🚀 USB Army Knife v2 तैयार हो रहा है — और यह एक दानव होने वाला है

v1 पर दो साल के सक्रिय विकास के बाद, v2 की योजना USB Army Knife को आपकी जेब में एक पूर्ण रेड-टीम प्लेटफ़ॉर्म में बदलने की है। इस शरद ऋतु में एक बड़ी घोषणा आने वाली है, लेकिन मैं फिर भी एक झलक देना चाहता था:

• बिल्कुल नया वेब UI — छोटा, तेज़, अधिक सुंदर और बहुभाषी, जिसमें एक अंतर्निहित VNC व्यूअर है ताकि आप सीधे अपने ब्राउज़र से लक्ष्य को देख और नियंत्रित कर सकें। यह आज के वेब टूल्स से बंधा नहीं होगा, इसलिए कोई भी इसे बदल सकता है।
• नया UAK Scripting इंजन — DuckyScript v3-संगत, लेकिन पूर्ण स्ट्रिंग और रिटर्न कोड समर्थन के साथ DuckyScript 3 जो कर सकता है उससे कहीं आगे जाता है। यह साफ़ और अधिक मजबूत पेलोड लिखना बहुत आसान बनाता है।
• Windows, Linux और macOS के लिए नया क्रॉस-प्लेटफ़ॉर्म एजेंट — लाइव VNC, माइक्रोफ़ोन कैप्चर और शायद USB सीरियल लिंक पर नेटवर्क एक्सेस भी।
• कई नई क्षमताएँ — नेटवर्किंग, फ़ाइलें, कैप्टिव पोर्टल, ब्लूटूथ और बहुत कुछ में बिल्कुल नई कार्यक्षमता! तेज़ थ्रूपुट के लिए USB 2.0, रीड-ओनली और रीड-राइट कंटेनरों के साथ!
• AI-तैयार — एक वास्तविक UAK स्क्रिप्ट वैलिडेटर के साथ एक MCP सर्वर ताकि आपके AI डिवाइस पर पहुंचने से पहले पेलोड लिख और जांच सकें।

इस काम का एक बड़ा हिस्सा अब पूरा हो चुका है और मैं ऐसे हार्डवेयर के साथ व्यस्त रहा हूँ जो इस नए प्लेटफ़ॉर्म को चलाने के लिए पर्याप्त शक्तिशाली होगा। जो स्पष्ट है वह यह कि जिस डोंगल ने इस प्रोजेक्ट को शुरू किया वह नई V2 सुविधाओं को संभालने में सक्षम नहीं होगा। लेकिन मैं व्यक्तिगत रूप से इसके फॉर्म फैक्टर से प्यार करता हूँ। मुझे जिस बात का यकीन है वह यह कि v2 UAK को एक छोटी सी स्टिक बना देगा जो खुद स्क्रिप्ट करती है, अपना लक्ष्य चुनती है, डिवाइस को नियंत्रित करती है, कमरे को सुनती है, और शायद अपने साथियों से बात भी कर सकती है...

USB Army Knife

USB Army Knife से परिचित हों – पेनेट्रेशन टेस्टर्स और रेड टीमर्स के लिए अंतिम उपकरण।

कॉम्पैक्ट और बहुमुखी, यह डिवाइस अपनी व्यापक क्षमताओं के साथ एक ज़बरदस्त प्रभाव डालता है, जिसमें USB HID हमले, मास स्टोरेज इम्यूलेशन, नेटवर्क डिवाइस प्रतिरूपण और WiFi/ब्लूटूथ शोषण शामिल हैं (ESP32 Marauder के हमारे फोर्क्ड संस्करण के लिए धन्यवाद)।

आपके पेलोड कैसे और कब चलाए जाते हैं, इस पर पूर्ण नियंत्रण। प्लग इन करें और निष्पादित करें, पीछे छोड़ दें और WiFi पर ट्रिगर करें, टाइमर पर चलाएँ या हॉलीवुड-शैली का UI बनाएँ। उपयोगकर्ता-अनुकूल Bootstrap वेब इंटरफ़ेस का उपयोग करके केवल एक फ़ोन से अपने हमलों को आसानी से प्रबंधित और तैनात करें।

और चाहिए? एजेंट को तैनात करें और मशीन लॉक होने पर भी कमांड निष्पादित करें। सीरियल इंटरफ़ेस पर काम करना ईग्रेस का पता लगाना अत्यंत कठिन है। आप डिवाइस के समर्पित WiFi कनेक्शन पर पीड़ित की स्क्रीन भी देख सकते हैं।

अपने आप को USB Army Knife से सुसज्जित करें और अपने स्थानीय एक्सेस टूलकिट को अगले स्तर तक ले जाएँ।

प्रशंसापत्र

"आपका डिवाइस दुष्ट है। आप दुष्टता कर रहे हैं।" - Mr. Peoples via X

परिचय

आज भौतिक एक्सेस/USB हमलों के साथ एक समस्या है। अपने आप में, प्रत्येक हमला अधिकांश उद्देश्यों को पूरा करने के लिए पर्याप्त समाधान प्रदान नहीं करता है।

• USB कीबोर्ड हमले (Ducky, HID&Run) के लिए एक लॉग-ऑन मशीन की आवश्यकता होती है और यहाँ तक कि सबसे अच्छे टूल भी इसका समाधान प्रदान नहीं करते हैं।
• नेटवर्किंग हमले (पॉइज़न टैप और इसी तरह) आपको एक पासवर्ड हैश दे सकते हैं लेकिन अक्सर ऑफ़लाइन क्रैकिंग के लिए इसे वापस पाने हेतु ईथरनेट पोर्ट से लटकती किसी जटिल चीज़ की आवश्यकता होती है।
• जब आप किसी बॉक्स पर पहुँचते हैं, तो डेटा निकालने के लिए आपके पास क्या विकल्प बचते हैं जब कोई भी चीज़ जो सॉकेट खोलती है उसे VT पर भेजा जा रहा हो।

जिस चीज़ की आवश्यकता थी वह एक भौतिक एक्सेस प्लेटफ़ॉर्म था जो एक उपयुक्त दुष्ट को प्रत्येक हमले के सर्वोत्तम हिस्सों को लेने और उनकी संबंधित समस्याओं को दूसरे हमले के साथ हल करने में सक्षम बनाता है। आदर्श रूप से यह प्लेटफ़ॉर्म इतना सस्ता और गुप्त होगा कि एक को खोना कोई समस्या नहीं होगी।

यही कारण है कि मैंने USB Army Knife बनाने का निर्णय लिया।

• एक USB ईथरनेट एडाप्टर बनना चाहते हैं, इंटरफ़ेस का PCAP लेना और इसे WiFi पर बाहर भेजना? USB Army Knife।
• अपने हमलों को कस्टम UI में लपेटना चाहते हैं या जब आपका हमला सफल हो जाए तो सिर्फ़ एक हॉलीवुड इंटरफ़ेस दिखाना चाहते हैं? USB Army Knife
• एक गुप्त स्टोरेज डिवाइस चाहते हैं? USB Army Knife
• WiFi पर सभी को डीऑथ करना चाहते हैं, पुनः-सहमति का PCAP लेना और जब मशीन ऑफ़लाइन क्रैकिंग के लिए अनलॉक छोड़ दी गई हो तो इसे अपने आप को ईमेल करना चाहते हैं? USB Army Knife
• चाहते हैं कि आपका हमला पाए जाने पर खुद को नष्ट कर दे? USB Army Knife
• अन्य हार्डवेयर, मोशन सेंसर और इसी तरह की चीज़ों से जुड़ना चाहते हैं? USB Army Knife।
• पीड़ित की स्क्रीन पर WiFi के माध्यम से क्या है देखना चाहते हैं? USB Army Knife।
• अपने पीड़ित की बातें रिकॉर्ड करना चाहते हैं? USB Army Knife।

वीडियो

यह वीडियो दिखाता है कि अंतिम रिक रोल कैसे काम करता है

https://github.com/user-attachments/assets/f373e18e-5cad-4871-9f2a-17523fa33398

यह वीडियो USB PCAP कार्यक्षमता दिखाता है और वेब इंटरफ़ेस की एक संक्षिप्त झलक देता है

https://github.com/user-attachments/assets/0d5b1485-b808-46c6-aaf7-7cf016088b8f

यह वीडियो दिखाता है कि एजेंट स्थापित होने के बाद पीड़ित की मशीन को कैसे खींचा जाए

https://github.com/user-attachments/assets/3c866d29-ef26-4eaf-943b-1206b8c40101

विशेषताएँ

यह प्रोजेक्ट एक आसानी से छिपाए जाने योग्य USB/WiFi/BT डोंगल के आसपास आधारित विभिन्न प्रकार के हमलों को लागू करता है। हमलों में BadUSB भेजना (DuckyScript का उपयोग करके USB HID कमांड), मास स्टोरेज डिवाइस के रूप में दिखना, USB नेटवर्क डिवाइस के रूप में दिखना, और ESP32 Marauder के साथ WiFi और ब्लूटूथ हमले करना शामिल है। हमले एक Ducky-जैसी भाषा का उपयोग करके तैनात किए जाते हैं जिसे आप शायद पहले से जानते और पसंद करते हैं। इस भाषा को कस्टम कमांडों की एक श्रृंखला और यहाँ तक कि संपूर्ण ESP32 Marauder क्षमता (बेहतर) के साथ बढ़ाया गया है। हमलों में शामिल हैं:

• USB HID हमले: DuckyScript का उपयोग करके कस्टम HID कमांड भेजें, BadUSB और USB HID और रन-शैली के हमलों का समर्थन करता है। कई कीबोर्ड लेआउट/भाषाओं का समर्थन करता है।
• मास स्टोरेज डिवाइस: एक USB मास स्टोरेज डिवाइस (USB ड्राइव और CDROM) का अनुकरण करें।
• USB नेटवर्क डिवाइस: एक USB नेटवर्क डिवाइस के रूप में दिखें।
• WiFi और ब्लूटूथ हमले: WiFi और ब्लूटूथ हमलों के लिए ESP32 Marauder का उपयोग करें। EvilAP, Deauth और pcap शामिल हैं।
• हॉट माइक: एक USB डिवाइस प्लग इन करें और WiFi पर ऑडियो स्ट्रीम करें

उदाहरण