Einführung
Alle O.M.G Produkte sind die aktuellen (2023) Versionen.
Das O.MG Cable sieht aus wie ein gewöhnliches USB-Kabel mit einem hochgradig verdeckten Geheimnis. Unsichtbar im Kabel verborgen befindet sich ein USB-Exploit-Framework, das HID-Angriffe aus der Ferne durch lokale oder entfernte Auslösung von benutzerdefinierten Nutzdaten ermöglicht.
Im Ruhezustand funktioniert das O.MG-Kabel wie ein normales USB-Kabel: Datenübertragung, Aufladen, etc. Wenn es jedoch ausgelöst wird (über Smartphone / Computer / Einstecken), führt es seine vorprogrammierte Nutzlast auf dem Host-Gerät aus.
Durch die Emulation von Tastatur- und Mausaktionen sind die Nutzdaten vollständig anpassbar und können sehr gezielt eingesetzt werden.
Da der O.MG von Firewalls, AV-Software oder visuellen Inspektionen nicht entdeckt werden kann, ist er ein ideales Werkzeug für Penetrationstester, Polizei und Behörden.
Funktionsweise im Überblick
Unauffindbar
Unsichtbar für Firewalls, Antiviren-Software und visuelle Inspektionen.
Hochgradig zielführend
Anpassung der Nutzdaten an spezifische Umgebungen.
Drahtlose Auslösung
Die Nutzlast kann jederzeit drahtlos ausgelöst werden.
Basis vs. Elite
Die neu erschienenen Elite-O.MG-Kabel verfügen über einen leistungsfähigeren Chipsatz, der eine noch fortschrittlichere Funktionalität ermöglicht: 8-mal schnellere Injektionen, 25-mal mehr Speicher, verdeckte Datenexfiltration (auch in luftdichten Situationen) und erweiterte WiFi-Reichweite.
Sehen Sie sich den vollständigen Vergleich unten an:
| Kabel-Version |
Basis |
Elite |
| Injektion von Tastatureingaben (DuckyScript™) |
✔️ |
✔️ |
| Maus-Injektion |
✔️ |
✔️ |
| Nutzlast-Steckplätze |
8 |
50 - 200 |
| Nutzlast Geschwindigkeit |
120 Tasten/Sek. |
890 Tasten/Sek. |
| Selbstzerstörung |
✔️ |
✔️ |
| Geo-Fencing |
✔️ |
✔️ |
| WiFi Auslöser |
✔️ |
✔️ |
| Tastatur-Protokollierung |
|
✔️ |
| Verdeckte Datenextraktion |
|
✔️ |
| Luftspalt-Kommunikation |
|
✔️ |
| Vernetzte C2 |
|
✔️ |
| Erweiterte Wifi-Reichweite |
|
✔️ |
| Stealth-optimierte Leistungsaufnahme |
|
✔️ |
Was ist enthalten?
Das O.MG-Kabel gibt es in mehreren Versionen, je nach Zielsystem:
- USB-C (Weißes Kabel)
- MicroUSB (Schwarzes Kabel)
- Lightning (Weißes Kabel)
Gebrauchsanweisung
Das O.MG-Kabel hat drei verschiedene Modi:
-
Programmierung
Da sich das Gerät wie ein Standard-USB-Kabel verhält, muss es in den Programmier-/DFU-Modus gebracht werden. Dies geschieht mit Hilfe des "Programming Shield".
Das Programming Shield wird an ein Host-Gerät angeschlossen, und das O.MG-Kabel wird in das Shield eingesteckt.
Das O.MG-Kabel kann nun programmiert werden: Seine WIFI-Einstellungen können konfiguriert werden, und Nutzdaten und Trigger-Einstellungen können auf das Gerät hochgeladen werden.
Die Programmierung ist über ein Web-Interface oder eine Smartphone-App möglich.
-
Deployed
Das Gerät ist "Deployed", wenn es mit dem Zielgerät verbunden ist.
Es funktioniert dann wie ein Standard-USB-Kabel und ermöglicht die Übertragung von Daten und Strom. Es kann in diesem Zustand unbegrenzt lange bleiben, bis es ausgelöst wird.
-
Ausgelöst
Das Gerät wird drahtlos über Wifi ausgelöst. Es kann über ein Smartphone oder eine spezielle Fernbedienung ausgelöst werden.
Technische Daten
-
Physikalische Eigenschaften des Kabels
- Länge: 1 m
- Farbe: weiß für USB-C und Lightning, schwarz für Micro-USB
- Anschlussoptionen: Micro-USB, USB Typ-C, Lightning
- Spannungsbereich: 5 V (unterstützt Schnellladung)
- Stromverbrauch: 10 mA (typisch)
- Datengeschwindigkeit: USB 2.0
- Drahtlose Spezifikationen
- Wifi, 802.11b/g/n (2,4GHz)
-
Mobile App
- Alternative zur Fernbedienung für die Auslösung der Nutzlast
- Open Source und frei verfügbar
-
Programmierung
- Nutzlast-Skript: DuckyScript-kompatibel mit zusätzlichen Funktionen.
- Smartphone-Schnittstelle
- In-Browser Schnittstelle
Technische Ressourcen:
