OverThruster

"나는 이온화되었지만, 지금은 괜찮아." -버카로 밴자이(Buckaroo Banzai).

일반 정보

OverThruster는 Arduino를 HID 공격 장치로 사용할 때 스케치를 생성하는 도구입니다. ATMEGA32U4 칩을 탑재한 기기(예: CJMCU-BEETLE, 또는 eBay와 AliExpress에 등장하는 USB 스틱처럼 보이지만 Arduino가 내장된 새로운 LilyGo "BadUSB" 기기)를 대상으로 설계되었습니다. 유사한 기능을 수행하는 다른 몇 가지 도구에는 UAC 우회 옵션이나 알림 버블 옵션과 같은 사용자 정의 옵션이 많이 없어서 이 도구를 만들었습니다. 표준 Python 라이브러리와 Arduino IDE 외에 추가 설치가 필요 없는 맞춤형 페이로드를 빠르게 생성할 수 있는 도구를 만들고 싶었습니다. 또한 Python 실력을 향상시키기 위해 이 도구를 작성했습니다. 이것이 제 첫 번째 릴리스이므로 문제가 있을 수 있습니다.

요구 사항

• 키보드 에뮬레이션을 지원하는 Arduino
• Python 2.7
• Arduino IDE: https://www.arduino.cc/en/Main/Software
• NicoHood's HID: https://github.com/NicoHood/HID/ (Arduino IDE 메뉴에서 바로 설치 가능: Sketch->Include Library->라이브러리 관리에서 "HID-Project" 검색)

사용 방법

1. OverThruster.py를 실행합니다.
2. 대상 OS를 선택합니다.
3. 특정 페이로드를 선택합니다.
4. 필요한 설정을 입력합니다.
5. .ino 파일을 생성합니다.
6. Arduino IDE에서 .ino 파일을 엽니다.
7. 스케치를 Arduino 기기에 플래시합니다.

참고 사항

1. 페이로드를 플래시한 후 Arduino IDE는 Arduino 연결을 해제했다가 자동으로 다시 연결하고 페이로드를 전달합니다. 갑자기 화면에 문자가 입력될 수 있으니 준비하세요. 스케치를 플래시할 때는 메모장이나 유사한 프로그램을 열어 포커싱해 두는 것이 좋습니다.
2. OverThruster는 현재 .ino 파일과 Metasploit .rc 파일을 작업 디렉토리에 저장합니다. 해당 디렉토리에서 찾으세요.
3. UAC 우회 기술에서는 타이밍이 중요합니다. 구형 기기는 관리자 권한으로 터미널을 더 느리게 열기 때문에 스케치의 BypassUAC 함수에서 delay()를 조정해야 할 수도 있습니다.
4. 이것은 시작에 불과합니다. 더 많은 페이로드, 기능, 옵션 및 추가 사항이 곧 추가될 예정입니다.
5. 추가할 내용이 있으면 기여해 주세요.

면책 조항

이 도구를 불법적인 용도로 사용하지 마십시오. 사전 상호 동의 없이 대상을 공격하기 위해 OverThruster를 사용하는 것은 불법입니다. 적용 가능한 모든 지방/주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 이 프로그램으로 인한 모든 오용 또는 손해에 대해 어떠한 책임도 지지 않습니다.

"심술궂게 굴지 마세요. 우리가 심술궂을 필요는 없어요. 왜냐하면, 기억하세요, 당신이 어디에 가든 거기에 당신이 있으니까요." - 버카로 밴자이

About me

트위터에서 저를 찾을 수 있습니다: @bhohenadel

감사의 말

이 작업을 하는 동안 늦은 밤을 견뎌준 아름다운 아내와 그녀가 항상 주는 엄청난 지지에 감사드립니다.

@loneferret - 테스트와 피드백, 그리고 무엇보다도 이 아이디어를 처음 시도할 때 주신 격려에 감사드립니다.

@mycurial - 보안 업계에 발을 들일 수 있도록 도와주시고... 그 외 여러모로 감사드립니다.

변경 로그

v0.2

• 사용자 이름과 컴퓨터 이름을 가져와 리스너로 전송하는 새로운 페이로드 추가
• 알림 버블에 대한 사용자 정의 옵션 추가

v0.1

• 첫 번째 커밋