Гостевая статья Беспроводная HID-атака с использованием Arduino MKR1000 | "уточка" для Wi-Fi сети

  • Автор темы Автор темы Vlad
  • Дата начала Дата начала

Vlad

Green Team
28.01.2019
92
27
Сегодня у меня Arduino MKR1000 - плата со встроенным чипсетом Wi-Fi, специально разработанная для проектов IOT. Недавно я узнал, что эта маленькая плата может выступать в качестве устройства интерфейса пользователя, такого как клавиатура или мышь. Поэтому я подумал об использовании его для некоторых беспроводных HID-атак по WiFi.
В этом видео я покажу вам небольшую демонстрацию некоторых основных атак. Нажмите кнопку подписки вниз этого видео.

В этом видео вы увидите, небольшую демонстрацию некоторых основных атак.

Демонстрация беспроводной атаки HID



Здесь Arduino запрограммирован таким образом, что всякий раз, когда я включаю его, он подключается к Wi-Fi сети моего мобильного телефона и запускает веб-сервер на порту 80, к которому можно получить доступ из любого веб-браузера на моем телефоне. Поэтому я могу подключить эту плату к заднему USB-порту компьютера моей жертвы и уйти, чтобы жертва не подозревала. Теперь я могу открыть браузер, перейти на IP-адрес платы MKR1000 и ждать, пока жертва уйдет со своего компьютера. Когда он вдали от компьютера, если компьютер не заблокирован, мы можем легко проводить удаленные HID-атаки.

Одним из преимуществ этого является то, что мы можем хранить несколько команд на этой доске, и мы можем выполнять одну за другой с нашего телефона, когда захотим. Это означает, что мы можем использовать это для нескольких устройств без загрузки кода каждый раз для каждой цели.

Как это сделать?

Беспроводная HID-атака с использованием Arduino Video Tutorial



Скачать, установить и настроить Arduino IDE
Первое, что нужно сделать, это загрузить и установить Arduino IDE отсюда. После того, как вы установите его, теперь пришло время добавить плату Arduino MKR1000 в менеджер плат. Затем вы должны установить библиотеку WiFi101 из менеджера библиотеки. Скачать код Код доступен в GitHub. Вы можете скачать его здесь.

Редактирование кода
Теперь все, что вам нужно сделать, это сделать некоторые основные изменения в загруженном коде. Просто измените ESSID и пароль. Теперь подключите плату и загрузите код на плату.



Источниk
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab