网络战之打飞机：无人机渗透测试框架DroneSploit面世

快乐.每一天

[color=#333333 !important]曾经有一本书《怎样打飞机》：
[color=#333333 !important]
  N$ w8 D# W5 s0 S# g[color=#333333 !important]开创了步枪击落飞机的教育先河，14发子弹击落美军战斗机，堪称牛逼。
[color=#333333 !important]而如今，各国都开始使用另一种飞机进行敌情侦察，此时，除了使用此前提到过的↓ 激光干扰或无线信号干扰法之外的针对蓝牙连接的无人机外，
[color=#333333 !important]现在问世了一种专门针对Wifi连接的无人机的攻击框架。
[color=#333333 !important]废话说到这，下面是正文时间。
0 }! ^% ~- K  H2 z: h正文

[color=#333333 !important]安全研究人员正在为无人机黑客量身定制一个类似Metasploit的框架。
[color=#333333 !important]
[color=#333333 !important]该工具的开发者Alexandre D’Hondt和Yannick Pasquazzo在12月5日在伦敦举行的黑帽欧洲会议Blackhat arsenal阿森纳会议上公开了该框架DroneSploit的进展。
, c! O9 C7 D' O( D; s4 z7 y2 r[color=#333333 !important]
[color=#333333 !important]从PPT来看，他们面向的都是使用Wifi进行连接的无人机，比如手机热点。
[color=#333333 !important]
[color=#333333 !important]
  x$ ~5 V8 P, L9 u& a; e  w[color=#333333 !important]其中包括一组模块（基于Aircrack-NG），这些模块使用户可以侵入配置错误的无人机。
6 o+ Q+ [( c7 m0 ][color=#333333 !important]如下图所示：
0 r% M+ X/ B4 ]' E[color=#333333 !important]
) q. C) P, q' }1 b  E' C4 T[color=#333333 !important]
4 q9 Y/ i$ |, O% |( G( v* E2 W[color=#333333 !important]DroneSploit当前支持C-me和Flitt无人机（Hobbico）的模块。其他品牌和型号（包括Parrot和DJI）的新模块正在开发中，并将在不久后添加，大疆厂商要注意啦。
3 A$ i' i1 `" m$ c4 N+ g1 }2 _. I[color=#333333 !important]
[color=#333333 !important]而他们的最终目标是在尽可能多的无人机模型上收集尽可能多的攻击模块。
[color=#333333 !important]
# t7 F6 m9 V! t' ^9 D! b' {[color=#333333 !important]要知道，在Python中创建用于设计类似Metasploit的框架的工具包的底层无疑是该项目中最费力的工作，但最终导致了Sploitkit的发展。
) W; Z1 c0 F/ y[color=#333333 !important]因此他们是基于Sploitkit进行的开发，也就是python版的Metasploit
! B6 @# F" O  A4 \5 U3 ^5 U+ d[color=#333333 !important]
- K& e! L! R3 D, }; X

[color=#333333 !important]https://github.com/dhondta/sploitkit
. E; R2 r; j9 G& C

[color=#333333 !important]研究人员说，有了这个软件包，可以很容易地基于社区的分析和研究人员获得的用于测试的无人机为DroneSploit构建新的命令和模块。
[color=#333333 !important]
2 h' n# \' ~) c, t6 `* `[color=#333333 !important]两位开发人员希望鼓励对编程和无人机黑客感兴趣的其他专家为该项目的进一步发展做出贡献，他们认为，IoT安全研究界非常需要这些。
( W4 G+ v" l4 l, u: i  S7 t' }1 N" H[color=#333333 !important]目前市场上最受欢迎的两个无人机品牌DJI和Parrot，虽然有很多开源黑客项目，但它仍然缺乏收集和自动化流程的平台，这也是他们开发这个平台的原因。
& V9 M9 `' P+ q6 R1 h! o5 {[color=#333333 !important]两位研究人员还愿意在项目的持续开发中与无人机制造商合作。
% b! E4 z- A+ ?3 @/ Y[color=#333333 !important]“不幸的是，我们在该项目开始时就可以进行 渗透测试的无人机是Flitt和C-me，它们都是由去年破产的Hobicco制造的，” Pasquazzo说。
% s8 @' P+ A5 ][color=#333333 !important]“互联网上关于这些模型的信息很少，因此我们从零开始，对该产品进行了重新设计，以发现我们的漏洞，因此无法联系Hobicco提出任何安全补丁。”
) t) y) W7 P5 v6 _[color=#333333 !important]他补充说他们买了DJI生产的Tello，该社区拥有更大的社区和一些可利用的漏洞。
+ G( j9 `# d8 F7 Z0 P[color=#333333 !important]大疆，打钱！漏洞即将发到你们邮箱了！
[color=#333333 !important]
[color=#333333 !important]开发不易，虽然不认识这两小哥，但黑鸟还是帮他们打了个星星支持了一下，有研究人机或者IOT安全的老哥可以用起来了。
[color=#333333 !important]工程下载链接：
- Q; f" ^/ L$ `  @, N

[color=#333333 !important]https://github.com/dhondta/dronesploit
; e, P7 I, o! O+ F: R6 _

[color=#333333 !important]PPT下载链接，教程方法都写在里面了

[color=#333333 !important]https://github.com/dhondta/dronesploit/blob/master/docs/blackhat-eu19-arsenal.pdf

[color=#333333 !important]本文作者：黑鸟，转载请注明来自FreeBuf

" e; o: [* n+ D2 h9 W精彩推荐
: v) Z& s0 _6 j" j

$ O) c9 |# d8 y4 c  `+ X& [7 B1 m

, m+ U$ D% B: w

3 H& j7 D. z" u  m) d# K# P8 [# A来源：http://mp.weixin.qq.com/s?src=11&timestamp=1576071005&ver=2028&signature=uzx4PBfT9Zrmyl1d7Jf3R7nBXZSAOP419FLjdVlGmzUggE11*vuLZ3VXmSi14tpmpIlcbaMKuQFs3UaifCrk3W0y*Zb2i26kXRZjETqCNoyHTr1stqCzbfVqza4O6v-v&new=1
5 `) U! }$ @% U& C2 H) \免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！