《树莓派渗透测试实战》——2.1 树莓派的使用场景

本节书摘来异步社区《树莓派渗透测试实战》一书中的第2章，第2.1节，作者【美】Joseph Muniz（约瑟夫 穆尼斯） , Aamir Lakhani（阿米尔 拉克哈尼），更多章节内容可以访问云栖社区“异步社区”公众号查看。

2.1　树莓派的使用场景

安全专家们常常会使用树莓派来收集分散在各地机构里诸多远程站点的信息。

在异常分散的机构里，常用树莓派来收集远程机器的信息。当然在这种情况下很多人也会使用专门的商业工具做漏洞评估；然而如果预算有限或出于厂商的合作要求，就没法采取这种方式了。比如本书作者参与过的一个安全评估项目，就涵盖全球各地的办公场所。这个项目里，出差到每个场地去做本地渗透测试颇不现实。为解决这个问题，我们将配置好Kali Linux的树莓派发到各地办公室，远程评估和测试各地网络的安全性，开销就可接受多了。在本章最后会再举例详加说明。

树莓派另一个有价值的地方是安全专家有时需要将设备长时间地留在现场。在上一个例子里，给每个办公地点寄一套昂贵的高端设备显然性价比就很低了。比起其他更大型更强劲的系统，树莓派由于外型娇小，作为移动设备所需供电也较有限，偷偷潜藏起来也更有优势。比如，将树莓派藏在一个打印机的电源变压器里[1]，人们一般认不出这是什么，也不会刻意去破坏一个搞不清楚用途的小黑盒子，对比看如果换成在公司某处不显眼的位置摆上一台手提电脑会怎样。在黑盒测试里，如果有机会把树莓派藏在公司的某些设备如挂钟、灯具和打印机里会非常管用。在本章中，讨论如何从中心化的管理节点出发，通过一个到多个树莓派渗透进远程网络，使这个概念更有效可行。

图2-1为藏在喵星人造型挂钟里的树莓派。