👛 🙏🏼 🍗 लिटिल ब्रिटिश जासूस - रास्पबेरी पाई पर बुकमार्क 🤕 🛌🏻 🍦

हैकर के मई अंक का बड़ा विषय रास्पबेरी पाई था। हमने "रास्पबेरी" के निर्माता, एबेन अप्टन के साथ बात की, और पता लगाया कि परियोजना के पहले वर्ष के परिणाम क्या हैं, और अगले में एक छोटे से कंप्यूटर का इंतजार है। हमने रास्पबेरी पर आधारित दो अवधारणाओं का भी वर्णन किया: एक अगोचर बुकमार्क, जो अपने आकार के कारण, नेटवर्क से डेटा को एकत्रित कर सकता है (एवरनोट में एसएमएस और ड्रॉपिंग लॉग के माध्यम से कमांड प्राप्त कर सकता है), साथ ही साथ Google ड्राइव के साथ एकीकृत वीडियो निगरानी भी। इन अवधारणाओं में से एक हम आपके ध्यान में लाते हैं।

एक ड्रॉपबॉक्स का विचार सरल है: यदि आप एक बैटरी और 3 जी मॉडेम के साथ एक लघु कंप्यूटर से लैस करते हैं, तो आप एक जासूस बॉक्स प्राप्त कर सकते हैं जो चुपचाप अध्ययन के तहत नेटवर्क से जुड़ता है और एकत्र किए गए डेटा को स्थानांतरित करता है। यह अवधारणा पूरी तरह से रास्पबेरी पाई पर लागू की गई है।

आगे देखते हुए, मैं कहता हूं: उच्च ऊर्जा खपत के कारण, हमारा ड्रॉपबॉक्स हमारे अपने नेटवर्क में काम करने के लिए अधिक उपयुक्त है। अजनबियों के लिए, उसके पास पर्याप्त बैटरी नहीं है, लेकिन अवधारणा अभी भी आकर्षक दिखती है। हम PwnPi वितरण के आधार पर यह सब करेंगे। इसमें, हम मॉडेम के साथ काम को कॉन्फ़िगर करेंगे, एसएमएस द्वारा कमांड प्राप्त करना और एवरनोट में लॉग भेजना सीखेंगे। मेरे निपटान में एक 3 जी मॉडेम हुआवेई ई 1550 ("मेगापोन ई 1550") था।

मॉडेम मोड पर स्विच करें

कई 3G मॉडेम, जब कनेक्ट होते हैं, तो आवश्यक ड्राइवरों को पूर्व-स्थापित करने के लिए एक डिस्क की तरह दिखते हैं, और मॉडेम मोड पर स्विच करने की आवश्यकता होती है। E1550 मॉडेम उनमें से एक है और शुरू में एक टर्मिनल के रूप में उपलब्ध नहीं है ...

# ls /dev/ttyUSB* ls: cannot access /dev/ttyUSB11*: No such file or directory

आइए USB उपकरणों के विवरण को देखें:

 # lsusb Bus 001 Device 009: ID 12d1:1446 Huawei Technologies Co., Ltd. E1552/E1800/E173 (HSPA modem)

लेकिन यह डिस्क के रूप में दिखाई देता है:

 # ls -l /dev/disk/by-id/ usb-HUAWEI_MMC_Storage-0:0 -> ../../sda usb-HUAWEI_Mass_Storage-0:0 -> ../../sr0

इसे मॉडेम मोड पर स्विच करने के लिए, आपको एक अतिरिक्त प्रोग्राम इंस्टॉल करना होगा और रिबूट (अन्य मोडेम को अन्य सेटिंग्स की आवश्यकता हो सकती है):

 # apt-get update && apt-get install usb-modeswitch # reboot

आइए USB डिवाइस के विवरण को फिर से देखें:

 # lsusb Bus 001 Device 010: ID 12d1:1003 Huawei Technologies Co., Ltd. E220 HSDPA Modem / E230/E270/E870 HSDPA/HSUPA Modem

यह देखा जा सकता है कि मॉडेम ने डिवाइस आईडी को बदल दिया है, और अब इसके पोर्ट हमारे लिए उपलब्ध हैं:

 # ls /dev/ttyUSB* /dev/ttyUSB0 /dev/ttyUSB1

PwnPi पर शुभकामनाएं

मिनिकॉम का उपयोग करके एक मॉडेम तक पहुंचना

प्रदर्शन का परीक्षण करने के लिए, आप इसे एक नियमित मॉडेम की तरह "पहुंच" तक पहुँचाने का प्रयास कर सकते हैं, minicom का उपयोग करते हुए:

 # apt-get install minicom # minicom -D /dev/ttyUSB0

हम एटी कमांड का उपयोग करके मॉडेम निर्माता के बारे में जानकारी का अनुरोध करते हैं

 ati0 Manufacturer: huawei Model: E1550 Revision: 11.608.12.10.209 IMEI: < IMEI   > +GCAP: +CGSM,+DS,+ES OK

<Ctrl + A + Q> दबाकर बाहर निकलें।

साकिस और यूएमटीएसकीपर

पहला प्रोग्राम जिसे हमें 3 जी मॉडेम को कॉन्फ़िगर करने की आवश्यकता होगी, वह है सकीस 3 जी, 3 जी कनेक्शन स्थापित करने के लिए एक स्क्रिप्ट। Sakis-3g.org प्रोजेक्ट होम पेज कुछ समय के लिए अनुपलब्ध है, लेकिन स्क्रिप्ट की एक कॉपी सोर्सफोर्ज पर है। इसे डाउनलोड करें, इसे अनज़िप करें और निष्पादन सक्षम करें:

 # mkdir ~/3g && cd ~/3g # wget http://downloads.sourceforge.net/project/vim-n4n0/sakis3g.tar.gz -O sakis3g.tar.gz # tar -xzvf sakis3g.tar.gz # chmod +x sakis3g

PPP समर्थन स्थापित करें

 # apt-get install ppp

आइए आवश्यक डेटा का संकेत देते हुए, इंटरएक्टिव मोड में एक कनेक्शन स्थापित करने का प्रयास करें।

 # ./sakis3g --interactive

हम अगले अनुरोध के जवाब में पहला विकल्प, "3 जी से कनेक्ट करें" चुनें, 11 का चयन करें। कस्टम APN ... "। हम संकेत देते हैं (मेगाफोन-मॉस्को के लिए डेटा):

 APN: internet APN_USER: megafon APN_PASS: megafon

यदि कनेक्शन सफलतापूर्वक स्थापित किया गया था, तो मेनू से बाहर निकलें और इंटरनेट एक्सेस की जांच करें:

 # ping google.com

अगला प्रोग्राम, UMTSkeeper (zool33.uni-graz.at/petz/umtskeeper), कनेक्शन के डिस्कनेक्ट होने पर स्वचालित कनेक्शन के लिए आवश्यक है। डाउनलोड, अनज़िप करें और निष्पादन सक्षम करें:

 # mkdir ~/3g && cd 3g # wget http://zool33.uni-graz.at/petz/umtskeeper/src/umtskeeper.tar.gz # tar -xzvf umtskeeper.tar.gz # chmod +x umtskeeper

आइए USBTSODEM (विक्रेता आईडी: डिवाइस आईडी, जो आपके lsusb कमांड में प्रवेश करते समय दिखाई देती है) और CUSTOM_APN, APN_USER, APN_PASS, SIM_PIN (3G नेटवर्क से कनेक्ट करने के लिए डेटा) में हमारे मूल्यों को प्रतिस्थापित करते हुए, UMTSkeeper की जांच करें।

 # ./umtskeeper --sakisoperators "USBINTERFACE='0' OTHER='USBMODEM' USBMODEM='12d1:1003' APN='CUSTOM_APN' CUSTOM_APN='internet' SIM_PIN='1234' APN_USER='megafon' APN_PASS='megafon'" --sakisswitches "--sudo --console" --devicename 'Huawei' --log --silent --nat 'no'

हम दूसरी विंडो में जर्नल खोलकर काम को नियंत्रित करेंगे:

 # tail /var/log/umtskeeper.log -f 2013-04-01 10:37:38 Start: interval=4*8s Internet status: Modem plugged, not connected to internet. 2013-04-01 10:38:27 Internet connection is DOWN. Calling Sakis3G connect... Sakis3G cmdLine: nice ./sakis3g connect --sudo --console USBINTERFACE='0' OTHER='USBMODEM' USBMODEM='12d1:1003' APN='CUSTOM_APN' CUSTOM_APN='internet' SIM_PIN='1234' APN_USER='megafon' APN_PASS='megafon' Sakis3G says... E1550 connected to MegaFon (25002). 2013-04-01 10:39:20 Testing connection... 2013-04-01 10:39:37 Success... we are online!

अब बूट पर शुरू करने के लिए /etc/rc.local संपादित करें:

 # nano /etc/rc.local /root/3g/umtskeeper --sakisoperators "USBINTERFACE='0' OTHER='USBMODEM' USBMODEM='12d1:1003' APN='CUSTOM_APN' CUSTOM_APN='internet' SIM_PIN='1234' APN_USER='megafon' APN_PASS='megafon'" --sakisswitches "--sudo --console" --devicename 'Huawei' --log --silent --nat 'no' &

और रिबूट के बाद जांच करें।

Sakis3G इंटरफ़ेस

उलटा ssh

3 जी के माध्यम से PwnPi को दूरस्थ रूप से कनेक्ट करने के लिए, रिवर्स एसएसएच सुरंग को ऊपर उठाना कॉन्फ़िगर करें (इसके लिए सार्वजनिक आईपी के साथ सर्वर की आवश्यकता होती है)।
PwnPi को स्वचालित रूप से सर्वर से कनेक्ट करने के लिए, पासवर्ड दर्ज किए बिना, हम PwnPi पर निजी / सार्वजनिक कुंजी उत्पन्न करेंगे और सर्वर के लिए सार्वजनिक कुंजी की प्रतिलिपि बनाएँ:

 # ssh-keygen # scp /root/.ssh/id_rsa.pub root@< >:/root/

सर्वर पर (यदि यह डेबियन है), सार्वजनिक कुंजी को अधिकृत लोगों की सूची में जोड़ें:

 $ cat ~/id_rsa.pub >> ~/.ssh/authorized_keys

चलो PwnPi के साथ सर्वर से कनेक्ट करने का प्रयास करें:

 # ssh root@< >

पासवर्ड मांगे बिना कनेक्शन होना चाहिए। यदि पासवर्ड अभी भी अनुरोध किया गया है और कुंजी का उपयोग करने वाला कनेक्शन पहली बार कॉन्फ़िगर किया गया है, तो आपको इस फ़ाइल तक पहुंच अधिकार (और फ़ोल्डर को संपूर्ण रूप से) सेट करना होगा:

 # chmod 755 ~ # chmod 700 ~/.ssh # chmod 600 ~/.ssh/authorized_keys

अब एक पोर्ट फॉरवर्डिंग टनल स्थापित करें। PwnPi की तरफ से:

 # ssh -q -N -R 1221:localhost:22 root@< >

सर्वर की ओर, पोर्ट 1221 अब कनेक्शन के लिए इंतजार कर रहा है, लेकिन केवल 127.0.0.1 इंटरफेस पर:

 # netstat -an |grep 1221 tcp 0 0 127.0.0.1:1221 0.0.0.0:* LISTEN

सर्वर साइड पर, स्थानीय पोर्ट से कनेक्ट करके रिवर्स एसएसएच के माध्यम से कनेक्शन की जांच करें:

 # ssh root@localhost -p 1221

यदि सब कुछ सही है, PwnPi सिस्टम के रूट उपयोगकर्ता का पासवर्ड दर्ज करने के बाद, हमें PwnPi तक पहुंच प्राप्त करनी चाहिए। सर्वर की तरफ, सभी इंटरफेस के लिए पोर्ट फ़ॉरवर्डिंग सक्षम करें:

 # nano /etc/ssh/sshd_config GatewayPorts yes

अब sshd को कॉन्फ़िगरेशन फ़ाइल को फिर से पढ़ना होगा। आइए देखें कि इसमें क्या पीआईडी है:

 # ps aux|grep sshd ... root 23511 0.0 2.1 9920 5376 ? Ss 13:09 0:00 /usr/sbin/sshd ...

और उसे HUP सिग्नल भेजें:

 # kill -hup 23511 # tail /var/log/sshd.log

अब, PwnPi के साथ एक संबंध स्थापित करने के बाद, हम देखेंगे कि प्रक्रिया सभी इंटरफेस पर एक कनेक्शन की उम्मीद करती है:

 # netstat -an -p |grep 1221 tcp 0 0 0.0.0.0:1221 0.0.0.0:* LISTEN 21990/ sshd: root

स्वचालित लॉन्च के लिए एक स्क्रिप्ट बनाएं और इसे निष्पादित करने का अधिकार दें:

 # nano /root/reverse_ssh_tunnel.sh #!/bin/sh USERHOST=root@< > RPORT=22 #  SSH  FPORT=1221 # ,      CONN=localhost:22 #  SSH Listener  PwnPi COMMAND="ssh -q -N -R $FPORT:$CONN $USERHOST -p $RPORT" pgrep -f -x "$COMMAND" > /dev/null 2>&1 || $COMMAND ssh $USERHOST -p $RPORT netstat -an | egrep "tcp.*:$FPORT.*LISTEN">/dev/null 2>&1 if [ $? -ne 0 ] ; then echo "Restarting connection" pkill -f -x "$COMMAND" $COMMAND else echo 'Connection OK' fi # chmod +x reverse_ssh_tunnel.sh

Crontab में हर मिनट चलाने के लिए एक पंक्ति जोड़ें:

 # crontab -e */1 * * * * /bin/sh /root/reverse_ssh_tunnel.sh

एवरनोट के लिए डेटा को स्वचालित रूप से सहेजें

Google मेल से एवरनोट तक, पारंपरिक मेल से लेकर लोकप्रिय क्लाउड सेवाओं तक, डेटा के स्वचालित हस्तांतरण और भंडारण के लिए कई विकल्प हैं। आप Geeknote उपयोगिता (www.geeknote.me) का उपयोग करके एवरनोट को डेटा भेज सकते हैं:

 # wget http://www.geeknote.me/dist/geeknote_latest.deb # sudo dpkg -i geeknote_latest.deb # geeknote login

एवरनोट के लिए अपना लॉगिन विवरण निर्दिष्ट करें (आपको केवल एक बार ऐसा करने की आवश्यकता है यदि उपयोगकर्ता नहीं बदलता है)। एक नई नोटबुक बनाएं और एक परीक्षण प्रविष्टि जोड़ें:

 # geeknote notebook-create --title "PwnPi data" # geeknote create --notebook "PwnPi" --title "Test" --content "Test note"

Geeknote पैकेज में शामिल gnsync उपयोगिता का उपयोग करके निर्दिष्ट निर्देशिका में पाठ फ़ाइलों के स्वचालित सिंक्रनाइज़ेशन का समर्थन करता है। इसे सिंक्रनाइज़ करने के लिए, आपको इसे निम्न कुंजियों के साथ चलाना होगा (निर्देशिका सिंक्रनाइज़ की गई है
/ जड़):

 # gnsync --path /root --mask *.log --notebook "PwnPi"

एसएमएस प्रबंधन

दुर्भाग्य से, 3 जी का काम स्थिर नहीं है। इसलिए, इसके अतिरिक्त, आप गमू पैकेज का उपयोग करके आदेशों के हस्तांतरण (उदाहरण के लिए, रिबूट) और एसएमएस सूचनाओं को लागू कर सकते हैं।

 # apt-get install gammu # gammu-config

पोर्ट / dev / ttyUSB1 को मेनू में सेट करें (/ 3G के लिए / dev / ttyUSB0 कॉन्फ़िगर किया गया था)। डिवाइस के विवरण का अनुरोध करें:

 # gammu --identify  : /dev/ttyUSB1 Manufacturer : Huawei  : E1550 (E1550) Firmware : 11.608.12.10.209 IMEI : 351911043904005  SIM (IMSI) : 250026700613366

आप निगरानी मोड को सक्षम कर सकते हैं और परीक्षण संदेश भेजने का प्रयास कर सकते हैं:

 # gammu --monitor # echo "test from PwnPi" | gammu sendsms TEXT +7< >

रूसी भाषा के लिए (PwnPi में यूनिकोड स्थान डिफ़ॉल्ट रूप से सेट नहीं किया गया है) के लिए, आप यूनिकोड स्विच का उपयोग कर सकते हैं।

गम्मू विकल्प

एसएमएस प्राप्त करें

एसएमएस प्राप्त करने के लिए, आपको इंस्टॉल करना होगा

 # apt-get install gammu-smsd

और कॉन्फ़िगरेशन में 3G मॉडेम के समान पोर्ट को निर्दिष्ट करें:

 # nano /etc/gammu-smsdrc [gammu] port=/dev/ttyUSB1

सेवा के रूप में चलाएं और लॉग देखें:

 # gammu-smsd --daemon # tail -f /var/log/syslog

आने वाले संदेशों को फ़ोल्डर में सहेजा जाता है:

 # cd /var/spool/gammu/inbox && ls IN20130402_193338_00_+7< >_00.txt

अंदर प्राप्त एसएमएस पाठ शामिल है। एसएमएस से कमांड निष्पादित करने के लिए एक स्क्रिप्ट बनाएं। नीचे दिए गए उदाहरण में, पाठ 'अपटाइम' प्राप्त करते समय, प्रेषक के परिणाम के साथ एक संदेश प्रेषक को भेजा जाता है:

 $ nano smscheck #!/bin/bash for file in `ls /var/spool/gammu/inbox` do cmd=`cat /var/spool/gammu/inbox/$file` case "$cmd" in "uptime") echo `uptime` > /var/spool/gammu/outbox/OUT+7< >.txt ;; esac rm -f /var/spool/gammu/inbox/$file done # chmod +x smscheck

चूंकि हमारे परीक्षण संदेश पहले से ही / var / spool / gammu / inbox फ़ोल्डर में होने चाहिए, इस स्क्रिप्ट को चलाएं और सुनिश्चित करें कि यह सही संदेश भेजता है। निम्नलिखित प्रविष्टि का उपयोग करके एक मिनट की आवृत्ति के साथ इसे कोंट्राब में जोड़ें:

 # crontab -e */1 * * * * /home/pi/smscheck

हम सिस्टम को रिबूट करते हैं और हमारे कॉन्फ़िगरेशन की संचालन क्षमता की जांच करते हैं।

अनुयायी कौन है

आधुनिक माइक्रोकंट्रोलर में, रखरखाव मुक्त मोड में एम्बेडेड उपकरणों की विश्वसनीयता बढ़ाने के लिए कई उपकरणों का उपयोग किया जा सकता है। इसके लिए तैयार किए गए तंत्रों में से एक हार्डवेयर वॉचडॉग टाइमर है जो आपको डिवाइस को रिबूट करने की अनुमति देता है यदि यह जमा देता है। एक कार्यक्रम जिसके प्रदर्शन की निगरानी की जानी चाहिए उसे समय-समय पर इस टाइमर को रीसेट करना होगा। यदि वह ऐसा करना बंद कर देती है, तो टाइमर सीमा से अधिक हो जाएगा और प्रोसेसर को एक रीसेट सिग्नल भेजा जाएगा। लिनक्स पर, वॉचडॉग सपोर्ट सॉफ्टवेयर में दो भाग होते हैं: एक वॉचडॉग टाइमर ड्राइवर और वॉचडॉग डेमॉन जो सिस्टम के स्वास्थ्य की निगरानी करते हैं।

प्रहरी चालक

ड्राइवर मॉड्यूल डाउनलोड करना:

 # sudo modprobe bcm2708_wdog

स्टार्टअप मॉड्यूल की सूची में जोड़ना:

 # echo "bcm2708_wdog" | sudo tee -a /etc/modules

डिवाइस को खोलने पर वॉचडॉग टाइमर शुरू होता है। यह किसी भी वर्ण को भेजकर रीसेट किया जाता है। V प्रतीक टाइमर को निष्क्रिय करता है। आप निम्नानुसार प्रदर्शन को सत्यापित कर सकते हैं:

 # cat > /dev/watchdog

अब, केवल कीबोर्ड से लाइनों के इनपुट को रिबूट से अलग किया जाता है (बिल्ली कमांड लाइन द्वारा टाइप की गई टेक्स्ट लाइन को स्थानांतरित करता है)। वर्ण V में प्रवेश करना और फिर उलटी गिनती को रोकना।

पहरेदार डेमॉन

वॉचडॉग पैकेज में दो डेमॉन होते हैं: एक सरलीकृत एक, wd_keepalive, और एक मुख्य वॉचडॉग, जो अधिक सुविधाएँ प्रदान करता है। इसका उपयोग करके, आप न केवल सिस्टम लोड को नियंत्रित कर सकते हैं, बल्कि इस तरह के पैरामीटर भी उपलब्ध मेमोरी की मात्रा, व्यक्तिगत फ़ाइलों तक पहुंच, पिंग कमांड का उपयोग करके नोड्स की उपलब्धता और कई अन्य को नियंत्रित कर सकते हैं।

 # apt-get install watchdog #  # update-rc.d watchdog defaults #

/Etc/watchdog.conf में कॉन्फ़िगर करने के लिए, आपको कई लाइनों को अनकंफर्ट करना होगा:

 # nano /etc/watchdog.conf watchdog-device = /dev/watchdog max-load-1 = 24

मैनुअल शुरुआत

 # /etc/init.d/watchdog start

निरीक्षण

वॉचडॉग कॉन्फ़िगरेशन काम कर रहा है या नहीं यह जांचने का सबसे आसान तरीका कमांड लाइन पर तथाकथित फोर्क बम दर्ज करना है:

 : (){ :|:& };:

सिस्टम जल्दी से जवाब देना बंद कर देगा और, अगर सब कुछ सही तरीके से कॉन्फ़िगर किया गया है, तो कुछ सेकंड के बाद रिबूट में जाएगा।

स्वायत्त भोजन

कनेक्टेड और सक्रिय वाई-फाई (डी-लिंक डीडब्ल्यूए-140 बी 2) और 3 जी (हुआवेई ई 1550) एडेप्टर के साथ रास्पबेरी पाई लगभग 700-800 एमएएच की खपत करती है। आज उपलब्ध पर्याप्त कॉम्पैक्ट बाहरी लिथियम बैटरी की क्षमता 20 एम्पीयर-घंटे तक है, जो 24 घंटे तक बैटरी जीवन प्रदान कर सकती है। अगर हम आरपीआई को केवल एक बहुक्रियाशील उपकरण मानते हैं, तो यह बहुत अच्छा है; हालाँकि, लंबे समय तक इसकी छिपी स्थापना के लिए बाहरी बिजली की आपूर्ति की आवश्यकता होगी, जो कि एक यूएसबी पोर्ट या इलेक्ट्रिकल आउटलेट हो सकता है।

परिणाम

अपनी तुच्छता के साथ, रास्पबेरी पाई एक खतरनाक उपकरण बन सकता है, हालांकि उच्च बिजली की खपत ऑफ़लाइन काम करने की क्षमता को सीमित करती है। हालांकि, कार्यक्षमता एनालॉग्स में निकटतम, PWNIE एक्सप्रेस के वाणिज्यिक प्रवेश परीक्षण उपकरण, पूरी तरह से अलग मूल्य श्रेणी में हैं।

सबसे पहले हैकर पत्रिका में दिनांक ०५/०३ प्रकाशित हुआ।
लेखक: अलेक्जेंडर लाइकोशिन, alykoshin@gmail.com , ligne.ru

ISSUU.com पर प्रकाशित करें

हैकर की सदस्यता लें

लिटिल ब्रिटिश जासूस - रास्पबेरी पाई पर बुकमार्क