《树莓派渗透测试实战》——2.2　C&C服务器

2.2　C&C服务器

如之前所说，树莓派不是一台强劲的机器。要克服这个弱点，在使用树莓派版Kali时，捕获数据的方式最好是可控的，并且尽量以离线的方式处理运算任务。如果不这样，很多攻击工具都会使树莓派的处理器忙不胜忙，又或在查看捕获的数据时，把有限的本地存储空间都给占满了。这个内容在3.6节会详细介绍。

如果需要远程访问多个树莓派系统，建议设置一台中心C&C主控服务器（Command & Control）而不是独立地去访问各个小盒子。C&C服务器应该是一台更高效的系统如传统服务器，由它专注处理需要大量CPU运算的任务，如通过暴力枚举破解密码。更重要的是，可以使用C&C服务器直接执行分析和攻击任务，而不需要全在树莓派本地执行。例如，网络钓鱼攻击，可以将树莓派上的流量都转发给C&C服务器，由它进行分析和漏洞破解。