OverThruster

「イオン化されましたが、今は大丈夫です。」 -バッカローバンザイ

一般情報

OverThrusterは、ArduinoをHID攻撃として使用する際のスケッチを生成するツールです。ATMEGA32U4チップを搭載したデバイス（CJMCU-BEETLEや、USBメモリのように見えてArduinoを内蔵した新しいLilyGoの"BadUSB"デバイスなど）を対象として設計されています。これらのデバイスはebayやaliexpressで見かけます。私がこれを作成した理由は、同様のことを行う他のツールには、UACバイパスオプションや通知バブルオプションのようなカスタマイズオプションが多くないからです。標準のPythonライブラリとArduino IDE以外に追加のインストールを必要とせず、カスタムペイロードを迅速に生成できるものを作りたかったのです。また、Pythonのスキル向上のためにこれを作成しました。これが初めてのリリースなので、問題があるかもしれません。

要件

• キーボードエミュレーションをサポートするArduino
• Python 2.7
• Arduino IDE: https://www.arduino.cc/en/Main/Software
• NicoHood's HID: https://github.com/NicoHood/HID/ (これはArduino IDEのメニューから直接インストールできます: Sketch->.Include Library->manage Libraries で "HID-Project" を検索してください)

使用方法

1. OverThruster.pyを起動します
2. ターゲットのOSを選択します
3. 特定のペイロードを選択します
4. 必要な設定を入力します
5. .inoファイルを生成します
6. Arduino IDEで.inoファイルを開きます
7. Arduinoデバイスにスケッチを書き込みます

注意事項

1. ペイロードを書き込んだ後、Arduino IDEはArduinoを切断し、自動的に再接続してペイロードを送信します。突然文字が画面に入力されることに備えてください。スケッチを書き込む際には、メモ帳などを開いてフォーカスしておくことを推奨します。
2. OverThrusterは現在、.inoファイルとMetasploit .rcファイルを作業ディレクトリに出力しますので、そこを確認してください。
3. UACバイパス手法では、タイミングが重要です。古いデバイスは管理者権限でターミナルを開く速度が遅いため、スケッチ内のBypassUAC関数のdelay()を調整する必要があるかもしれません。
4. これは始まりに過ぎません。今後さらに多くのペイロード、機能、オプション、追加要素が予定されています。
5. 何か追加できるものがあれば、ぜひ貢献してください。

免責事項

これを違法な目的で使用しないでください。 事前の相互同意なしにターゲットを攻撃するためにOverThrusterを使用することは違法です。適用されるすべての地域、州/省、連邦法を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。

「意地悪をしないでください。意地悪になる必要はありません。なぜなら、どこに行っても、そこにあなたがいることを忘れないでください。」 - バッカローバンザイ

私について

Twitterで見つけることができます: @bhohenadel

謝辞

この作業のために夜更かしを我慢してくれた美しい妻と、彼女がいつも与えてくれる素晴らしいサポートに感謝します。

@loneferret、テストとフィードバック、そして何よりもこのアイデアを最初に試し始めたときの励ましに感謝します。

@mycurial、セキュリティ業界に入るのを助けてくれたこと、そして…もっと多くのことに感謝します。

変更履歴

v0.2

• ユーザー名とコンピュータ名を取得してリスナーに送信する新しいペイロードを追加
• 通知バブルのカスタマイズオプションを追加

v0.1

• 初期コミット