怎么构建完美的Dropbox
发布时间：2022-07-11 15:05:01 所属栏目：安全 来源：互联网
导读：Dropbox是一款免费网络文件同步工具，是Dropbox公司运行的在线存储服务，通过云计算实现因特网上的文件同步，用户可以存储并共享文件和文件夹。Dropbox提供免费和收费服务，Dropbox的收费服务包括Dropbox Pro 和 Dropbox for Business。在不同操作系统下有客
|
Dropbox是一款免费网络文件同步工具，是Dropbox公司运行的在线存储服务，通过云计算实现因特网上的文件同步，用户可以存储并共享文件和文件夹。Dropbox提供免费和收费服务，Dropbox的收费服务包括Dropbox Pro 和 Dropbox for Business。在不同操作系统下有客户端软件，并且有网页客户端。 即便如此完美的工具，也发生过网络安全事故。早在2012 年,Dropbox 超过 6000 万帐户资料就被盗过一次。再比如在2016年，攻击者利用Dropbox传播了一种名为petya的勒索软件，他们点击存储在Dropbox共享上，而用户没有意识到，只要点击Dropbox后他们的计算机上就会安装病毒。 相比Raspberry Pi Zero，我增加了与3代B一样的WiFi和蓝牙，能适应更多场合。我们真正需要的是带有USB设备控制器(UDC)的SBC，以及通过该设备控制器进行通信的某种方式!R1S完全符合上述描述，它具有2个千兆以太网端口，我们可以在设置时最初使用它们，但最终我们将专用于以太网攻击，具体的过程我们稍后介绍。 R1S还具有内置的WiFi，尽管它不是特别好的芯片组!但是，我们可以将其用作访问点以允许远程访问设置的dropbox。我们还可以将USB主机端口用于LTE调制解调器或更长距离的其他网络接口。但首先，我们将使用默认情况下Armbian在USB端口上提供的串行控制台进行连接。 我们将以Armbian Buster当前版本(Armbian_20.02.1_Nanopi-r1_buster_current_5.4.20.7z)为基础。下载文件，解压缩.img文件，然后按照Armbian网站上的说明将其写入microSD卡。通常，我会执行以下操作，但要确保你使用的设备是正确的设置! dmesg -w显示R1S的枚举 你应该能够使用首选的终端仿真器连接到串行端口，我喜欢使用picocom，并且我相信Windows上的Putty也可以很好地工作。你不必担心波特率，但115200应该可以。使用Linux主机，串行端口枚举为ttyACM设备，例如/dev/ttyACM0。建立连接后，最初的Armbian登录/设置屏幕会打招呼。以“root”用户身份登录，密码为“1234”，然后重新输入密码“1234”以开始将其更改为新密码。记住你的新root密码!你可能不需要创建非特权用户，但是如果你确实愿意，可以这样做! 以root / 1234身份登录，然后更改root密码 在中断或完成“新用户帐户”的创建过程后，注销，然后作为根用户或来自非特权用户的sudo -s重新登录。在引导过程中，我们将一条以太网线从本地网络连接到R1S的WAN端口。几秒钟后，R1S应该分配了一个IP地址。 从本地DHCP服务器获取IP地址 现在我们可以SSH到我们的R1S。我还复制了ssh公钥，以使将来的连接更简单。 在运行P4wnP1之前，我们需要禁用USB串行控制台，以便P4wnP1可以管理USB设备控制器。首先，停止systemd在设备上启动登录提示： 复制 systemctl disable serial-getty@ttyGS0.service systemctl stop serial-getty@ttyGS0.service 1. 2. 3. 然后，通过阻止加载g_serial模块，停止自动创建串行设备。这样，我们将立即将其卸载，并防止日后再次加载： 复制 rm /etc/modules rmmod g_serial 1. 2. 3. 现在克隆P4wnP1 ALOA存储库，然后将必要的(预构建的)零件复制到正确的位置。理想情况下，我们会从头开始构建，但是在构建过程中目前存在一些错误。幸运的是，为Raspberry Pi Zero W构建的二进制文件在NanoPi R1S上运行得很好! 复制 apt install -y dnsmasq git clone https://github.com/RoganDawes/P4wnP1_aloa cd P4wnP1_aloa mkdir -p /usr/local/P4wnP1 cp build/P4wnP1_* /usr/local/bin/ cp -r dist/* /usr/local/P4wnP1/ cp build/webapp* /usr/local/P4wnP1/www mv /usr/local/P4wnP1/P4wnP1.service /etc/systemd/system/ systemctl enable P4wnP1.service systemctl start P4wnP1.service 现在P4wnP1正在运行，你应该可以在端口8000上以与SSH相同的IP访问P4wnP1 Web界面，即http://nanopi-r1:8000。这里没有身份验证，因为假设P4wnP1公开的网络是一个受信任的网络。 配置P4wnP1 USB配置文件 你应该看到R1S连接到的计算机检测到一个新的USB设备。例如，在主机上使用“dmesg”，你应该看到类似以下内容： 复制 [2316641.797152] usb 1-5: new high-speed USB device number 40 using xhci_hcd [2316641.809806] usb 1-5: New USB device found, idVendor=1d6b, idProduct=1347, bcdDevice= 1.00 [2316641.809808] usb 1-5: New USB device strings: Mfr=1, Product=2, SerialNumber=3 [2316641.809810] usb 1-5: Product: P4wnP1 by MaMe82 [2316641.809811] usb 1-5: Manufacturer: MaMe82 [2316641.809812] usb 1-5: SerialNumber: deadbeef1337 [2316641.815378] input: MaMe82 P4wnP1 by MaMe82 as /devices/pci0000:00/0000:00:14.0/usb1/1-5/1-5:1.0/0003:1D6B:1347.0028/input/input85 [2316641.867750] hid-generic 0003:1D6B:1347.0028: input,hidraw0: USB HID v1.01 Keyboard [MaMe82 P4wnP1 by MaMe82] on usb-0000:00:14.0-5/input0 如果要在启动时部署此USB配置，则可以单击Store，然后输入“startup”作为配置文件名称。另外，也可以根据需要在手动控制下进行部署。 此时，你应该拥有一个功能正常的P4wnP1设备，并且可以按照Internet上的各种教程来实际使用USB功能来攻击连接的设备。 注意：我发现P4wnP1在配置(在P4wnP1内)连接到现有的接入点时非常不稳定。如果这是你的需要，我宁愿建议使用NetworkManager进行这种配置。在这种情况下，我建议你忽略下一段，并禁用P4wnP1中的WiFi配置，并将其另存为启动配置文件。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号