lanGhost - Управление LAN через Telegram

Видео: overbuffer1

Скрипт: langhost

мой бот: API: 914874761:AAGfuDjKz9yVg-P-3_IxTcec8IBxu3ED7wM

name: t.me/fsocietysamseplan_bot

Всем привет! Эта статья будет обзором на одну забавную утилиту, точнее чат бота, который позволит вам проворачивать некоторые прикольные штуки в своей сети, непосредственно через Telegram.

Для использования LanGhost, нам понадобится хост в локальной сети под управлением ОС Linux, собственно бот Telegram (в сети полно информации о том, как его создать, здесь я описывать это не буду) и все.

Для начала установим LanGhost, я использую, как обычно Kali Linux, LanGhost не прожорлив, можно закинуть его и на Raspberry, чтобы он мониторил сеть и отчитывался о новых подключениях и все такое. Но я этого делать не буду.

Установка:

apt-get update –y && apt-get ugrade –y && apt-get dist-upgrade

apt-get install python3 python3-pip

git clone https://github.com/xdavidhu/lanGhost

cd LanGhost/

ls –a

./setup.py

После успешной установки необходимо настроить наш чат бот.

4 шага для настройки LanGhost:

• Указываем актуальный сетевой интерфейс.

• Указываем API своего Telegram бота.

• Затем, вводим полученный код в диалоге со своим ботом:

• Указываем автозапуск при старте хоста (опционально).

Теперь, при загрузке хоста с lanGhost, бот будет рассказывать, кто и когда присоединился к вашей сети.

Перейдем к практическому использованию.

Посмотрим список доступных команд:

/help

Полагаю, список команд не нуждается в подробном описании, кому интересно посмотреть видео использования lanGhost, на странице разработчиков на Github есть необходимые подробности:

Это здесь.

Попробуем lanGhost в работе, применив к одному из хостов атаку /replaceimg, для начала выберем нужный хост:

/scan

Если сеть больше /24, то выполнять сканирование не рекомендуется, процесс затянется надолго.

Затем:

• /replaceimg 192.168.0.103 и выбираем картинку, на которую будут заменены все изображения в интернете у нашей цели:

Попробуем посерфить в интернете, на атакуемом хосте.

Работает, только если соединение не HTTPS. Чтобы прекратить атаку, достаточно ввести команду:

/stop 1 - где 1 id – атаки.

Попробуем, отрубить интернет выбранному хосту.

/kill 192.168.0.0

Интернет на целевом хосте пропал, и появился, когда мы прекращаем проведение атаки:

Остальные виды атак, предлагаю попробовать самим. На этом все, спасибо за внимание.