⚠️ अस्वीकरण

यह प्रोजेक्ट शैक्षिक उद्देश्यों के लिए बनाया गया है। मैं प्रोजेक्ट के किसी भी दुर्भावनापूर्ण उपयोग और यहाँ दी गई जानकारी के लिए जिम्मेदार नहीं हूँ।

👾 प्रोजेक्ट के बारे में

यह प्रोजेक्ट शैक्षिक उद्देश्यों के लिए और मेरे पास मौजूद असुरक्षित वायरलेस माउस के साथ खेलने के लिए Crazyradio PA डिवाइस के विकल्प के रूप में बनाया गया है। इसमें दो मुख्य घटक शामिल हैं:

• सॉफ्टवेयर: ZeroJack Python3 एप्लिकेशन
• हार्डवेयर: Raspberry Pi Zero 2W और SPI-कनेक्टेड nRF24L01+ मॉड्यूल
  Raspberry Pi Zero 2W को हेडलेस सेटअप में चुना गया था क्योंकि यह एक ऑल-इन-वन हैकिंग डिवाइस के लिए एक अच्छा प्लेटफॉर्म है जिसका उपयोग MouseJacking, वार्ड्राइविंग, ब्लूटूथ हमलों आदि के लिए किया जा सकता है। उदाहरण के लिए, फर्मवेयर फ्लैशिंग से निपटने की आवश्यकता नहीं है।

पेलोड के रूप में टूल Legacy DuckyScript (1.0) फ़ाइलों का उपयोग करता है।

✅ विशेषताएं

सॉफ्टवेयर चार मोड लागू करता है:

• मुख्य (मैनुअल) मोड असुरक्षित 2.4 GHz HID उपकरणों को स्कैन करें, मिले उपकरण(ों) को चुनें और कीस्ट्रोक इंजेक्शन हमला शुरू करें।
• ऑटोपॉन मोड असुरक्षित 2.4 GHz HID उपकरणों को स्कैन करता है और स्वचालित रूप से कीस्ट्रोक इंजेक्शन हमला शुरू करता है। इस मोड का सावधानी से उपयोग करें!
• लक्षित मोड किसी विशेष डिवाइस के लिए कीस्ट्रोक इंजेक्शन हमला शुरू करता है जिसका पता मुख्य मोड में स्कैन करके पहले लगाया जा सकता था।
• स्निफर मोड nRF-मॉड्यूल को एक लक्षित डिवाइस पता निर्दिष्ट करता है और कच्चे रेडियो पैकेट प्रदर्शित करता है।

💾 सेटअप और इंस्टॉलेशन

SPI सक्षम करें

RaspberryPi OS (Debian 12 Bookworm) के लिए यह दो तरीकों से किया जा सकता है: CUI एप्लिकेशन के माध्यम से या मैन्युअल रूप से।
CUI:

sudo raspi-config

फिर Interface Options -> SPI पर जाएं, SPI सक्षम करने की पुष्टि करें और रिबूट करें।

मैन्युअल रूप से:

sudo nano /boot/firmware/config.txt

लाइन dtparam=spi=on को अनकमेंट करें, सहेजें और रिबूट करें।

SPI सक्षम है या नहीं जांचें: ls -al /dev/*spi*। आपको /dev/spidev0.0 जैसे डिवाइस दिखने चाहिए।

ZeroJack एप्लिकेशन इंस्टॉलेशन

रिपॉजिटरी क्लोन करें:

git clone https://github.com/b1narygl1tch/zerojack.git

एक वर्चुअल एनवायरनमेंट बनाएं:

python -m venv ./zerojack

वर्चुअल एनवायरनमेंट सक्रिय करें:

cd ./zerojack
source bin/activate

सेटअप स्क्रिप्ट लॉन्च करें:

pip install .

टूल लॉन्च करें:

zerojack --help

📻 हार्डवेयर

प्रोजेक्ट में तीन हार्डवेयर घटकों का उपयोग किया गया है:

• Raspberry Pi Zero 2 W
• nRF24L01 मॉड्यूल (EByte E01-ML01DP5)
• AMS1117-आधारित पावर सप्लाई मॉड्यूल (YL-105)। वैकल्पिक, लेकिन अत्यधिक अनुशंसित!

कनेक्शन योजना Raspberry Pi <-> YL-105 <-> nRF24L01 वेरिएंट के लिए है। IRQ का उपयोग नहीं किया गया है।

🐭 परीक्षण किए गए माउस डिवाइस

• Logitech M325 (यूनिफाइंग डोंगल C-U0007)
• Microsoft Wireless Mouse 4000
• Amazon Basics MG-0975

👍 आभार

इस प्रोजेक्ट में निम्नलिखित शोध, लाइब्रेरी और प्रोजेक्ट का उपयोग किया गया है:

• Bastille original research https://github.com/BastilleResearch/mousejack/blob/master/doc/pdf/MouseJack-whitepaper-v1.1.pdf
• Promiscuity is the nRF24L01+'s Duty http://travisgoodspeed.blogspot.com/2011/02/promiscuity-is-nrf24l01s-duty.html
• RaspJack project https://github.com/DigitalSecurity/raspjack
• JackIt project https://github.com/insecurityofthings/jackit
• Python port of the RF24 library for NRF24L01+ radios https://github.com/jpbarraca/pynrf24
• Mousejack for Arduino UNO https://github.com/dnatividade/Arduino_mousejack

📜 लाइसेंस

यह प्रोजेक्ट BSD-3-Clause लाइसेंस के अंतर्गत है और निम्नलिखित प्रोजेक्ट्स पर निर्भर करता है:

• Python port of the RF24 library for NRF24L01+ radios https://github.com/jpbarraca/pynrf24। GPL-2.0 लाइसेंस के अंतर्गत है।
• JackIt project https://github.com/insecurityofthings/jackit। BSD लाइसेंस के अंतर्गत है।
• RaspJack project https://github.com/DigitalSecurity/raspjack। GPL-3.0 लाइसेंस के अंतर्गत है।