У першій частині нашого огляду ми розглядаємо основні USB-гаджети, які використовуються red teamers для тестування кібербезпеки.
146 
Ці інструменти дозволяють red teamers виявляти вразливості в бездротових мережах та фізичній безпеці. Читайте далі, щоб дізнатися, як ці гаджети можуть зміцнити захист вашої інфраструктури.
Набір програмованих SIM-карт USIM містить 10 порожніх SIM-карт, призначених для тестування в мережах 4G LTE, WCDMA і GSM. Ці картки можна нарізати на стандартні, мікро- або нано-SIM-картки, і вони підтримують програмування таких даних, як ICCID, IMSI, KI та OPC, що робить їх важливим інструментом у телекомунікаційній галузі.
Червоні команди можуть використовувати ці програмовані SIM-карти для моделювання атак у мобільних мережах, наприклад, для реєстрації з фальшивими обліковими даними, здійснення атак типу «людина посередині» або перехоплення конфіденційних даних, що передаються через стільникові мережі.
Атаки з уособленням: використовуйте запрограмовані SIM-карти, щоб видати себе за законних абонентів і отримати неавторизований доступ до мобільних мереж.
Перехоплення IMSI: запрограмуйте SIM-карти з підробленими номерами IMSI, щоб збирати номери IMSI з мобільних пристроїв поблизу для відстеження або націлювання.
Підробка реєстрації: підробка процесу реєстрації шляхом надання підробленого IMSI мобільній мережі, минаючи перевірку автентифікації.
Клонування SIM-карти: клонуйте законні SIM-карти шляхом вилучення та копіювання їхніх даних ICCID та IMSI на програмовані SIM-карти.
Тестування проникнення в мережу: перевірте стійкість інфраструктури мобільної мережі, спробувавши зареєструвати програмовані SIM-карти зі зміненими або неавторизованими обліковими даними.
Атаки по повітрю: використовуйте вразливості в оновленнях OTA (по повітрю), перехоплюючи та змінюючи зв’язок між SIM-картами та операторами мережі.
Відстеження мобільної мережі: відстежуйте та перехоплюйте мобільний зв’язок, вставляючи запрограмовані SIM-карти в пристрої, налаштовані на ретрансляцію зв’язку.
Перенаправлення трафіку: перенаправляйте трафік мобільної мережі через скомпрометовану SIM-карту, щоб перехоплювати або маніпулювати даними, якими обмінюються пристрої та мережа.
Відстеження абонентів: Використовуйте номери IMSI, запрограмовані на SIM-картах, щоб відстежувати та ідентифікувати конкретні мобільні пристрої під час їх підключення до різних веж стільникового зв’язку.
Клонування кредитних карток: клонуйте кредитні картки шляхом зчитування та запису даних на чисті картки з магнітною смугою.
Обхід контролю доступу: клонуйте карти доступу для отримання несанкціонованого фізичного доступу до захищених будівель або зон.
Знімання карток: Використовуйте MSR605/606, щоб знімати дані карток від нічого не підозрюючих жертв у зламаних терміналах або банкоматах.
Шахрайські транзакції: створюйте підроблені кредитні картки для здійснення шахрайських операцій у роздрібних магазинах або в Інтернеті.
Крадіжка особистих даних: збирайте конфіденційну інформацію власників карток, включаючи імена та номери карток, для цілей викрадення особистих даних.
Перехоплення PIN-коду: поєднайте пристрій із додатковим обладнанням для перехоплення PIN-кодів, введених на зламаних терміналах.
Допомога соціальної інженерії: використовуйте клоновані картки, щоб допомогти в атаках соціальної інженерії, надаючи шахрайські облікові дані.
Шахрайство з платежами: ініціюйте неавторизовані платежі або перекази за допомогою даних клонованої кредитної картки.
Крадіжка даних власника картки: викрадання збережених даних власника картки з систем POS (точок продажу) або скомпрометованих пристроїв для зчитування карток.
Комплекти розширювачів SIM-карт — це інструменти, що дозволяють розширювати функціональність SIM-карт, перетворюючи Nano SIM у Micro SIM, Standard SIM або Smart Card формати. Вони включають FPC-кабелі та адаптери, що полегшують вставлення та вилучення SIM-карт, особливо в складних умовах доступу. Ці набори корисні для оновлення SIM-карт у 3G/4G-модемах і мобільних пристроях.
Червоні команди можуть використовувати ці комплекти для прихованого доступу до даних SIM-карт, що дозволяє маніпулювати дзвінками, SMS або отримувати конфіденційну інформацію, таку як IMSI або ICCID.
Клонування SIM-карти: Використовуйте комплекти подовжувачів для клонування Nano SIM-карт шляхом доступу та копіювання даних SIM-карти.
Скімінг SIM-картки: перехоплюйте зв’язок, маніпулюючи сигналами SIM-картки за допомогою розширених адаптерів.
Втручання в SIM-карту: змінюйте або впроваджуйте шкідливі дані на SIM-карту за допомогою розширеного доступу.
Перехоплення SMS: перехоплення SMS-повідомлень, призначених для SIM-карти, для збору інформації або ініціювання атак соціальної інженерії.
Перехоплення викликів: маніпулюйте сигналами SIM-карти, щоб перехоплювати або перенаправляти виклики, зроблені на пристрій.
Крадіжка особистих даних: збирайте дані IMSI та ICCID із SIM-карти, щоб полегшити крадіжку особистих даних або шахрайство.
Маніпуляції з мережею: використовуйте вразливості в автентифікації SIM-картки, щоб отримати неавторизований доступ до мобільних мереж.
Перевірка SIM-карти: Перевірте засоби безпеки, перевіривши стійкість SIM-карт до несанкціонованого доступу або маніпуляцій.
Експлуатація мобільних пристроїв: використовуйте розширений доступ до SIM-карт для використання вразливостей в операційних системах або програмах мобільних пристроїв.
Cactus WHID Injector — це апаратний пристрій, який поєднує можливості мікроконтролера Atmega 32u4 і модуля ESP-12S (ESP8266), дозволяючи йому працювати як USB HID і підключатися через Wi-Fi. Він може емулювати клавіатуру USB або послідовний порт через Wi-Fi, що дає змогу віддалено вводити натискання клавіш і команди на цільовий пристрій. Пристрій підтримує режими точки доступу та клієнта, має TCP/IP стек, DNS і 4 МБ флеш-пам’яті.
Червоні команди можуть використовувати Cactus WHID Injector для віддалених атак, таких як введення команд на цільові машини для завантаження шкідливого ПЗ, створення зворотних оболонок або вилучення даних. У режимі WiFi-клієнта він може підключатися до локальних і віддалених мереж, що робить його універсальним інструментом для тестування безпеки.
Ін’єкція натискання клавіш: надсилайте натискання клавіш на цільову машину для автоматизації команд або виконання попередньо визначених сценаріїв.
Доставка корисного навантаження: завантажуйте та виконуйте шкідливі корисні навантаження з віддалених серверів через з’єднання WiFi.
Встановлення зворотної оболонки: встановіть зворотну оболонку на цільовій машині для постійного віддаленого доступу.
Крадіжка облікових даних: перехоплюйте облікові дані шляхом впровадження сценаріїв, які пропонують користувачам ввести конфіденційну інформацію.
Викрадання даних: видобувайте конфіденційні файли або дані з цільової машини та передайте їх через Wi-Fi.
Розвідка мережі: використовуйте підключення WiFi для сканування та нумерації пристроїв у локальних мережах для подальшого використання.
Доставка експлойтів: доставляйте корисні навантаження експлойтів через емуляцію USB або Wi-Fi-з’єднання для виявлення вразливостей у хост-системі.
Соціальна інженерія: виконуйте атаки соціальної інженерії, змушуючи користувачів взаємодіяти з пристроєм, наприклад підключаючи його до своєї системи.
Встановлення командування та управління (C2): Використовуйте пристрій для встановлення каналу керування та управління для дистанційного керування зламаними системами.
Модифікація мікропрограми: змініть мікропрограму пристрою, щоб розширити можливості або обійти контроль безпеки під час операцій.
O.MG FIELD KIT — це комплексний набір інструментів для тестувальників проникнення та фахівців із безпеки, розроблений дослідником “mg”. У комплект входять апаратні компоненти, такі як кабель O.MG, який виглядає як звичайний Lightning або USB-C, але містить прихований імплантат для віддаленого доступу та виконання шкідливих дій на цільових пристроях. Набір включає аксесуари для проведення бездротових атак і збору даних, відомий своєю скритністю, що ускладнює його виявлення під час перевірок безпеки.
Тестери проникнення можуть використовувати O.MG FIELD KIT для виконання прихованих атак на цільові пристрої. Підключивши кабель O.MG, зловмисники можуть отримати бездротовий доступ до системи, виконувати команди, реєструвати натискання клавіш, знімати скріншоти, вилучати конфіденційні дані та впроваджувати шкідливе ПЗ. Його дизайн підходить для ситуацій, де критично важливий прихований доступ.
Прихований доступ: використовуйте кабель O.MG, щоб отримати прихований доступ до цільових пристроїв, не викликаючи підозр.
Журнал натискань клавіш: фіксуйте натискання клавіш, введені на цільовому пристрої, щоб викрасти паролі або конфіденційну інформацію.
Зйомка екрана: зробіть знімки екрана цільового пристрою, щоб зібрати конфіденційну інформацію або стежити за діяльністю користувача.
Викрадання даних: передача вкрадених даних із цільового пристрою на віддалений сервер, контрольований зловмисником.
Виконання корисного навантаження: виконуйте спеціальні корисні навантаження на цільовому пристрої для досягнення певних цілей, наприклад встановлення бекдорів або доступу до привілейованої інформації.
Розвідка мережі: використовуйте набір для сканування та картографування цільової мережі для виявлення додаткових уразливих пристроїв або служб.
Збір облікових даних: витягніть облікові дані, що зберігаються на цільовому пристрої, включаючи імена користувачів, паролі та маркери автентифікації.
Атаки Man-in-the-Middle (MitM): перехоплюють і змінюють мережевий трафік між цільовим пристроєм і зовнішніми серверами, щоб викрасти конфіденційні дані або ввести шкідливий вміст.
Використання вразливостей: використовуйте відомі вразливості в операційній системі або програмах цільового пристрою для отримання несанкціонованого доступу.
Фізичний доступ. Використовуйте можливості набору, щоб розширити атаки за межі мережі, використовуючи фізичний доступ для непомітної імплантації кабелю O.MG.
Screen Crab від Hak5 — це прихований відеоімплантат типу «людина посередині», який перехоплює сигнали HDMI між джерелом і пристроєм відображення, знімаючи скріншоти з таких пристроїв, як комп’ютери, монітори, консолі та телевізори. За ціною 199,99 доларів США, він дозволяє системним адміністраторам, пентестерам та фахівцям із безпеки таємно контролювати дії на екрані, що може бути корисним для перевірок безпеки, розслідувань або моніторингу.
Screen Crab вставляється між джерелом HDMI і дисплеєм, перехоплюючи сигнал для створення скріншотів, що дозволяє збирати докази, моніторити користувачів або оцінювати вразливості без виявлення.
Невидимий моніторинг: знімайте знімки екрана з цільових пристроїв без сповіщення користувачів або запуску заходів безпеки.
Криміналістичні дослідження: використовуйте зроблені знімки екрана як докази для криміналістичного аналізу інцидентів безпеки або несанкціонованого доступу.
Моніторинг поведінки: відстежуйте дії та поведінку користувачів на пристроях, що оцінюються, або під час тестування на проникнення.
Аудити безпеки: оцініть стан безпеки, зробивши знімки екрана критично важливих систем, програм або конфіденційних даних.
Тестування на відповідність: перевіряйте відповідність політикам безпеки, документуючи вміст екрана та взаємодію користувача.
Реагування на інциденти: допомога в реагуванні на інциденти, надаючи візуальні докази порушень безпеки або підозрілих дій.
Віддалене спостереження: увімкніть дистанційне спостереження за пристроями та середовищами, роблячи та надсилаючи знімки екрана на центральну станцію моніторингу.
Оцінка вразливості пристрою: визначте вразливі місця в пристроях, підключених через HDMI, шляхом аналізу зроблених знімків екрана на виявлення конфіденційної інформації.
SHARK JACK — це компактний пентестинговий пристрій, створений для швидкої оцінки мережевої безпеки. Він працює на Linux і підтримує DuckyScript™ через Bash, що дозволяє виконувати різноманітні атаки та швидко розгортати корисні навантаження. Пристрій оснащений швидким мережевим сканером для розвідки, світлодіодом RGB для зворотного зв’язку та портом USB-C для підключення. SHARK JACK забезпечує зручність та ефективність для тестувальників проникнення та фахівців із безпеки, дозволяючи виконувати віддалений доступ і викрадення даних.
SHARK JACK можна використовувати в різних сценаріях атак для оцінки безпеки мережі:
Атака Hotplug: підключіть SHARK JACK до цільової мережі через Ethernet або USB, використовуючи його невеликий розмір і непомітний зовнішній вигляд, щоб уникнути виявлення.
Розвідка мережі: активуйте сканер мережі, щоб швидко збирати інформацію про підключені пристрої, відкриті порти та потенційні вразливості.
Розгортання корисного навантаження: використовуйте попередньо налаштовані корисні навантаження DuckyScript™ для виконання команд на цільових машинах, таких як засоби віддаленого доступу або команди вилучення даних.
Атаки Man-in-the-Middle (MITM): налаштуйте SHARK JACK між цільовим пристроєм і мережею для перехоплення та модифікації трафіку, дозволяючи перехоплювати пакети або ін’єктувати зловмисне корисне навантаження.
Фішинг і соціальна інженерія: створюйте корисні дані, які імітують законні дії або веб-сайти, щоб оманою змусити користувачів розкрити конфіденційну інформацію.
Викрадання даних: використовуйте SHARK JACK, щоб передавати викрадені дані зі зламаних пристроїв у зовнішнє розташування, минаючи традиційні засоби безпеки.
Атаки на бездротові мережі: використовуйте вразливості в мережах Wi-Fi, використовуючи можливості SHARK JACK для захоплення рукостискань, виконання атак деавтентифікації або підробки точок доступу.
Оцінка мережі: виконайте швидке сканування мережі, щоб виявити вразливі та слабкі місця.
Збір облікових даних: розгортайте корисні дані для отримання облікових даних для входу та маркерів автентифікації зі зламаних пристроїв.
Виконання команд: виконуйте команди на цільових машинах для виконання таких дій, як встановлення бекдорів, підвищення привілеїв або маніпулювання файлами.
Таємні операції: дійте непомітно в умовах, використовуючи малий форм-фактор і непомітний зовнішній вигляд SHARK JACK.
Тестування на проникнення: проводите комплексну оцінку безпеки, поєднуючи розвідку мережі з цілеспрямованими атаками.
Симуляція реагування на інциденти: імітуйте атаки в реальному світі, щоб перевірити та вдосконалити процедури реагування на інциденти.
Навчання з питань безпеки: використовуйте SHARK JACK, щоб продемонструвати потенційні ризики безпеці та навчити користувачів найкращим практикам.
Експлуатація фізичного доступу: використовуйте можливості фізичного доступу, щоб розгорнути SHARK JACK у прихованих місцях для постійного моніторингу або виконання атак.
WiFi Pineapple® Mark VII — це потужна платформа для пентестування Wi-Fi, розроблена для червоних команд і фахівців з безпеки. Вона оснащена кількома радіомодулями та мережевими процесорами корпоративного класу, що дозволяє ефективно автоматизувати аудит Wi-Fi і виконувати складні атаки типу “людина посередині”. Пристрій підтримує захоплення WPA-рукостискань, імітацію бажаних мереж і збір оперативної інформації. Завдяки зручному веб-інтерфейсу та сумісності з Cloud C2, WiFi Pineapple Mark VII забезпечує віддалене керування та доступ, роблячи його ідеальним інструментом для пентестування.
WiFi Pineapple Mark VII використовується в різних сценаріях атак для оцінки безпеки мережі WiFi і використання вразливостей:
Атаки на шахрайські точки доступу: використовуйте PineAP Suite для створення шахрайських точок доступу, які імітують законні мережі, дозволяючи перехоплювати зв’язки клієнта та облікові дані.
Корпоративні атаки WPA/WPA: фіксуйте рукостискання WPA та імітуйте корпоративні точки доступу для збору облікових даних із автентифікованих пристроїв.
Атаки типу Man-in-the-Middle (MITM): перехоплюють трафік між пристроями та Інтернетом, уможливлюючи підслуховування, маніпулювання даними або ін’єкцію зловмисного корисного навантаження.
Автоматизовані кампанії Pentest: розгортайте керовані майстри кампанії для автоматизації аудиту WiFi, збору інформації про підключені пристрої та створення спеціальних звітів.
Цільова фільтрація: використовуйте фільтри MAC і SSID, щоб залишатися в межах залучення та мінімізувати побічний збиток під час атак.
Пасивне спостереження: відстежуйте та збирайте дані з усіх пристроїв поблизу, забезпечуючи постійне спостереження та криміналістичний аналіз.
Розширена розвідка: візуалізуйте ландшафт WiFi, визначте вразливі точки доступу та нанесіть на карту зв’язки між пристроями для стратегічного націлювання.
Збір оперативної розвідувальної інформації: збирайте та аналізуйте дані, щоб виявити слабкі місця безпеки, вразливі місця пристроїв і потенційні точки використання.
Тестування проникнення в мережу Wi-Fi: проведіть комплексну оцінку для виявлення та використання вразливостей WiFi, демонструючи потенційні ризики безпеці.
Збір облікових даних: збирайте облікові дані для входу та конфіденційну інформацію, що передається через незахищені мережі WiFi.
Перехоплення даних: перехоплюйте та маніпулюйте трафіком, щоб вводити шкідливі дані або збирати конфіденційні дані з підключених пристроїв.
Фішинг і соціальна інженерія: імітуйте законні мережі, щоб оманою змусити користувачів підключитися до шахрайських точок доступу та розкрити облікові дані.
Відображення бездротової мережі: відображайте топології мережі Wi-Fi, підключення пристроїв і конфігурації точок доступу для стратегічного планування атак.
Віддалений доступ і контроль: віддалено керуйте та відстежуйте операції WiFi Pineapple за допомогою Cloud C2, що забезпечує постійне спостереження та виконання атак.
Адаптер USB – TTL (Transistor-Transistor Logic) – це компактний електронний пристрій, який використовується для встановлення зв’язку між портом USB комп’ютера та пристроями, які використовують протоколи послідовного зв’язку, наприклад UART (універсальний асинхронний приймач/передавач). Ці адаптери зазвичай використовуються в електронних проектах, налагодженні та налаштуванні вбудованих систем, де потрібен прямий послідовний зв’язок із комп’ютером. Зазвичай вони мають роз’єм USB Type-A на одному кінці та штифти або дроти для послідовного зв’язку на рівні TTL на іншому, що дозволяє легко взаємодіяти з мікроконтролерами, платами розробки, маршрутизаторами та іншим обладнанням.
Адаптер USB-TTL можна використовувати в різних сценаріях атак, де прямий доступ і маніпулювання послідовним зв’язком є вигідним:
Злом прошивки: отримуйте доступ до послідовної консолі пристроїв (наприклад, маршрутизаторів, пристроїв Інтернету речей) для завантаження зловмисного прошивки або вилучення конфіденційної інформації.
Експлуатація налагодження: використовуйте інтерфейси налагодження, доступні через послідовний зв’язок, щоб змінити поведінку пристрою або витягти журнали налагодження, що містять конфіденційну інформацію.
Маніпуляція завантажувачем: отримайте доступ до завантажувача вбудованих систем або пристроїв IoT і маніпулюйте ним, щоб обійти механізми безпеки, встановити бекдори або змінити мікропрограму.
Зміна конфігурації пристрою: змінюйте параметри конфігурації пристрою, взаємодіючи з послідовним інтерфейсом, потенційно порушуючи роботу або дозволяючи неавторизований доступ.
Вилучення облікових даних: перехоплення послідовних з’єднань для отримання облікових даних, конфігураційних даних або ключів шифрування, переданих у вигляді відкритого тексту або під час ініціалізації пристрою.
Доступ до послідовної консолі: використовуйте адаптер USB-TTL для встановлення послідовного з’єднання з пристроями з відкритими портами UART, отримуючи доступ до адміністративних консолей або інтерфейсів налагодження.
Впровадження зловмисного програмного забезпечення: використовуйте вразливості в процесах оновлення мікропрограми, впроваджуючи двійкові файли шкідливого програмного забезпечення через послідовний інтерфейс, порушуючи цілісність пристрою.
Захоплення пристроїв IoT: Візьміть під контроль пристрої IoT, використовуючи незахищені інтерфейси послідовного зв’язку, дозволяючи неавторизований доступ або виконання довільних команд.
Перехоплення даних: перехоплюйте та аналізуйте трафік послідовного зв’язку, щоб отримати конфіденційну інформацію, таку як паролі, деталі конфігурації або приватні протоколи.
Зворотне проектування: сприяйте здійсненню зворотного проектування шляхом видобування вбудованого програмного забезпечення, вивчення журналів налагодження та аналізу протоколів зв’язку через послідовний інтерфейс.
Використання функцій налагодження. Використовуйте функції налагодження, доступні через послідовний інтерфейс, для виявлення вразливостей, обходу елементів керування безпекою або підвищення привілеїв у вбудованих системах.
USBNinja — це просунутий USB-експлойт, що маскується під звичайний USB-кабель для передачі даних і заряджання, але приховує можливість віддаленого запуску шкідливих команд. Сумісний із Micro-USB, USB Type-C і Lightning, він може бути активований дистанційно через смартфон або антену. Після активації він емулює дії клавіатури та миші, виконуючи запрограмовані команди на цільовому пристрої. USBNinja здатний обходити брандмауери та антивірусні програми, що робить його цінним інструментом для пентестерів і спецслужб.
Червоні команди можуть використовувати USBNinja для виконання прихованих атак на цільові системи. Наприклад, підключивши його до цільового комп’ютера, зловмисники можуть віддалено запускати шкідливі команди, такі як завантаження та запуск зловмисного ПЗ, встановлення несанкціонованих мережевих з’єднань, або вилучення конфіденційних даних. Завдяки можливості емулювати введення з клавіатури та миші, USBNinja дозволяє обходити традиційні заходи безпеки та реалізовувати складні атаки соціальної інженерії, забезпечуючи глибоке проникнення в систему.
Віддалене виконання корисних навантажень: віддалено запускайте корисні навантаження для виконання шкідливих команд або сценаріїв у цільовій системі.
Розгортання зловмисного програмного забезпечення: завантажте та запустіть зловмисне програмне забезпечення на хост-машині, щоб створити бекдор або викрасти дані.
Маніпуляції з мережею: змінюйте параметри мережі або встановлюйте несанкціоновані підключення за допомогою емуляції клавіатури та миші.
Викрадання даних: витягніть конфіденційні файли або дані з цільової системи та передайте їх по бездротовій мережі у віддалену локацію.
Крадіжка паролю: захоплення облікових даних шляхом введення команд, які пропонують користувачам ввести конфіденційну інформацію.
Маніпуляції системою: змінюйте конфігурації системи, видаляйте або змінюйте критичні файли або порушуйте нормальні операції.
Встановлення постійності: установіть постійні бекдори або трояни, щоб підтримувати доступ до скомпрометованої системи.
Пом’якшення фізичного доступу: використовуйте USBNinja у сценаріях, коли фізичний доступ до цільової системи обмежений, але підключення USB можливо.
Обхід безпеки: уникайте виявлення програмним забезпеченням безпеки, брандмауерам і візуальним оглядом через прихований характер пристрою.
GL.iNet AR150 — це компактний маршрутизатор на базі OpenWRT (LEDE), ідеальний для середовищ із низьким енергоспоживанням. Він оснащений Qualcomm SoC і підтримує функції, такі як бездротове сканування, атаки деавтентифікації та “людина посередині” (MiTM). AR150 є привабливим вибором завдяки своєму подібному апаратному забезпеченню з Hak5 Pineapple Nano, але за значно нижчою ціною, що робить його корисним інструментом для хакерів і професіоналів із безпеки.
Червоні команди можуть використовувати GL.iNet AR150 для моніторингу Wi-Fi трафіку, атак деаутентифікації, атак типу “людина посередині”, або створення фальшивих точок доступу. Завдяки компактному дизайну та низькому енергоспоживанню, він підходить для прихованих операцій і маніпуляцій з мережею.
Моніторинг Wi-Fi: використовуйте режим моніторингу для пасивного захоплення та аналізу трафіку Wi-Fi з метою розвідки.
Атаки деавтентифікації: надсилайте кадри деавтентифікації, щоб відключити пристрої від законних мереж Wi-Fi, змушуючи їх повторно підключатися до шкідливих мереж.
Атаки Man-in-the-Middle (MiTM): перехоплюють і маніпулюють мережевим трафіком між підключеними пристроями та Інтернетом, дозволяючи підслуховувати або вводити шкідливий вміст.
Шахрайська точка доступу: налаштуйте шахрайську мережу Wi-Fi, щоб обманом змусити пристрої підключитися, уможливлюючи подальше використання або захоплення даних.
Перевірка пакетів: перехоплюйте та аналізуйте пакети, що передаються через мережі Wi-Fi, щоб отримати конфіденційну інформацію, як-от паролі чи облікові дані.
Підробка DNS: маніпулюйте відповідями DNS, щоб перенаправляти користувачів на шкідливі веб-сайти або фішингові сторінки.
Перехоплення трафіку: перехоплення незашифрованого трафіку, що проходить через мережу, для захоплення конфіденційних даних під час передачі.
Відображення мережі. Використовуйте інструменти сканування для ідентифікації активних пристроїв і планування топології мережі для цілеспрямованих атак.
Експлуатація пристроїв Інтернету речей: використовуйте вразливості пристроїв Інтернету речей, підключених до мережі, щоб отримати доступ або перейти в більш безпечні зони.
Модифікація мікропрограми: налаштуйте та завантажте альтернативну мікропрограму, як-от мікропрограму Pineapple, щоб розширити можливості пристрою або підтримувати певні вектори атак.
USB Logic Analyzer — це важливий інструмент для налагодження вбудованих систем, особливо в середовищах розробки мікроконтролерів. Сумісний із програмним забезпеченням Saleae Logic 2.0, він підтримує до 8 вхідних каналів для запису та аналізу аналогових і цифрових сигналів, що дозволяє детально досліджувати протоколи.
Червоні команди можуть використовувати USB Logic Analyzer для перехоплення та аналізу протоколів зв’язку в пристроях IoT, що дозволяє виявити конфіденційні дані, зворотно проектувати власні протоколи та розробляти експлойти для отримання несанкціонованого доступу до критичної інфраструктури.
Зворотне проектування протоколів: використовуйте логічний аналізатор для захоплення та декодування власних протоколів зв’язку, які використовуються пристроями IoT або промисловими системами.
Аналіз вбудованого програмного забезпечення: аналіз оновлень мікропрограмного забезпечення або зв’язку пристрою, щоб виявити вразливі місця або бекдор-точки доступу.
Маніпуляції сигналами: змінюйте сигнали для введення зловмисних команд або обходу механізмів автентифікації у вбудованих системах.
Експлуатація пристроїв Інтернету речей: використовуйте вразливості пристроїв Інтернету речей, перехоплюючи та маніпулюючи сигналами зв’язку.
Викрадання даних: захоплення конфіденційних даних, що передаються між вбудованими пристроями та зовнішніми серверами, таких як облікові дані користувача або конфіденційна інформація.
Налагодження та оптимізація: допомога в налагодженні та оптимізації вбудованих систем шляхом точного визначення логічних помилок або вузьких місць у продуктивності.
Атаки на бічних каналах: виконуйте атаки на бічних каналах, аналізуючи енергоспоживання або електромагнітне випромінювання, щоб отримати криптографічні ключі або конфіденційну інформацію.
Апаратні трояни: виявляйте та аналізуйте апаратні трояни, відстежуючи сигнали щодо неочікуваної поведінки або несанкціонованого доступу до даних.
Bus Sniffing: перевірка зв’язку шини (наприклад, I2C, SPI, UART) для підслуховування обміну даними між периферійними пристроями та контролерами.
Моніторинг у реальному часі: відстежуйте потоки даних у вбудованих системах у реальному часі, щоб виявляти аномальні дії чи потенційні порушення безпеки та реагувати на них.
ZigBee Auditor — це спеціалізований інструмент для аудиту, розробки та кібербезпеки мереж ZigBee. Він працює на частоті 2,4 ГГц, оснащений вбудованою антеною та підключається через USB 2.0, що робить його портативним і зручним для польових робіт. Пристрій дозволяє сканувати мережі ZigBee, аналізувати та відтворювати пакети, інтегруючись із фреймворком EXPLIoT для комплексної оцінки безпеки мереж.
Red teamers можуть використовувати ZigBee Auditor для ідентифікації вразливих пристроїв, перехоплення та аналізу пакетів зв’язку, а також введення маніпульованих пакетів для використання недоліків протоколу ZigBee.
Виявлення мережі ZigBee: використовуйте ZigBee Auditor для пошуку активних мереж ZigBee та виявлення вразливих пристроїв.
Перехоплення пакетів: перехоплюйте та аналізуйте пакети зв’язку ZigBee, щоб отримати конфіденційну інформацію або виявити слабкі місця безпеки.
Аналіз протоколів: реверсивне проектування протоколів зв’язку ZigBee для виявлення вразливостей або розробки експлойтів.
Впровадження пакетів: впроваджуйте шкідливі пакети в мережі ZigBee за допомогою функції повторного відтворення пакетів, щоб використовувати вразливості або переривати роботу.
Ідентифікація пристрою: ідентифікуйте конкретні пристрої ZigBee у мережі та збирайте інформацію про їхні функції та стан безпеки.
Оцінка безпеки: виконайте всебічну оцінку безпеки мереж ZigBee, щоб виявити слабкі місця та порекомендувати заходи подолання.
Експлуатація IoT: використовуйте виявлені вразливості в пристроях IoT із підтримкою ZigBee, щоб отримати неавторизований доступ або маніпулювати операціями пристрою.
Аналіз вбудованого програмного забезпечення: аналіз оновлень мікропрограмного забезпечення або протоколів зв’язку, які використовуються пристроями ZigBee, на потенційну вразливість або бекдор-доступ.
Аналіз трафіку: аналізуйте шаблони мережевого трафіку для виявлення аномалій або несанкціонованих дій у мережах ZigBee.
Атаки типу «відмова в обслуговуванні» (DoS): використовуйте знання, отримані в результаті аналізу мережі ZigBee, щоб запускати цільові атаки DoS проти критичних пристроїв або служб.
146 
781 
650