ZeroJack

Uno strumento per eseguire attacchi di iniezione di tasti MouseJack.

⚠️ Disclaimer

Il progetto è stato creato per scopi educativi. Non sono responsabile per qualsiasi uso malintenzionato del progetto e delle informazioni qui fornite.

👾 Informazioni sul progetto

Il progetto è stato creato per scopi educativi e come alternativa al dispositivo Crazyradio PA per testare i mouse wireless vulnerabili che possiedo. È composto da due componenti principali:

• Software: Applicazione Python3 ZeroJack
• Hardware: Raspberry Pi Zero 2W e modulo nRF24L01+ collegato tramite SPI
  Raspberry Pi Zero 2W in configurazione headless è stato scelto perché è una buona piattaforma per un dispositivo di hacking tutto in uno che può essere utilizzato per MouseJacking, wardriving, attacchi Bluetooth, ecc. Nessuna necessità di armeggiare con il flashing del firmware, per esempio.

Come payload, lo strumento utilizza file Legacy DuckyScript (1.0).

✅ Caratteristiche

Il software implementa quattro modalità:

• Modalità principale (manuale) Scansiona dispositivi HID 2.4 GHz vulnerabili, scegli il/i dispositivo/i trovato/i e lancia l'attacco di iniezione di tasti.
• Modalità Autopwn Scansiona dispositivi HID 2.4 GHz vulnerabili e lancia automaticamente l'attacco di iniezione di tasti. USARE QUESTA MODALITÀ CON ATTENZIONE!
• Modalità Mirata Lancia l'attacco di iniezione di tasti per un dispositivo specifico il cui indirizzo potrebbe essere stato trovato in precedenza tramite scansione in modalità principale.
• Modalità Sniffer Assegna un indirizzo di dispositivo mirato al modulo nRF e visualizza i pacchetti radio grezzi.

💾 Configurazione e installazione

Abilitare SPI

Per RaspberryPi OS (Debian 12 Bookworm) può essere fatto in due modi: tramite applicazione CUI o manualmente.
CUI:

sudo raspi-config

poi vai a Interface Options -> SPI, conferma l'abilitazione di SPI e riavvia.

Manualmente:

sudo nano /boot/firmware/config.txt

decommenta la riga dtparam=spi=on, salva e riavvia.

Verifica se SPI è abilitato: ls -al /dev/*spi*. Dovresti vedere dispositivi come /dev/spidev0.0

Installazione dell'applicazione ZeroJack

Clona il repository:

git clone https://github.com/b1narygl1tch/zerojack.git

Crea un ambiente virtuale:

python -m venv ./zerojack

Attiva l'ambiente virtuale:

cd ./zerojack
source bin/activate

Avvia lo script di setup:

pip install .

Avvia lo strumento:

zerojack --help

📻 Hardware

Ci sono tre componenti hardware utilizzati nel progetto:

• Raspberry Pi Zero 2 W
• Modulo nRF24L01 (EByte E01-ML01DP5)
• Modulo di alimentazione basato su AMS1117 (YL-105). Opzionale, ma fortemente consigliato!

Lo schema di connessione è per la variante Raspberry Pi <-> YL-105 <-> nRF24L01. IRQ non viene utilizzato.

🐭 Dispositivi mouse testati

• Logitech M325 (dongle unificante C-U0007)
• Microsoft Wireless Mouse 4000
• Amazon Basics MG-0975

👍 Riconoscimenti

Le ricerche, librerie e progetti utilizzati in questo progetto:

• Ricerca originale Bastille https://github.com/BastilleResearch/mousejack/blob/master/doc/pdf/MouseJack-whitepaper-v1.1.pdf
• Promiscuity is the nRF24L01+'s Duty http://travisgoodspeed.blogspot.com/2011/02/promiscuity-is-nrf24l01s-duty.html
• Progetto RaspJack https://github.com/DigitalSecurity/raspjack
• Progetto JackIt https://github.com/insecurityofthings/jackit
• Porting Python della libreria RF24 per radio NRF24L01+ https://github.com/jpbarraca/pynrf24
• Mousejack per Arduino UNO https://github.com/dnatividade/Arduino_mousejack

📜 Licenza

Il progetto è sotto licenza BSD-3-Clause e si basa sui seguenti progetti:

• Porting Python della libreria RF24 per radio NRF24L01+ https://github.com/jpbarraca/pynrf24. Sotto licenza GPL-2.0.
• Progetto JackIt https://github.com/insecurityofthings/jackit. Sotto licenza BSD.
• Progetto RaspJack https://github.com/DigitalSecurity/raspjack. Sotto licenza GPL-3.0.