IoT-Implant-Toolkit

IoT-Implant-Toolkit est un framework d'outils utiles pour la recherche sur l'implantation de malwares dans les appareils IoT. C'est une boîte à outils composée de logiciels essentiels pour la modification de firmware, le débogage de port série, l'analyse de logiciels et des clients espions stables. Grâce à un environnement en ligne de commande extensible et facile à utiliser, IoT-Implant-Toolkit est une boîte à outils tout-en-un qui simplifie la procédure complexe d'implantation de malwares IoT.

Dans notre recherche, nous avons réussi à implanter des chevaux de Troie dans huit appareils, y compris des enceintes connectées, des caméras, des enregistreurs de conduite et des traducteurs mobiles, à l'aide d'IoT-Implant-Toolkit.

Une vidéo de démonstration ci-dessous :

Comment utiliser

Installation

Assurez-vous d'avoir git, python3 et setuptools installés.
Pour le traitement et la lecture audio, vous devez installer alsa (intégré sous Linux), sox et ffplay. Sur Ubuntu 18.04 :

$ sudo apt install sox ffmpeg 

Téléchargez le code source depuis notre Github :

$ git clone https://github.com/arthastang/IoT-Implant-Toolkit.git

Configurez l'environnement et installez les dépendances :

$ cd IoT-Implant-Toolkit/
$ python3 setup.py install

Exécution

Lancez la boîte à outils :

$ python3 -B IoT-Implant-Toolkit.py
 _____   _______   _____                 _             _       _______          _ _    _ _   
|_   _| |__   __| |_   _|               | |           | |     |__   __|        | | |  (_) |  
  | |  ___ | |______| |  _ __ ___  _ __ | | __ _ _ __ | |_ ______| | ___   ___ | | | ___| |_ 
  | | / _ \| |______| | | '_ ` _ \| '_ \| |/ _` | '_ \| __|______| |/ _ \ / _ \| | |/ / | __|
 _| || (_) | |     _| |_| | | | | | |_) | | (_| | | | | |_       | | (_) | (_) | |   <| | |_ 
|_____\___/|_|    |_____|_| |_| |_| .__/|_|\__,_|_| |_|\__|      |_|\___/ \___/|_|_|\_\_|\__|
                                  | |                                                        
                                  |_|                                                        
            
                                 IoT-Implant-Toolkit
            -------------------------------------------------------------
                      A Framework for IoT implantation research.

                                   by Marvel Team

            Command:
            list - List all tools
            run - Run a specific tool
            exit - Exit

                
[Implant-Toolkit]>

Trois commandes sont prises en charge :
list : lister tous les plugins
run : exécuter un plugin spécifique avec "run [plugin] [paramètres]"
exit : quitter

Fonctionnalités

Chaque outil logiciel agit comme un plugin qui peut être facilement ajouté au framework.

Il existe plus d'une dizaine de plugins dans quatre catégories, couvrant des sujets comme le débogage de port série, le conditionnement/déconditionnement de firmware, l'analyse de logiciels et les programmes espions implantés.

Liste des plugins

Plugins existants dans notre framework :

Créer de nouveaux plugins

Structure du code :

--IoT-Implant_toolkit.py         #Script de démarrage
--outputs/                       #Dossier par défaut des sorties
--toolkit/                       
  |---core/                      
      |---basic/                 #Définition de la classe de base des plugins
      |---cli/                   #Définition de l'interface en ligne de commande
      |---toollist/              #Mise à jour automatique de la liste des plugins
  |---plugins/                   
      |---firmware/              #Plugins pour la modification de firmware
      |---implant/               #Plugins pour générer des programmes espions
      |---serialport/            #Plugins pour le débogage de port série
      |---software/              #Plugins pour l'analyse de logiciels (surtout Android)
  |---tools/                     #Autres outils

Créez [nouveauplugin].py dans le dossier (catégorie) correspondant et définissez les attributs d'initialisation pour ajouter un nouveau plugin à IoT-Implant-Toolkit. Le framework détectera automatiquement le nouveau plugin au démarrage.

Autres outils

Outils matériels

Outils matériels essentiels pour la recherche sur l'implantation de malwares. Voir les images dans HardwareTools/.

Autres outils logiciels utiles

Nous n'avons pas ajouté d'autres plugins en raison du temps limité.

Le tableau ci-dessous répertorie des outils qui ne correspondent pas à notre framework, mais qui peuvent être utiles.

Nous espérons qu'IoT-Implant-Toolkit deviendra une boîte à outils essentielle dans l'implantation de malwares.