Framework de Exploração para Ataques HID com ATtiny85

Disponível em

Flashsploit é um Framework de Exploração para Ataques usando Dispositivos HID ATtiny85 como a Placa de Desenvolvimento USB Digispark. flashsploit gera Scripts Compatíveis com Arduino IDE (.ino) com base na Entrada do Usuário e, em seguida, inicia um Listener no Metasploit-Framework se Requerido pelo Script. Em Resumo: Geração Automática de Scripts com msfconsole Automatizado.

Funcionalidades

TODO : Adicionar Scripts para Linux e OSX

Windows

Exfiltração de Dados

Extrair todas as Senhas WiFi e Enviar um XML para Servidor SFTP | YouTube :

Extrair Informações de Configuração de Rede do Sistema Alvo e Enviar para Servidor SFTP | YouTube :

Extrair Senhas e Outras Informações Críticas usando Mimikatz e Enviar para Servidor SFTP | YouTube :

Reverse Shells

Obter Reverse Shell Abusando de Aplicativos HTML da Microsoft (mshta) | YouTube :

Obter Reverse Shell Abusando do Utilitário de Autoridade de Certificação (certutil)
Obter Reverse Shell Abusando do Windows Script Host (csript)
Obter Reverse Shell Abusando do Windows Installer (msiexec)
Obter Reverse Shell Abusando do Utilitário de Servidor de Registro da Microsoft (regsvr32)

Diversos

Alterar o Papel de Parede da Máquina Alvo | YouTube :

Tornar o Windows Não Responsivo usando um Script .bat (uso de 100% de CPU e RAM)

Soltar e Executar um Arquivo de sua Escolha, um ransomware talvez? ;)
Desabilitar o Serviço do Windows Defender na Máquina Alvo

Testado em

Kali Linux 2019.2
BlackArch Linux

Dependências

Flashsploit depende de 4 Pacotes que geralmente são pré-instalados nos principais Sistemas Operacionais de Pentest :

Metasploit-Framework
Python 3
SFTP
PHP

Se você acha que eu deveria fazer um Script de Instalação, abra uma issue.

Instalação / Uso

BlackArch Linux

pacman -S flashsploit

Kali Linux

git clone https://github.com/thewhiteh4t/flashsploit.git 
cd flashsploit
python3 flashsploit.py

flashsploit

Mais Populares