O.MG Kabel-Programmiergerät (USB A)
Einführung
Das O.MG Cable sieht aus wie ein gewöhnliches USB-Kabel mit einem hochgradig verdeckten Geheimnis. Unsichtbar im Kabel verborgen befindet sich ein USB-Exploit-Framework, das HID-Angriffe über lokale oder entfernte Auslösung von benutzerdefinierten Payloads ermöglicht.
Im Ruhezustand funktioniert das O.MG-Kabel wie ein normales USB-Kabel: Datenübertragung, Aufladen, etc. Wenn es jedoch ausgelöst wird (über Smartphone / Computer / Einstecken), führt es seine vorprogrammierte Nutzlast auf dem Host-Gerät aus.
Durch die Emulation von Tastatur- und Mausaktionen sind die Nutzdaten vollständig anpassbar und können sehr gezielt eingesetzt werden.
Da der O.MG von Firewalls, AV-Software oder visuellen Inspektionen nicht erkannt werden kann, ist er ein ideales Werkzeug für Penetrationstester, Polizei und Behörden.
Gebrauchsanweisung
Das O.MG Cable verfügt über drei verschiedene Modi:
- Programmierung
Da sich das Gerät wie ein Standard-USB-Kabel verhält, muss es in den Programmier-/DFU-Modus gebracht werden. Dies geschieht mit Hilfe des "Cable Programmer".
Der Cable Programmer wird an ein Host-Gerät angeschlossen, und das O.MG-Kabel wird in den Cable Programmer eingesteckt.
Das O.MG-Kabel kann nun programmiert werden: Seine WIFI-Einstellungen können konfiguriert werden, und Nutzdaten und Auslösereinstellungen können auf das Gerät hochgeladen werden.
Die Programmierung ist über eine Webschnittstelle oder eine Smartphone-App möglich. - Deployed
Das Gerät ist "Deployed", wenn es mit dem Zielgerät verbunden ist.
Es funktioniert dann wie ein Standard-USB-Kabel und ermöglicht die Übertragung von Daten und Strom. Es kann in diesem Zustand unbegrenzt lange bleiben, bis es ausgelöst wird. - Ausgelöst
Das Gerät wird drahtlos über Wifi ausgelöst. Es kann über ein Smartphone oder eine spezielle Fernbedienung ausgelöst werden.
Technische Daten
- Kompatibilität
- Alle USB-A O.MG Kabel
- Programmierung
- Nutzlast-Skript: DuckyScript-kompatibel mit zusätzlichen Funktionen.
- Smartphone-Schnittstelle
- In-Browser Schnittstelle