τοποθέτηση κουμπιού & LED

• Τοποθετήστε το LED εκεί που ήταν το LED "Βλάβη καλωδίωσης" και καλύψτε το με άφθονη θερμή κόλλα.
• Τοποθετήστε το κουμπί με πολύ ζεστή κόλλα εκεί που ήταν το κουμπί του διακόπτη "Επαναφορά".

Βήμα 10: Τοποθέτηση των υποδοχών δικτύου

• Καταχωρήστε το χώρο όπου οι υποδοχές RJ11 επρόκειτο να κάνουν χώρο για τις μεγαλύτερες υποδοχές RJ45.
• Τοποθετήστε τις υποδοχές με ζεστή κόλλα και καλύψτε όλα τα σημεία συγκόλλησης με κόλλα.

Βήμα 11: Εγκατάσταση του Switch & Breaker

Τώρα θα εγκαταστήσουμε τον διακόπτη δικτύου και τον διακόπτη κυκλώματος.

• Βρείτε ένα καλό μέρος για να τοποθετήσετε το διακόπτη και σημειώστε τις οπές για τις βίδες.
• Τρυπήστε τις οπές για τις βίδες.
• Τοποθετήστε το καλώδιο τροφοδοσίας για το διακόπτη.
• Τοποθετήστε το διακόπτη και συνδέστε το καλώδιο τροφοδοσίας.
• Επίσης κόλλησα ζεστά το τροφοδοτικό του Pi στο πάνω μέρος του διακόπτη, αλλά αυτό μπορεί να είναι στο κάτω μέρος με τον άλλο.
• Κολλήστε τον διακόπτη σε ανοιχτό σημείο.

Βήμα 12: Εγκατάσταση του Raspberry Pi

• Κόψτε το βραχίονα στήριξης Raspberry Pi για να ταιριάζει άνετα πάνω από το διακόπτη.
• Βιδώστε το Pi στο στήριγμα με τέσσερις βίδες και παξιμάδια.
• Προσθέστε λίγο κολλώδες αφρό στην κάτω πλευρά του βραχίονα (προαιρετικά).
• Σημειώστε όπου οι οπές στο στήριγμα ευθυγραμμίζονται στο εσωτερικό του περιβλήματος BBU.
• Κολλήστε ζεστά τη μακριά βάση που συνοδεύει το στήριγμα στο περίβλημα όπου σημειώσατε.
• Βιδώστε το στήριγμα στο περίβλημα.

Βήμα 13: Συνδέστε τα πάντα

Αυτό είναι το μέρος της καλωδίωσης. Απλώς ακολουθήστε το σχηματικό.

• Συνδέστε το καλώδιο USB του Pi για τροφοδοσία.
• Συνδέστε το σύντομο καλώδιο μπαλώματος στο Pi και το άλλο άκρο στο διακόπτη.
• Συνδέστε τα καλώδια μπαλώματος που προέρχονται από τις υποδοχές RJ45 στον διακόπτη.
• Συνδέστε το κόκκινο καλώδιο από τη λυχνία LED στην ακίδα 32 (GPIO 12).
• Συνδέστε το μαύρο καλώδιο από το LED στην ακίδα 30 (γείωση).
• Συνδέστε το καλώδιο με την αντίσταση από το κουμπί στην ακίδα 1 (3,3V).
• Συνδέστε το καλώδιο που είναι συνδεδεμένο στο ίδιο καλώδιο στο κουμπί με την αντίσταση στον πείρο 36 (GPIO 16).
• Συνδέστε το τελευταίο καλώδιο από το κουμπί στον πείρο 34 (γείωση).
• Συνδέστε τον προσαρμογέα USB USB.

Βήμα 14: Τοποθέτηση του περιβλήματος

Το τελικό τμήμα υλικού της κατασκευής είναι να κόψετε και να τοποθετήσετε το υπόλοιπο περίβλημα. Βασικά χρησιμοποιήστε απλά μερικά αποσπάσματα και ένα αρχείο ή ένα εργαλείο Dremel για να κόψετε κάθε πλαστικό που εμποδίζει το κλείσιμο του περιβλήματος.

Βήμα 15: Λογισμικό

Εδώ ρυθμίζουμε το λειτουργικό σύστημα του Pi και μερικούς από τον κώδικα που χρησιμοποίησα για το κουμπί και το LED. Θα χρειαστεί να είστε κάπως άνετοι στην επεξεργασία αρχείων στο Linux.

• Εγκαταστήστε το Kali Linux στην κάρτα SD του Raspberry Pi. Μεταβείτε ΕΔΩ (Ιστότοπος του Kali Linux) για να λάβετε τις οδηγίες για όποιο πίνακα και αν χρησιμοποιείτε.
• Κατεβάστε τα σενάρια μου στο Pi, αλλάξτε την επέκταση από ".txt" σε ".sh" και κάντε τα εκτελέσιμα.

• Προσθέστε μια καταχώριση crontab για να ξεκινήσετε τα σενάρια κατά την εκκίνηση. Στο αρχείο /etc /crontab, προσθέστε:

  # Flash LED μετά την επιτυχή εκκίνηση@reboot root sleep 10s && bash /opt/scripts/flashled.sh &>/dev/null# Ενεργοποίηση κουμπιού τροφοδοσίας@επανεκκίνηση root sleep 10s && bash /opt/scripts/powerbutton.sh &>/dev /μηδενικό

  Αλλάξτε τον κατάλογο και το όνομα των σεναρίων για να ταιριάζουν με εκεί που τα βάλατε και με αυτά που ονομάσατε

Προαιρετικά, εκτελέστε το sudo systemctl απενεργοποιήστε το lightdm.service για εκκίνηση του Kali χωρίς gui και εξοικονομήστε πόρους

Βήμα 16: Πηγαίνετε στο Pentesting

Αυτά είναι όλα όσα χρειάζεστε για να τρέξετε ένα Raspberry Pi μέσα σε ένα παλιό BBU!

Τελικά θέλω να προσθέσω ένα ρελέ και ένα κουμπί για να ενεργοποιήσω και να απενεργοποιήσω την τροφοδοσία στις πρίζες στην κορυφή. Μερικές μπαταρίες λιθίου και ένας πιεζοηχητικός βομβητής θα ήταν επίσης υπέροχοι.

Μη διστάσετε να δείτε τις ενημερώσεις στη σελίδα μου στο Hackaday.io!

Είχα επίσης αυτό το έργο εμφανισμένο στον κύριο ιστότοπο του Hackaday!