Chimera

हार्डवेयर एमुलेशन और निकटता शोषण

क्यों

Hak5 उपकरण भारी और स्पष्ट है। मेरे फ़ोन में एक पूर्ण Linux कर्नेल है, इसलिए मैंने इसे वही काम करने के लिए बनाया — HID एमुलेशन, RNDIS, मास स्टोरेज, पूरी चीज़ — सीधे ConfigFS के माध्यम से। कोई अतिरिक्त हार्डवेयर नहीं। बैग से लटकते कोई केबल नहीं।

लक्ष्य में प्लग करें, पेलोड चुनें, इसे चलाएं। कीस्ट्रोक्स सीधे /dev/hidg0 पर जाते हैं। बीच में कुछ नहीं।

यह क्या करता है

• ConfigFS के माध्यम से कच्चा HID — Android के USB स्टैक को पूरी तरह से छोड़ देता है, बाइट्स सीधे /dev/hidg0 पर लिखता है। तेज़, और अधिकांश EDR इसे एक सामान्य कीबोर्ड के रूप में देखते हैं।
• डिवाइस पर DuckyScript — अंतर्निहित संपादक से पेलोड लिखें और चलाएं। कोई लैपटॉप की आवश्यकता नहीं, कंपाइलर मौके पर इंटरप्ट फायर करता है।
• पेलोड लाइब्रेरी — स्थानीय स्टोरेज से .txt फ़ाइलें आयात करें या ऐप के अंदर Hak5 सामुदायिक रिपॉजिटरी से सीधे खींचें।
• RNDIS के माध्यम से OOB C2 — फ़ोन स्वयं को USB ईथरनेट एडाप्टर (usb0) के रूप में प्रस्तुत करता है और पेलोड स्वैप करने या किसी अन्य मशीन से स्थिति जांचने के लिए एक छोटा वेब सर्वर चलाता है। Windows इसे स्वचालित रूप से उठा लेता है। macOS कम्पोजिट USB हस्ताक्षरों के बारे में परेशान करने वाला है, उचित चेतावनी।
• BLE HID फ़ॉलबैक — USB पोर्ट अवरुद्ध? ब्लूटूथ पर स्विच करें और L2CAP पर कीस्ट्रोक्स पुश करें।
• मास स्टोरेज स्पूफ़ — .bin या .img को usb_f_mass_storage पर मैप करता है। फ़ोन लक्ष्य पर फ्लैश ड्राइव के रूप में दिखाई देता है।

स्टैक

Kotlin फ्रंटएंड, हार्डवेयर को छूने वाली किसी भी चीज़ के लिए C++।

• UI — Jetpack Compose
• Coroutines — मुख्य थ्रेड से कैरेक्टर डिवाइस I/O को दूर रखता है
• JNI — C++ सीधे sysfs पढ़ता है ताकि पता चल सके कि कर्नेल में वास्तव में क्या कम्पाइल है

सेटअप

रूट की आवश्यकता है। यह कठिन आवश्यकता है।

1. Magisk, KernelSU, APatch — इससे कोई फर्क नहीं पड़ता कि कौन सा।
2. कर्नेल को CONFIG_USB_CONFIGFS और CONFIG_USB_CONFIGFS_F_HID की आवश्यकता है। स्टॉक कर्नेल में आमतौर पर वे नहीं होते। यदि आपके पास नहीं है तो NetHunter फ्लैश करें।
3. BLE HID के लिए Android 11+।

BT HID अधिकांश उपकरणों पर विश्वसनीय रूप से काम करता है। वायर्ड ConfigFS एक अलग कहानी है — यह पूरी तरह से इस बात पर निर्भर करता है कि आपके OEM ने कर्नेल में क्या छोड़ा है। यदि आप इसे किसी असामान्य (पुराना Pixel, OnePlus, जो भी हो) पर काम करवाते हैं, तो अपना dmesg आउटपुट Issues टैब में चिपकाएं। संगतता सूची बनाने का प्रयास किया जा रहा है।

बिल्ड

git clone https://github.com/cipher-attack/chimera.git
cd chimera
# Set NDK path in local.properties first or the JNI build will fail immediately
./gradlew assembleDebug

OpSec नोट्स

• लक्ष्य को प्लग इन करने के बाद HID ड्राइवर को माउंट करने के लिए एक या दो सेकंड चाहिए। बहुत जल्दी कीस्ट्रोक्स फायर करना शुरू करें तो वे गायब हो जाते हैं। प्रत्येक पेलोड के शीर्ष पर DELAY 1000 रखें।
• स्क्रीन बंद होने पर डोज़ मोड बैकग्राउंड कोरूटीन को मार देगा। बैटरी सेटिंग्स में जाएं और Chimera को बाहर करें, अन्यथा आपका C2 बीच में ही गिर जाता है।

दस्तावेज़

DOCUMENTATION.md JNI ब्रिज और कम्पोजिट USB सेटअप को विस्तार से कवर करता है। PR खोलने से पहले CONTRIBUTING.md और CODE_OF_CONDUCT.md पढ़ें।

डाउनलोड

• Release APK — स्ट्रिप्ड, वास्तविक उपयोग के लिए
• Debug APK — विस्तृत लॉग्स, जब ConfigFS पेलोड काम नहीं कर रहे हों तो उपयोग करें

संपर्क

• Telegram
• GitHub
• [email protected]

अस्वीकरण: अधिकृत रेड टीम और भौतिक सुरक्षा कार्य के लिए बनाया गया। किसी भी चीज़ में प्लग करने से पहले लिखित अनुमति प्राप्त करें।