Собираем Bjorn — тамагочи для пентестеров

В сфере искусственного интеллекта произошло заметное событие. Chumikov 12 часов назад Собираем Bjorn — тамагочи для пентестеров 7 мин 7. 3K Информационная безопасность * Компьютерное железо Raspberry Pi * DIY или Сделай сам Linux * Туториал ИнтроВсем привет! Живешь себе живёшь, кажется, что в этой жизни уже ничего не удивит и тут бах - Bjorn.

😁На информацию по этому проекту я наткнулся случайно где-то на просторах телеги. Вот основной репо проекта: — это инструмент, подобный тамагочи, только для хакеров пентестеров, который сам сканирует сети, находит, оценивает и даже может эксплуатировать уязвимости (понятное дело, что только в разрешённых законом случаях), разработанный для работы на Raspberry Pi с 2,13-дюймовым e-Paper HAT. Благодаря расширяемой архитектуре и настраиваемым действиям Bjorn можно адаптировать к широкому спектру задач тестирования и мониторинга безопасности.

Технические детали

Возможности, заявленные на странице проекта:Сканирование сети: определяет активные хосты и открытые порты в сети;Оценка уязвимости: выполняет сканирование уязвимостей с использованием Nmap и других инструментов;Системный пентест: проводит атаки методом подбора паролей на различные службы (FTP, SSH, SMB, RDP, Telnet, SQL);"Заимствование" файлов: извлечение данных из уязвимых сервисов;Пользовательский интерфейс: отображение в реальном времени на e-Paper HAT и веб-интерфейс для мониторинга и взаимодействия. Я захотел себе такую штуку и написал пост о Bjorn в своём канале, а также о том, что если пост наберёт больше 50 лайком, я такую штуку соберу и сделаю подробный гайд о том, как всё собрать. И вот, спустя почти год, я выпускаю эту статью.

Спустя почти год - потому что я столкнулся со сложностями, с которыми пришлось повозиться. Важно отметить, что пока я решал сложности, вышла отличная статья про Bjorn в журнале Хакер, которую рекомендую почитать и которая не конкурирует с моей статьёй, потому что в ней предполагается, что Bjorn у вас уже собран + устанавливая софт для Bjorn из официального репозитория, вы получаете систему, код которой содержит десятки уязвимостей и не обновлялся уже пару лет, что, имхо, не очень хорошо, но давайте по порядку... Базовая закупкаЕсли вы уже успели посмотреть репозиторий проекта, то увидели, что информации там не сильно много.

Поэтому полагаться будем на ту информация, которая там есть, а также на свой, хотя и не богатый, но всё же опыт (я по высшему образованию - радиоинженер). Идём закупаться:Первый элемент для покупки - плата Raspberry Pi ZERO 2 W. Как указано в репозитории, вроде как всё устанавливается без проблем на эту 64-bit систему.

Отраслевые последствия

Второй элемент - экран. Тут сложнее, потому что в репозитории указаны какие-то версии экрана формата V1... V4, но я такого в описаниях нигде не увидел, поэтому заказал просто самый недорогой вариант.

В итоге, экран приехал с маленькой наклейкой на плате, на которой было написано V4. После того, как приехали и плата и экран, я понял, что для их соединения нужно распаять на плате 40-контактный разъём GPIO.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.