Теперь Teensy можно использовать для пентеста

Teensy как резиновая уточка. Почему я выбрал Teensy? Потому что цена для меня очень низкая. Он чрезвычайно полезен для выполнения скриптов на целевой машине без необходимости взаимодействия человека с клавиатурой (HID-ATTACK). Когда вы вставляете устройство, оно определяется как клавиатура, и с помощью микропроцессора и встроенной флэш-памяти вы можете отправить очень быстрый набор нажатий клавиш на целевую машину и полностью скомпрометировать её, независимо от автозапуска. Я использовал его в своём тестировании безопасности для запуска скриптов разведки или перечисления, выполнения обратных шеллов, эксплуатации локальных уязвимостей DLL hijack/повышения привилегий и получения всех паролей. Теперь я разрабатываю новый инструмент под названием Brutal.

Brutal

Brutal — это набор инструментов для быстрого создания различных полезных нагрузок, атак через PowerShell, вирусных атак и запуска слушателя для Human Interface Device.

Пожертвовать

• Если этот проект очень помог вам в тестировании на проникновение и вы хотите меня поддержать, вы можете купить мне чашечку кофе :)
• 

Скриншоты

Видео

• Посмотрите это видео https://www.youtube.com/watch?v=WaqY-pQpuV0

• Хотите сцену взлома как в «Мистере Роботе», когда Анджела Mосс вставляет USB в компьютер для получения учётных данных? Вы можете выбрать полезную нагрузку в Brutal (опция 3 или 4).

Цель

• Генерировать различные полезные нагрузки и атаки через PowerShell без написания кода

• Помочь взломать компьютер очень быстро и ловко :p

• Совместимость полезных нагрузок > только целевые машины Windows

Требования

• Arduino Software (я использовал v1.6.7)

• TeensyDuino

• Правила udev для Linux

• Как установить все требования? Посетите эту Wiki

Поддерживаемое оборудование

Следующее оборудование было протестировано и, как известно, работает.

• Teensy 3.x

• USB-кабель

📜 Список изменений

Обязательно ознакомьтесь со [Списком изменений] и прочитайте CHANGELOG.md

Начало работы

1. Скопируйте папку PaensyLib в вашу папку Arduino\libraries
2. git clone https://github.com/Screetsec/Brutal.git
3. cd Brutal
4. chmod +x Brutal.sh
5. sudo ./Brutal.sh или sudo su ./Brutal.sh

Ошибки?

• Создайте новый issue
• Свяжитесь со мной
• Эй, как дела? Хотите спросить о всех моих инструментах? Вы можете присоединиться ко мне в telegram.me/offscreetsec

Пожертвования

• Пожертвование: отправьте на bitcoin

• Адрес Bitcoin : 1NuNTXo7Aato7XguFkvwYnTAFV2immXmjS

• 

:octocat: Благодарности

• Спасибо Аллаху и Screetsec [ Edo -maland- ] <Я>
• Dracos Linux from Scratch Indonesia (Отличная ОС для пентеста), см. http://dracos-linux.org/
• Offensive Security за отличную ОС ( http://www.offensive-security.com/ )
• http://www.kali.org/
• Jack Wilder, администратор http://www.linuxsec.org
• И другие инструменты с открытым исходным кодом на github
• Актуальные новые инструменты для взлома смотрите на http://www.kitploit.com

Отказ от ответственности

Примечание: модификации, изменения или доработки этого исходного кода допустимы, однако любые публичные релизы, использующие этот код, должны быть одобрены автором этого инструмента (Edo -m-).