android_hid

استخدم Android كـ Rubber Ducky ضد جهاز Android أو كمبيوتر مستهدف

هجوم HID باستخدام Android

استخدام Android كـ Rubber Ducky ضد Android أو Windows. هذه ليست تقنية جديدة، بل مجرد عرض توضيحي لكيفية تنفيذ هجوم HID باستخدام Android بدلاً من rubber ducky. بالنسبة لجهاز Android المستهدف، ليس من الضروري أن يكون الجهاز مجذرًا أو أن يكون ADB/USB debugging مفعّلاً والجهاز مصرحًا به، لأن هاتف المهاجم الذكي يتصرف كلوحة مفاتيح متصلة.

hid_attack - نص برمجي يحتوي على أوامر مخصصة يتم تنفيذها (كتابتها) ضد جهاز Android المستهدف hid_pc - نص برمجي يحتوي على أوامر مخصصة يتم تنفيذها (كتابتها) ضد Windows 10 المستهدف

كيفية منع حدوث ذلك على Android

1. اشحن هاتفك الذكي باستخدام الشاحن الخاص بك
2. استخدم رقم PIN أو كلمة مرور غير بسيطة لحماية شاشة القفل
3. استخدم برنامج أمان للهواتف المحمولة سيكتشف ويمنع تشغيل الحمولات الضارة

كيفية منع حدوث ذلك على الكمبيوتر

1. لا تسمح لأي شخص بشحن هواتفهم الذكية في جهاز الكمبيوتر الخاص بك
2. استخدم برنامج أمان سيكتشف حمولة Metasploit
3. استخدام واقي USB قد يساعد

PoC

Android: https://youtu.be/aOWr6rWhsIs
PC: https://youtu.be/PJbqZm73MOc

المتطلبات الأساسية

• جهاز Android مجذر مع دعم نواة HID (مثل ROM NetHunter)
• كابل OTG

فيديو تعليمي باستخدام NetHunter

في الفيديو تم استخدام النص البرمجي "part1/msf_install" كـ PoC. تمت إزالة الحمولة المختبرة.

فيديو تعليمي بدون استخدام NetHunter

USB Gadget Tool: https://github.com/tejado/android-usb-gadget
HID gadgets: https://github.com/pelya/android-keyboard-gadget/tree/master/hid-gadget-test
لسهولة الوصول، قمت بنسخ USB Gadget Tool و HID gadget إلى https://github.com/androidmalware/android_hid/tree/main/part2

معلومات البرنامج النصي

هذا نص برمجي مخصص، قد لا يعمل وفق سيناريو الاختبار الخاص بك. لهذا السبب، يجب عليك التجربة بالمفاتيح المضغوطة التي يتم إرسالها إلى الجهاز المستهدف. الموقع الإلكتروني الذي يحتوي على حمولة الاختبار الخاصة بي لم يعد نشطًا. قائمة جميع المفاتيح الممكنة موجودة في الرابط أدناه.

تنفيذ الأمر

bash hid_attack bash hid_pc

كيفية تثبيت ROM مخصص مع دعم HID

https://github.com/pelya/android-keyboard-gadget

تخمين رقم التعريف الشخصي (PIN) باستخدام Android كـ HID

https://github.com/urbanadventurer/Android-PIN-Bruteforce

قائمة جميع المفاتيح

https://github.com/anbud/DroidDucky/blob/master/droidducky.sh