• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Статья Делаем USB ducky и Wifi Ducky своими руками

Статья для участия в конкурсе на codeby​

Всем доброе время суток.

Недавно я наткнулся на статью про MalDuino и USBRubberDucky мне стало интересно как же я могу сделать эти флешки в домашних условиях.
Так вот эти «Флешки» можно очень легко сделать дома и не затратив на это много денег.
Сегодня я расскажу вам как и из чего можно их сделать.
Давайте рассмотрим для начало на Arduino Micro Pro.

Установим драйвера чтобы наш компьютер увидел нашу плату.

Скачиваем архив с драйвером.

Вытаскиваем файлы из архива.
Подключаем нашу плату Arduino Micro Pro к компьютеру.
Заходим в Диспетчер устройств и видим что у нас небыли найдены драйвера для нашей платы.

1.jpg


Нажимаем на наше «USB2.0-Serial» -> Обновить драйвер.
Выбираем пункт «Выполнить поиск драйверов на этом компьютере» и выбираем ту папку куда вы распаковали архив с драйвером.
Когда вылезет окно «Безопасность Windows» нажимаем «Все равно установить этот драйвер» (Не бойтесь драйвер нормальный, проверенный на вирусы)
2.jpg

И вуаля, драйвера установились и теперь все мы можем продолжать прошивать нашу плату.
Скачиваем Arduino IDE для того чтобы мы смогли записать наш код на Arduino Micro pro
Устанавливаем программу Arduino IDE.
Приступим к загрузки нашего кода.
Заходим на сайт
a1.PNG


Вводим payload который можно взять на сайте
a2.PNG


Выбираем для какой платы нам нужно скомпилировать код.
Так как у нас плата Arduino Micro Pro выбираем «Arduino» →Compile

а3.png

а4.png


Нажимаем кнопку «Cope!» и наш код уже скопирован в буфер обмен
Заходим в Arduino IDE и выделяем все что там есть и вставляем код (ctrl+v)

a5.PNG


Выбираем в разделе «Инструменты» → «Плата: ...» и выбираем плату Arduino Leonardo

а5.png


В пункте «Порт» выбираем порт к которому подключена наша плата Arduino Micro Pro

а6.png


Нажимаем кнопку «Загрузить». Нам предложат сохранить наш код, сохраняем и после этого наш код загружается на плату Arduino Micro Pro.

а7.png

а8.png


Это конечно круто но а если тебе нужно внести изменения на лету в код что тогда делать будем?
Давайте тогда на нашу Arduino Micro Pro навесим Wifi модуль чтобы мы смогли с телефона управлять нашими payload.


Давайте приступим к тому чтобы сделать Wifi ducky.
Для этого нам понадобится Arduino Micro Pro, Wemos mini d1 и USB-OTG.
ab1c70f7eee51fa22ab1be29924b6f7a.jpg
1439.970.jpg

micro-usb-otg-adapter-olimex-usb-device-to-your-phone-tablet-or-development-board-with-micro-u...jpg

Приступим к прошивки Arduino.
Подключаем нашу Arduino Mico к компьютеру.
Запускаем Arduino IDE.
Открываем файл
Копируем его содержимое и вставляем в Arduino IDE.
В разделе «Инструменты» → «Плата: ...» выбираем «Arduino/Genuino Micro»
Выбираем порт к которому подключена плата Arduino.
И нажимаем «Загрузить» ждем пока загрузиться наша прошивка.

Приступим к прошивки Wemos mini d1.

Скачиваем утилиту для быстрой прошивки нашей платы.
Win32https://github.com/nodemcu/nodemcu-flasher/tree/master/Win32/Release

Win64https://github.com/nodemcu/nodemcu-flasher/tree/master/Win64/Release
И скачиваем саму прошивку которую будим заливать на плату.

Я скачивал «esp8266_wifi_duck_4mb.bin»

Запускаем наш NodeMCU-Flasher.

В поле «COM Port» выбираем тот номер порта к которому подключен Wemos mini d1
Чтобы посмотреть какой номер порта нам нужно зайти в «Диспетчер устройств»

3.PNG


Видим что у меня он подключен к COM11
Во вкладке «Config» выбираем прошивку которую мы скачали esp8266_wifi_duck_4mb.bin
Поле после шестеренки оставляем так же 0x00000

5.PNG


Во вкладке «Advanced» :

Baudrate – 115200
Flash size – 4MByte
Flash speed – 40MHz
SPI Mode – DIO

Возвращаемся во вкладку «Operation»
Проверяем ещё рак верный ли мы выбрали COM Port.
После этого нажимаем кнопку Flash и прошивку Wemos mini d1 началась

w1.png


Ждем немного пока прошивка не зальется на нашу плату. Как только процесс прошивки закончиться в нижнем левом углу вы увидите Зеленую галочку.

w2.png


Все мы прошили нашу плату.

Давайте теперь подключим две платы так чтобы у нас все заработало.

Arduino < - > Wemos mini d1
TX < - > RX
RX < - > TX
GND < - > GND
VCC (5v) < - >VCC (5v)

Вот картинка как подключать платы.

Screenshot_20180129_153138.png


После того как вы подключили платы подключаем плату Arduino по USB-OTG кабелю.
Смотрим и у нас создалась точка доступа Wifi Duck

2018-01-29 15-35-39.PNG

Подключаемся к этой точки доступа.
Пароль quackquack
Заходим в браузер по адресу 192.168.4.1

2018-01-29 15-36-52.PNG


И видим панель управления нашим Wifi Ducky.
На главной странице вы можете хранить ваши скрипты которые вы заранее написали и хранить их в памяти наше Wifi Ducky.

Во вкладке «Live Execute» вы можете писать онлайн команды чтобы их запускать. А ниже приведены команды которыми вы можете пользоваться.
2018-01-29 15-37-14.PNG
2018-01-29 15-37-31.PNG

2018-01-29 15-37-46.PNG

2018-01-29 15-38-01.PNG

Во вкладки «Settings» настройки нашего Wifi Ducky
Это название точки доступа, пароль о точки доступа, на каком канале точка доступа а ниже настройки Авто запуска.
Ставим галочку чтобы включить авто запуск нашего скрипта и указываем как называется файл в котором храниться скрипт для авто запуска.
2018-01-29 15-38-28.PNG

2018-01-29 15-38-54.PNG

У меня получился вот такой вот "франкенштейн". Немного паяльника, изоленты и чехол для того чтобы замаскировать под USB флешку.
Так же можно купить на Ali корпуса чтобы замаскировать под флешку.

2018-01-29 14-39-40.JPG
 

Вложения

  • DRIVER-CH340G.rar
    69,6 КБ · Просмотры: 448
  • а5.png
    а5.png
    42,1 КБ · Просмотры: 400
  • 2018-01-29 15-37-14.PNG
    2018-01-29 15-37-14.PNG
    8,8 КБ · Просмотры: 362

Tihon49

Green Team
06.01.2018
193
120
BIT
0
Заказал с Алика вот такие юсб. Что можно с ними сделать? Дрова, что мне советовали на влми, не ставятся. Винда не видет юсб. 20180508_080934.jpg 20180508_080816.jpg
 

Dr.Lafa

Green Team
30.12.2016
507
1 049
BIT
0
  • Нравится
Реакции: Tihon49 и valerian38

qvin

Green Team
05.12.2016
182
299
BIT
0
Странно, но скачал сейчас ардуино IDE, оффлайн постави Digistump дрова, но в самой ардуино нет Digistump. В "менеджер плат" так же отсутствует Digistump AVR Boards.
ну так тебе ещё нужно в Ардуино Иде загрузить библиотеки для digispark.
 
  • Нравится
Реакции: Сергей Попов

Tihon49

Green Team
06.01.2018
193
120
BIT
0
next trouble:
opop.png
винда 10-ка.
т.е. скаченный драйвер не ставится, типа уже стоит более новый.
как решали?
 

Dr.Lafa

Green Team
30.12.2016
507
1 049
BIT
0
Ставили линукс:)
Если серьёзно: попробуй IDE запустить, там установить драйвер для digispark ( ) и что-нибудь запрогать. Винда возможно не распознаёт её, потому что на диги нет никакой прошивки.
 

qvin

Green Team
05.12.2016
182
299
BIT
0
Ставили линукс:)
Если серьёзно: попробуй IDE запустить, там установить драйвер для digispark ( ) и что-нибудь запрогать. Винда возможно не распознаёт её, потому что на диги нет никакой прошивки.
Хэллоу ворлд можно записать для проверки
 

Tihon49

Green Team
06.01.2018
193
120
BIT
0
Это на Линукс. Кали Линукс.

Бонд. Джеймс Бонд. ))))
 

error404_not-found

Green Team
29.10.2017
21
9
BIT
15
Господа кто может помочь разобраться с Arduino. Купил BadUSB на Arduino Atmega32u4 c Aliexpress, но так как ни разу не работал с ними то не пойму как ей правильно пользоваться. В общем скачал Arduino IDE и пытался залить на него скетч, и то ли не правильно выбрал настройки то ли еще что, но в итоге комп перестал его определять, не успев даже опробывать его. Пытался найти какую либо инфу как ее воскресить, но так толком ни чего не нашел. Помогите пожалуйста разобраться. Собственно вот эта хреньююю
 

Вложения

  • BadUsb-USB-ATMEGA32U4-Arduino-R3.jpg_640x640.jpg
    BadUsb-USB-ATMEGA32U4-Arduino-R3.jpg_640x640.jpg
    60 КБ · Просмотры: 332

yarr

Red Team
05.10.2017
311
620
BIT
0
Выше кстати пример всем тем, кто хочет заказывать всякие непотребные закосы под ЗлогоДональда. Советую брать вот из бичевских (залита прошивка из коробки), если конечно ваша цель поиграться с полезной нагрузкой, а не процесс садо-мазо (камень в сторону мейнстримщиков, кто в теме понятное дело заказывает такие платы для экономии)
 

qvin

Green Team
05.12.2016
182
299
BIT
0
Господа кто может помочь разобраться с Arduino. Купил BadUSB на Arduino Atmega32u4 c Aliexpress, но так как ни разу не работал с ними то не пойму как ей правильно пользоваться. В общем скачал Arduino IDE и пытался залить на него скетч, и то ли не правильно выбрал настройки то ли еще что, но в итоге комп перестал его определять, не успев даже опробывать его. Пытался найти какую либо инфу как ее воскресить, но так толком ни чего не нашел. Помогите пожалуйста разобраться. Собственно вот эта хреньююю
Сфоткай плату которая стоит внутри
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!