Pentesting Dropbox는 Pentester가 네트워크를 원격으로 액세스하고 감사 할 수 있도록하는 데 사용됩니다. 장치가 네트워크에 삭제 한 다음 원격 액세스를 허용하는 연결을 설정합니다. 최종 프로젝트로서 [Kalen]은 라스베리 PI를 기반으로하는 Pentesting Dropbox 인 Rogue Pi를 만들었습니다.

Rogue PI에는 Pentesting에 대해 가치가있는 몇 가지 기능이 있습니다. 먼저, 테스트 on 테스트의 전원이 있습니다. Dropbox의 설치가 눈에 띄지 않아야하므로 이는 장치 설정을 감지하지 않고도 도움이됩니다. LCD를 사용하면 사용자가 추가 컴퓨터 또는 외부 디스플레이없이 설치가 성공적 이었는지 확인할 수 있습니다.

전원이 켜지면 장치는 장치에 원격 액세스를 제공하는 역 SSH 터널을 만듭니다. 역 터널을 사용하면 장치가 네트워크 방화벽을 둘러 쌀 수 있습니다. 무선 공격을 허용하는 장치에 AIRCRACK-NG가 포함되어 있으며 유선 네트워크가 문제가있는 경우 무선 액세스를 허용합니다. PI에서 실행되도록 구축 된 Pentesting 도구 목록이 오래 있습니다.

휴식 후 Dropbox의 비디오 데모를 확인하십시오.