OverThruster

« J'ai été ionisé, mais je vais bien maintenant. » — Buckaroo Banzai.

Informations générales

OverThruster est un outil permettant de générer des sketches pour les Arduino utilisés comme attaque HID. Il a été conçu pour les dispositifs équipés de la puce ATMEGA32U4, comme le CJMCU-BEETLE ou les nouveaux dispositifs LilyGo « BadUSB » qui apparaissent sur eBay et AliExpress, ressemblant à des clés USB mais contenant un Arduino. J'ai écrit cet outil car les quelques autres outils existants qui font la même chose n'offrent pas autant d'options de personnalisation, comme les options de contournement UAC ou les options de bulle de notification. Je voulais créer quelque chose capable de générer rapidement une charge utile personnalisée sans nécessiter l'installation d'éléments supplémentaires en dehors des bibliothèques Python standard et de l'IDE Arduino. J'ai aussi écrit ceci pour m'améliorer en Python. C'est ma première publication de quoi que ce soit, attendez-vous donc à des problèmes.

Prérequis

• Un Arduino prenant en charge l'émulation de clavier
• Python 2.7
• IDE Arduino : https://www.arduino.cc/en/Main/Software
• HID de NicoHood : https://github.com/NicoHood/HID/ (peut être installé directement depuis l'IDE Arduino via le menu : Sketch -> Include Library -> Manage Libraries et chercher « HID-Project »)

Utilisation

1. Lancez OverThruster.py
2. Sélectionnez le système d'exploitation cible
3. Sélectionnez la charge utile spécifique
4. Remplissez les paramètres requis
5. Générez le fichier .ino
6. Ouvrez le fichier .ino dans l'IDE Arduino
7. Flashez le sketch sur votre dispositif Arduino

Remarques

1. Après avoir flashé la charge utile, l'IDE Arduino déconnectera l'Arduino, puis le reconnectera automatiquement et délivrera la charge utile. Soyez prêt à voir des caractères tapés soudainement à l'écran ; je recommande d'avoir le Bloc-notes ou un logiciel similaire ouvert et actif lorsque vous flashez le sketch.
2. Actuellement, OverThruster dépose le fichier .ino et le fichier .rc de Metasploit dans le répertoire de travail, cherchez-les donc là.
3. Pour les techniques de contournement UAC, le timing est essentiel. Les dispositifs plus anciens ouvriront le Terminal avec les droits d'administrateur plus lentement, vous devrez donc peut-être ajuster le delay() dans les fonctions BypassUAC du sketch.
4. Ce n'est que le début. Beaucoup d'autres charges utiles, fonctionnalités, options et ajouts sont à venir.
5. N'hésitez pas à contribuer si vous avez quelque chose à ajouter.

Avertissement

Ne faites rien d'illégal avec cet outil. L'utilisation d'OverThruster pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, provinciales/étatiques et fédérales applicables. Le développeur décline toute responsabilité et n'est pas responsable des mauvais usages ou dommages causés par ce programme.

« Ne soyez pas méchant ; nous n'avons pas à être méchants, parce que, souvenez-vous, où que vous alliez, vous êtes là. » — Buckaroo Banzai

À propos de moi

Vous pouvez me trouver sur Twitter : @bhohenadel

Remerciements

Merci à ma magnifique femme d'avoir supporté mes nuits tardives pendant que je travaillais dessus, et pour son fantastique soutien qu'elle m'a toujours apporté.

Merci à @loneferret pour les tests, les retours et surtout les encouragements lorsque j'ai commencé à explorer cette idée.

Merci à @myrcurial de m'avoir aidé à entrer dans l'industrie de la sécurité et... bien plus encore.

CHANGELOG

v0.2

• Ajout d'une nouvelle charge utile qui récupère le nom d'utilisateur et le nom de l'ordinateur et les envoie à un écouteur
• Options de personnalisation pour la bulle de notification.

v0.1

• Première version