DSTIKE Deauther Watch Z | 2.4G Reto Wi-Fi + HID Sekureca Testado de Geeka Horloĝo

Kio ĝi estas?

La DSTIKE Deauther Watch Z estas portebla aparato kun multoblaj funkcioj, desegnita specife por esploro pri sendrata reta sekureco, WiFi-testado, kaj oportunaj ĉiutagaj aplikoj. Funkcianta per la blato ESP8266, la Deauther Watch Z povas plenumi WiFi-retan malkonfirmon, signalkonadon, kaj analizon de sondaj petoj, igante ĝin tre taŭga por reta sekureca esplorado kaj edukado. Aldone, kun la integrado de la blato Atmega32u4, la Deauther Watch Z kapablas plenumi BadUSB-atakojn. Kaŝvestante la aparaton kiel USB-klavaron, uzantoj povas aŭtomate plenumi antaŭdifinitajn malicajn komandajn skriptojn kiam konektitaj al celkomputilo, plu plibonigante la kapablojn de la aparato en reta penetra testado.

Ĉiu fontkodo estas sur la SD-karto. Vi povas viziti deauther.com por lerni pri deauther, vizitu hak5.org por lerni pri ducky script.

Kial vi faris ĝin?

La malnova modelo postulas, ke la aĉetanto programu Arduino mem por plenumi atakon de Malbona USB. La nova modelo ne postulas, ke la aĉetanto elŝutu kaj instalu Arduino. La aĉetanto nur bezonas modifi la skripton en la txt-dosiero.

Funkcio

• Deataka Atako: Malkonektu 2.4G WiFi
• Deataka Lumturo: Kreu falsajn retojn
• Deataka Sondo: Konfuzu WiFi-spuristojn
• Pakaĵa Monitoro: Montru WiFi-trafikon
• Horloĝo: Reala Tempo Horloĝo Alĝustigebla
• Malbona USB-Atako: La Atako de Homa Interfaca Aparato (HID)

Malgarantio

Ĉi tiu projekto servas kiel pruvo de koncepto por testaj kaj edukaj celoj. Gravas noti, ke nek la ESP8266 nek ĝia SDK estis intencitaj aŭ evoluigitaj por tiaj celoj. Rezulte, eraroj povas okazi. Bonvolu certigi, ke vi uzas ĉi tiun projekton nur kontraŭ viaj propraj retoj kaj aparatoj. Antaŭ ol uzi, estas esence revizii kaj konformiĝi al la juraj regularoj rilataj al via lando. Ni ne akceptas ajnan respondecon por ajnaj agoj faritaj per ĉi tiu programo.

Atento

Bonvolu noti, ke la ESP8266 subtenas nur 2.4GHz. La RTC-blato interne povus funkcii post kiam vi malŝaltas la horloĝon. Kiam la indikilo de la WiFi-blato estas malŝaltita, bonvolu ŝargi ĝin tuj. La labortempo de Deauther povus esti ĝustigita en la agordoj. Bonvolu legi https://deauther.com/docs/category/usage zorge unue.

Pli da Informoj

Malkonfirmo

La malkonfirma funkcio estas desegnita por fermi la konekton de WiFi-aparatoj sendante malkonfirmajn kadrojn al la elektitaj alirpunktoj kaj klientaj aparatoj. Gravas noti, ke ĉi tiu atako eblas nur ĉar multaj aparatoj ne efektivigas la normon 802.11w-2009, kiu provizas protekton kontraŭ tiaj atakoj.

Por certigi ĝustan uzon, bonvolu elekti nur unu celon samtempe. Se vi elektas plurajn celojn funkciantajn sur malsamaj kanaloj kaj iniciatas la atakon, la sistemo rapide ŝanĝos inter tiuj kanaloj, malfaciligante rekonekton al la alirpunkto gastiganta la retan interfacon.

Lumturo

Lumturoj estas uzataj por reklami alirpunktojn. Senĉese sendante lumturajn pakaĵojn, ĝi aspektos kvazaŭ vi kreis novajn WiFi-retojn. Vi povas specifi la retnomojn sub SSID-oj.

Sondo

Sondaj petoj estas senditaj de klientaj aparatoj por demandi ĉu konata reto estas proksime. Uzu ĉi tiun atakon por konfuzi WiFi-spuristojn demandante pri retoj, kiujn vi specifis en la SSID-listo. Estas neverŝajne, ke vi vidos ajnan efikon de ĉi tiu atako per via hejma reto.

Malbona USB

HID (Human Interface Device) atako estas speco de ciberatako, kiu uzas aparaton, ofte desegnitan por imiti klavaron aŭ muson, por ekspluati vundeblecojn en komputila sistemo aŭ reto. Ĉi tiu ataka metodo profitas de la fakto, ke plej multaj komputilaj sistemoj nature fidas enigon de HID-aparatoj, kiel klavaroj kaj musoj.