Pentesting BBU Dropbox: 16 hapa

2024 Autor: John Day | [email protected]. E modifikuara e fundit: 2024-01-30 12:17

Kjo është një njësi e vogël rezervë e baterisë së kompjuterit e shndërruar në një kuti drop -penting. Shtë menduar të vendoset pas një kompjuteri ose ndonjë pajisjeje të vogël të rrjetit dhe të kalojë pa u vënë re, ndërsa pentesteri ka qasje të largët në rrjet përmes tij. Qëllimi ishte që pajisja të bëhej sa më funksionale, duke ruajtur pamjen e stokut të BBU origjinale. Komponentët kryesorë janë guaska dhe disa pjesë të një BBU të vjetër, ndërprerës i vogël 5V me pesë porta dhe një Raspberry Pi ose çdo kompjuter i vogël që do të përshtatet. Shumica e pjesëve janë modulare dhe mund të ndërrohen mjaft lehtë. Çdo gjë u ndërtua me mjete të thjeshta (nuk kërkohet printer 3D!), Pasi unë po përpiqesha ta bëja këtë sa më të lehtë për t'u përsëritur dhe ndërtuar mbi të. Disa mund të jenë pak jashtë funksionit ose të shfaqen dy herë. Shtova disa gjëra ndërsa shkoja, dhe duhej të çmontoja dhe të mblidhja shumë. Përqendrimi në bërjen e projekteve lehtësisht të riparueshme ndihmon vërtet!

Hapi 1: Mblidhni Pjesë dhe Mjete:

Këtu është një listë e pjesëve dhe mjeteve që kam përdorur. PJES:

• Njësia rezervë e baterisë - Mund të jetë e çdo madhësie. Padyshim që sa më i madh të jetë, aq më shumë gjëra mund të vendosni në kuti!
• Truri - Kam përdorur një Raspberry Pi 2 B që e kisha të shtrirë përreth.
• Ndërprerësi i rrjetit - Miniera kishte pesë porte dhe ishte vetëm 100Mb/s, por portet në një BBU janë rrallë gigabit gjithsesi.
• Përshtatës energjie për Pi - Kam përdorur një lyth muri shumë të hollë 5V 2A me dalje USB.
• Përshtatës i rrymës për çelësin - Çelësi im mori 5V 800mA, kështu që unë përdor një lyth të dytë të hollë 5V 2A në mur.
• LED e gjelbër ose e kuqe
• Butoni momental i shtypjes - Një i cili është i kyçur vetëm kur shtypet.
• Rezistencë 270 ohm
• Rezistencë 10k-100k ohm
• Tela - Gjatësi, matës dhe ngjyra të shumëfishta
• Lidhësa ose priza testimi - (Opsionale) Për të bashkuar LED dhe kaloni në GPIO në Pi.
• 2 kabllo Ethernet - Duhet të jenë mjaft të shkurtër dhe fleksibël.
• 2 priza Ethernet - (Opsionale) Kam përdorur disa priza lidhëse nga një BBU tjetër, për të mbajtur pamjen e aksioneve.
• Kabllo USB A në mikro USB - Për të fuqizuar Pi.
• USB A në kabllo fuçi - Për të ndezur çelësin. Kjo mund të bëhet.
• Vida dhe arra M3 - (Opsionale) Për t'i bërë gjërat të lëvizshme.
• Kllapa e montimit të Raspberry Pi vesa

MJETET:

• Kaçavidë Phillips
• Copa kaçavidash sigurie - Nëse BBU juaj ka vida sigurie
• Stërvitje me copa stërvitje
• Zhveshëset e telave
• Preres telash
• Fund snips
• Thikë rroje
• Hekur bashkues dhe saldues
• Armë me zam të nxehtë dhe zam të nxehtë
• Dremel ose sharrë
• Skedarët e dorës - Opsionale, por është mirë të kesh.
• super ngjites
• Armë ngrohëse ose pishtar
• Tub i tkurrjes së nxehtësisë ose shirit elektrik

Hapi 2: Çmontimi:

Kjo pjesë është mjaft e drejtpërdrejtë.

1. Hiqni të gjitha vidhat në njësinë rezervë të baterisë dhe lërini mënjanë.
2. Hiqni të gjithë përbërësit e panevojshëm, si bordi i vjetër i qarkut dhe bateritë.
3. Ruani pjesët e përdorshme, si gjatësitë e ndryshme të telit, kordonit të rrymës, LED, prizat RJ45, çelsat dhe mbylljen me priza të paprekura.
4. Hiqni strehimin plastik në ndërprerësin e rrjetit për të kursyer hapësirë.
5. Gjithashtu, hiqni plastikën në përshtatësit e energjisë.

Hapi 3: Instalimet e energjisë elektrike:

Tjetra, ne do të fillojmë të zgjasim telat dhe të përcaktojmë se ku duam që gjërat të shkojnë. Më pëlqen të shtoj shumë tela para kohe dhe të zbukuroj që të përshtatet ndërsa shkoj. • Zgjasni telat që vijnë nga kordoni i rrymës dhe ngjitni ngjyrën e bardhë dhe të gjelbër në anët e duhura në një grup shiritash autobusi të prizave. E zeza gjithashtu duhet të ngjitet, por ne do të kthehemi tek ajo. • Shtoni tela kërcyes midis dy grupeve të shiritave të daljes (të tre shufrat). Shumica e BBU -ve vijnë me një anë vetëm me një rritje dhe një anë + bateri. Ne do të bashkohemi të dyja palët për të krijuar një rrip të thjeshtë elektrik. • Lidhni tela të veçantë në binarët e nxehtë dhe neutralë për të bashkuar më vonë adaptorët e Raspberry Pi dhe ndërprerësit të rrjetit. Kjo mund të jetë dy tela të nxehtë dhe dy neutrale ose vetëm njëra nga secila për të lidhur zinxhirin e adaptorëve. • Tani për atë tela të zezë të kordonit të energjisë. Kam ruajtur butonin e madh të prishësit kur rrëzova BBU. Nëse e keni akoma ose ndoshta një siguresë 10A ose 15A, lidhni një terminal tela e zezë në kordonin e rrymës dhe terminalin tjetër në një tel shtesë. Ky tel lidhës ngjitet në shiritin e autobusit të nxehtë në prizë ku keni lidhur telat neutrale (të bardha) dhe tokëzimit (jeshile).

Hapi 4: Instalime me tension të ulët:

Tani do të lidhim adaptorët e energjisë për kalimin dhe Pi. Kam përdorur dy përshtatës të veçantë identikë, sepse 2A është e mjaftueshme për rrymën e rekomanduar të hyrjes të Pi dhe e dyta do të kishte një rrymë për të kursyer me 800mA që çelësi do të tërhiqte. • Së pari lidhni telat e nxehtë dhe neutralë që keni shtuar në shiritat e autobusit në hapin e fundit në rrjetin e adaptuesve (në anën ku ishin lidhur tehet e mëdha metalike). • Tani mbuloni lidhjet me zam të nxehtë për t'i mbajtur ata të mos tunden përreth ose të mos shkurtojnë diçka tjetër më vonë. • Gjeni një vend të mirë në rrethimin tuaj për t'i ngjitur ose vidhosur ato, dhe, nëse juaji është si i imi, sigurohuni që të lini vend për të lidhur kabllon tuaj USB. • Përsëritni hapat për përshtatësin e dytë. Ju gjithashtu mund t'i lidhni ato me zinxhirë paralelisht, nëse lidhni vetëm një sërë telash në shufrat e autobusit.

Hapi 5: Kabllot:

Këtu janë kabllot e lirshëm që kam bërë për lidhjen e energjisë dhe rrjetit. Ky hap mund të bëhet më vonë. • Pritini njërën nga kabllot ethernet në gjysmë dhe lëreni mënjanë. Këto do të jenë për prizat tona në pjesën e jashtme të BBU. • Për kabllon e dytë ethernet, e preva në gjatësinë e duhur për të shkuar nga kalimi në vendndodhjen e Pi dhe shtrëngova një fund të ri mashkullor. Nëse kablli juaj është tashmë i shkurtër, ose keni vend për ngadalësim, mund ta kaloni këtë. • Pritini dhe bashkoni kabllon e rrymës për ndërprerësin në gjatësinë e nevojshme. • Pritini dhe bashkoni kabllon USB për Pi në gjatësi nevojitet, ose përdorni një të vërtetë të shkurtër.

Hapi 6: Instalimi i prizave të rrjetit

Këto janë prizat e rrjetit (RJ45) që do të zëvendësojnë prizat e telefonit të vjetër (RJ11). I nxora nga një qark tjetër i mbrojtjes nga rrymat e BBU -së. Ju mund të përdorni priza me grushta, por tela e bllokuar nga kabllot e patch -it bëjnë një lidhje më të mirë kur bashkohen.

• Hiqni prizat RJ45 nga mbrojtja e qarkut të vjetër, nëse është e nevojshme. Nëse BBU -ja juaj erdhi me RJ45, thjesht hiqni të gjithë përbërësit e tjerë (diodat, kondensatorët, siguresat, etj.) Nga bordi.
• Lidhni telat me ngjyrë të kabllove të prera në rendin e duhur në anën e pasme të lidhësve.
• Provoni të gjitha lidhjet.
• Ngjitini të dy lidhësit së bashku për ta bërë më të lehtë montimin në rrethim.

Hapi 7: Instalimet LED

Tjetra ne do të lidhim LED -in. Ju do të keni nevojë për rezistencën 470 ohm (të verdhë, vjollce, kafe) ose të ngjashme, LED, dy gjatësi tela dhe (sipas dëshirës) një lidhës që do të futet në GPIO të Pi.

• Ngjiteni tela të kuq në plumbin pozitiv në LED dhe nxehtësia zvogëlohet.
• Lidhni tela të zezë në plumbin negativ të LED dhe tkurrjen e nxehtësisë.
• Pritini telin e zi në gjysmë dhe hiqini të dy skajet.
• Ngjitni një plumb të rezistencës në tela të zezë në LED.
• Ngjiteni plumbin tjetër të rezistencës në copën e telit të zi që keni prerë.
• Tkurrja e nxehtësisë mbi rezistencën.
• Shtrëngoni ose lidhni lidhësin në dy tela.

Hapi 8: Instalimi i butonit me buton

Ky është butoni i përdorur për të dërguar komandat bazë te Pi. Unë e kam të konfiguruar për të fikur dhe rindezur Pi në varësi të sa gjatë është shtypur butoni (kodi është në një hap të mëvonshëm). Vini re, nga fotografitë, rezistenca ishte një lloj mendimi i mëvonshëm dhe është opsional nëse jeni në gjendje të përdorni tërheqjet e brendshme në Pi. Vendosa të përdor skriptet bash për të folur me GPIO, kështu që programimi i tërheqjeve nuk ishte me të vërtetë një opsion.

Ju do të keni nevojë për butonin e shtypjes momentale, tre copë tela, një deri në dy lidhje që përshtaten me GPIO -në e Pi -së (opsionale) dhe rezistencën 10 - 100 ohm (gjithashtu opsionale).

• Lidhni telat në dy terminalet e butonit.
• Lidhni një tel të dytë në një nga terminalet dhe prerë atë në gjysmë.
• Ngjitni një plumb të rezistencës në tela të prerë në buton.
• Ngjitni plumbin tjetër të rezistencës në tela të lirshëm që ishte prerë.
• Nxehtësia zvogëlon gjithçka me kujdes.
• Shtrëngoni ose lidhni lidhësit në tela.

Hapi 9: Montimi i butonit dhe LED

• Montoni LED -in ku ishte LED "Gabimi i instalimeve elektrike" dhe mbulojeni me shumë zam të nxehtë.
• Montoni butonin e shtytjes me shumë zam të nxehtë aty ku ishte butoni i ndërprerës "Reset".

Hapi 10: Montimi i prizave të rrjetit

• Regjistroni hapësirën ku prizat RJ11 do të bënin vend për prizat më të mëdha RJ45.
• Montoni prizat me zam të nxehtë dhe mbuloni të gjitha pikat e lidhjes me zam.

Hapi 11: Instalimi i Switch & Breaker

Tani do të instalojmë ndërprerësin e rrjetit dhe ndërprerësin.

• Gjeni një vend të mirë për të montuar çelësin dhe shënoni vrimat për vida.
• Para -shponi vrimat për vida.
• Instaloni kabllon e energjisë për ndërprerësin.
• Montoni çelësin dhe futni kabllon e energjisë.
• Unë gjithashtu ngjita nxehtësisht furnizimin me energji të Pi në krye të ndërprerësit, por kjo mund të jetë në fund me tjetrin.
• Ngjiteni ndërprerësin në një vend të hapur.

Hapi 12: Instalimi i Raspberry Pi

• Pritini kllapën e montimit të Raspberry Pi për t'u përshtatur mirë mbi çelësin.
• Vidhosni Pi në kllapa me katër vida dhe arra.
• Shtoni pak shkumë ngjitëse në pjesën e poshtme të kllapës (sipas dëshirës).
• Shënoni se ku vrimat në montim shtrihen brenda rrethimit të BBU.
• Ngjitës i nxehtë qëndrimi i gjatë i fikur që erdhi me kllapa në rrethimin ku shënuat.
• Vidhosni kllapën në mbyllje.

Hapi 13: Futja e gjithçkaje brenda

Kjo është pjesa e instalimeve elektrike. Vetëm ndiqni skemën.

• Lidhni kabllon USB të Pi për energji.
• Lidhni kabllon e shkurtër të arnës në Pi dhe skajin tjetër në ndërprerës.
• Futni kabllot e arnimit që vijnë nga prizat RJ45 në çelës.
• Lidhni telin e kuq nga LED në pin 32 (GPIO 12).
• Lidheni tela të zezë nga LED në kunjin 30 (tokëzim).
• Lidheni tela me rezistencën nga butoni në kunjin 1 (3.3V).
• Lidheni tela të ngjitur në të njëjtën plumb në butonin si rezistenca në kunjin 36 (GPIO 16).
• Lidheni tela e fundit nga butoni në kunjin 34 (tokë).
• Lidhni përshtatësin USB WiFi.

Hapi 14: Përshtatja e rrethimit

Pjesa përfundimtare e harduerit të ndërtesës është të shkurtojë dhe përshtatet me pjesën tjetër të rrethimit. Në thelb përdorni vetëm disa kapëse në fund dhe një skedar ose një mjet Dremel për të prerë çdo plastikë që pengon mbylljen e rrethimit.

Hapi 15: Softuer

Këtu po vendosim sistemin operativ Pi dhe disa nga kodet që kam përdorur për butonin dhe LED. Ju do të duhet të jeni disi të rehatshëm për redaktimin e skedarëve në Linux.

• Instaloni Kali Linux në kartën SD të Raspberry Pi. Shkoni KETU (Uebfaqja e Kali Linux) për të marrë udhëzimet për çfarëdo bordi që përdorni.
• Shkarkoni skriptet e mia në Pi, ndryshoni shtesën nga ".txt" në ".sh" dhe i bëni ato të ekzekutueshme.

• Shtoni një hyrje crontab për të filluar skriptet në nisje. Në /etc /crontab, shtoni:

  # LED LED pas nisjes së suksesshme@reboot root sleep 10s && bash /opt/scripts/flashled.sh &>/dev/null# Aktivizo butonin e energjisë@reboot root sleep 10s && bash /opt/scripts/powerbutton.sh &>/dev /i pavlefshëm

  Ndryshoni drejtorinë dhe emrin e skripteve që të përputhen me vendin ku i vendosni dhe atë që i emërtuat

Opsionale, drejtoni sudo systemctl çaktivizoni lightdm.service për të nisur Kali pa gui dhe kurseni disa burime

Hapi 16: Shkoni në Pentesting

Kjo është gjithçka që ju nevojitet për të marrë një Raspberry Pi që funksionon brenda një BBU të vjetër!

Unë përfundimisht dua të shtoj një stafetë dhe buton për të ndezur dhe fikur energjinë në prizat në krye. Disa bateri litiumi dhe një zile piezo do të ishin të mira, gjithashtu.

Mos ngurroni të shikoni përditësimet në faqen time Hackaday.io!

Unë gjithashtu e kisha këtë projekt të shfaqur në faqen kryesore të Hackaday!