OverThruster

"لقد تم تأييني، لكنني بخير الآن." - باكارو بانزاي.

معلومات عامة

OverThruster هو أداة لتوليد سكتشات (sketches) لأردوينو عند استخدامه كهجوم HID. تم تصميمه حول الأجهزة المزودة بشريحة ATMEGA32U4، مثل CJMCU-BEETLE، أو أجهزة LilyGo "BadUSB" الجديدة التي تظهر على ebay و aliexpress والتي تشبه أقلام USB ولكنها تحتوي على أردوينو. كتبت هذا لأن الأدوات القليلة الأخرى الموجودة التي تقوم بأشياء مماثلة لا تحتوي على العديد من خيارات التخصيص مثل خيارات تجاوز UAC أو خيارات فقاعة الإشعارات. أردت إنشاء شيء يمكنه توليد حمولة مخصصة بسرعة ولا يتطلب تثبيت أي شيء إضافي بجانب مكتبات بايثون القياسية وبيئة تطوير أردوينو. كما كتبت هذا لأتحسن في بايثون. هذا أول إصدار لي لأي شيء، لذا توقع مشاكل.

المتطلبات

• أردوينو يدعم محاكاة لوحة المفاتيح
• Python 2.7
• Arduino IDE: https://www.arduino.cc/en/Main/Software
• NicoHood's HID: https://github.com/NicoHood/HID/ (يمكن تثبيتها مباشرة من Arduino IDE من القائمة: Sketch->.Include Library->manage Libraries وابحث عن "HID-Project")

الاستخدام

1. ابدأ بتشغيل OverThruster.py
2. اختر نظام التشغيل المستهدف
3. اختر الحمولة المحددة
4. املأ الإعدادات المطلوبة
5. قم بإنشاء ملف .ino
6. افتح ملف .ino في Arduino IDE
7. ارفع السكتش على جهاز الأردوينو الخاص بك

ملاحظات

1. بعد رفع الحمولة، ستقوم Arduino IDE بفصل الأردوينو، ثم ستقوم بإعادة الاتصال تلقائيًا، وستقوم بتسليم الحمولة. كن مستعدًا لظهور أحرف مكتوبة فجأة على الشاشة؛ أوصي بفتح notepad أو ما شابه وجعله في المقدمة عند رفع السكتش.
2. يقوم OverThruster حاليًا بإسقاط ملف .ino وملف .rc الخاص بـ Metasploit في دليل العمل، لذا ابحث عنهما هناك.
3. بالنسبة لتقنيات تجاوز UAC، التوقيت هو المفتاح. الأجهزة الأقدم ستفتح الطرفية (Terminal) بصلاحيات المسؤول بسرعة أبطأ، وبالتالي قد تحتاج إلى ضبط delay() في دوال BypassUAC في السكتش.
4. هذه مجرد البداية. المزيد من الحمولات والميزات والخيارات والإضافات قادمة.
5. يرجى المساهمة إذا كان لديك شيء تضيفه.

إخلاء مسؤولية

لا تفعل أي شيء غير قانوني بهذا. استخدام OverThruster لمهاجمة أهداف دون موافقة متبادلة مسبقة غير قانوني. إنها مسؤولية المستخدم النهائي الامتثال لجميع القوانين المحلية والإقليمية/الولائية والفيدرالية المعمول بها. المطور لا يتحمل أي مسؤولية وليس مسؤولاً عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

"لا تكن لئيماً؛ ليس علينا أن نكون لئيمين، لأنه، تذكر، أينما ذهبت، هناك أنت." - باكارو بانزاي

عني

يمكنك العثور علي على تويتر: @bhohenadel

شكر

شكرًا لزوجتي الجميلة على تحملها ليالي المتأخرة أثناء عملي على هذا، ودعمها الرائع الذي قدمته لي دائمًا.

@loneferret على الاختبار والملاحظات والأهم من ذلك التشجيع عندما بدأت أول مرة في اللعب بهذه الفكرة

@mycurial لمساعدتي في الدخول إلى مجال الأمان و...الكثير أيضًا

سجل التغييرات

v0.2

• تمت إضافة حمولة جديدة تلتقط اسم المستخدم واسم الكمبيوتر وترسلها إلى مستمع
• خيارات تخصيص لفقاعة الإشعارات.

v0.1

• الالتزام الأولي