screetsec/brutalTeensy용 페이로드로, Rubber Ducky와 유사하지만 문법이 다릅니다. 이것은 휴먼 인터페이스 장치(HID 공격)입니다. Teensy를 이용한 침투. Brutal은 다양한 페이로드, PowerShell 공격, 바이러스 공격을 신속하게 생성하고 휴먼 인터페이스 장치(Teensy 페이로드)에 대한 리스너를 실행하는 도구 키트입니다.
Teensy는 Rubber Ducky와 같습니다. 제가 Teensy를 선택한 이유는 가격이 매우 저렴하기 때문입니다. 이 장치는 사람과 키보드의 상호 작용 없이(HID 공격) 대상 머신에 스크립트를 실행하는 데 매우 유용합니다. 장치를 삽입하면 키보드로 감지되며, 마이크로프로세서와 내장 플래시 메모리 저장소를 사용하여 대상 머신에 매우 빠른 키 입력 세트를 전송하고, autorun에 관계없이 완전히 침해할 수 있습니다. 저는 보안 테스트에서 이를 사용하여 정찰 또는 열거 스크립트를 실행하고, 리버스 셸을 실행하며, 로컬 DLL 하이재킹/권한 상승 취약점을 악용하고, 모든 비밀번호를 획득했습니다. 이제 저는 새로운 도구를 개발 중이며, 이름은 Brutal입니다.
Brutal은 다양한 페이로드, PowerShell 공격, 바이러스 공격을 빠르게 생성하고 HID(Human Interface Device)용 리스너를 실행하기 위한 툴킷입니다.
이 비디오를 확인하세요 https://www.youtube.com/watch?v=WaqY-pQpuV0
Mr. Robot 해킹 장면처럼 Angela Moss가 USB를 컴퓨터에 꽂아 자격 증명 정보를 얻는 것을 원하시나요? Brutal에서 페이로드를 선택할 수 있습니다 (옵션 3 또는 4).
코딩 없이 다양한 페이로드 및 PowerShell 공격 생성
컴퓨터를 매우 빠르고 민첩하게 무력화하는 데 도움 :p
페이로드 호환성 > 대상 Windows 시스템 전용
Arduino 소프트웨어 (v1.6.7 사용)
TeensyDuino
Linux udev 규칙
모든 요구 사항 설치 방법? 이 위키 방문
다음 하드웨어는 테스트되었으며 작동이 확인되었습니다.
Teensy 3.x
USB 케이블
[변경 로그]를 확인하고 CHANGELOG.md를 읽으세요.
PaensyLib 폴더를 Arduino\libraries 안에 복사하여 붙여넣기git clone https://github.com/Screetsec/Brutal.gitcd Brutalchmod +x Brutal.shsudo ./Brutal.sh 또는 sudo su ./Brutal.sh기부: 비트코인으로 보내기
비트코인 주소: 1NuNTXo7Aato7XguFkvwYnTAFV2immXmjS
참고: 이 소스 코드의 수정, 변경 또는 변경은 허용되지만, 이 코드를 사용하는 모든 공개 릴리스는 이 도구의 작성자(Edo -m-)의 서면 승인을 받아야 합니다.