Stealth Decoy Reader

DAS PROBLEM

Das Extrahieren von RFID- und Tastatur-Zugangsdaten über eingebaute Implantate ist eine bekannte Technik. Allerdings werden diese Werkzeuge bei professionellen Audits selten eingesetzt: Die Installation ist zeitaufwendig und kompliziert, und Schäden an Verkabelung, Hardware und Infrastruktur werden in den Auftragsumfangsdokumenten selten genehmigt.

Die Implantate selbst verfügen nur über begrenzte Funktionalität und Protokollunterstützung und decken lediglich den „Erfassungs“-Teil des Lebenszyklus eines RFID-Audits ab. Die Analyse und das Klonen eines erfassten Zugangsdatensatzes erfordern mehrere manuelle Schritte, Werkzeuge und Fachkenntnisse.

DIE LÖSUNG

Stellen Sie sich vor, Sie betreten einen Audit-Einsatz, bringen ein Zutrittskontrolllesegerät an einer Wand an und erfassen sofort Zugangsdaten. Ihr Smartphone benachrichtigt Sie in Echtzeit über ausgelesene Ausweise und PIN-Codes und schreibt mit Ihrem Proxmark direkt einen Klonausweis.

Sie benötigen keinen Computer, Sie müssen kein Eigentum des Kunden beschädigen, und Sie müssen sich keine komplizierten Proxmark-Befehle merken. Um alles wird bereits gekümmert. Nach Abschluss des Audits verfügen Sie über ein zeitgestempeltes Protokoll aller Vorgänge, das zum Export in einen Bericht bereitsteht. Ihre Zeit und Ihre Fähigkeiten widmen Sie dem Audit selbst und nicht den Werkzeugen.

Sie haben sich gerade die „Stealth Decoy Reader“-Plattform vorgestellt – ein zerstörungsfreies System der nächsten Generation zur Erfassung von Zugangsdaten, das speziell für Red-Teamer und Penetrationstester entwickelt wurde. Der „Stealth Decoy Reader“ ist ein praxiserprobtes Open-Source-Hardwaremodul, das dazu dient, alle bekannten Protokolle der Unternehmenszugangskontrolle sowie PIN-Codes zu erfassen und zu exfiltrieren.

Noch besser: Der „Stealth Decoy Reader“ ist zur perfekten Tarnung bereits vorinstalliert in den gängigsten Zugangskontrolllesern erhältlich. Die Lesegeräte sind mit zerstörungsfreien Befestigungssystemen ausgestattet und lassen sich schnell in öffentlichen Bereichen, Engpässen, Türöffnungen, Schränken usw. anbringen.

Die Stealth Decoy Reader-Plattform deckt den gesamten Lebenszyklus von RFID-Penetrationstests ab:

1. Erfassung : Schnelle Bereitstellung, sofortiges Auslesen von Multi-Faktor-Zugangsdaten
2. Kontrolle : Verwalten Sie mehrere Geräte, analysieren, speichern, kennzeichnen und exfiltrieren Sie erfasste Zugangsdaten über die plattformübergreifende Web-Benutzeroberfläche.
3. Klonen : Emulieren, klonen und schreiben Sie erfasste Zugangsdaten direkt über die Benutzeroberfläche mittels Proxmark 3. Mit einem Klick und drahtlos: Keine Befehlszeilen, kein Code.
4. Zugriff : Erlangen und erweitern Sie Zugriffsrechte über geklonte RFID-Daten.

MIT STEALTH-TECHNOLOGIE

In jedem Stealth Decoy Reader befindet sich ein Stealth Decoy-Modul – ein leistungsstarkes, multiprotokollfähiges und drahtloses Gerät zur Erfassung, Analyse und zum Klonen von RFID-Daten. Es arbeitet Hand in Hand mit dem Doppelgänger Assistant, einer plattformübergreifenden, professionellen GUI-Anwendung, die für alle möglichen Betriebsanforderungen ausgelegt ist.

Gemeinsam ermöglichen sie die automatisierte Kartenerfassung und die drahtlose Exfiltration von Zugangsdaten. Teams können zusammenarbeiten und Zugangsdaten austauschen; diese lassen sich analysieren, exportieren oder klonen.

Der „Doppelgänger Assistant“ fungiert zudem als benutzerfreundliche Oberfläche für den Proxmark 3, wodurch das Schreiben, Klonen und Überprüfen von Zugangsdaten mit nur einem Klick möglich wird. Lassen Sie sich keine Gelegenheiten aufgrund von Wissenslücken oder Zeitmangel entgehen: Die „Doppelgänger Suite“ ist ein ergebnisorientiertes System für umfassende RFID-Audits.

EINSATZBEREITER ARBEITSABLAUF

Im Gegensatz zu herkömmlichen Ansätzen für RFID-Audits bietet das Stealth Decoy Reader-System einen vollständigen End-to-End-Workflow für RFID-Audits. Was zuvor hochspezialisiertes technisches Wissen, komplizierte Verkabelung, aufwendige Werkzeuge und instabile Software erforderte, wird durch ein All-in-One-Gerät und intuitive, plattformübergreifende Software ersetzt.

Red-Teamer und Auditoren können das Gerät buchstäblich einschalten, es an einer geeigneten Wand, Tür, einem Schrank oder einem öffentlichen Engpass anbringen und sofort Zugangsdaten erfassen. Erfasste Karten können erkannt, analysiert und an andere Teammitglieder exportiert oder mühelos simuliert bzw. drahtlos über einen Proxmark physisch geklont werden – der mitgelieferte „Doppelgänger Assistant“ kümmert sich um alles.

VERFÜGBARE MODELLE & TECHNISCHE DETAILS

Alle gängigen Lesegeräte großer Unternehmen sind verfügbar – wählen Sie einfach das Gerät, das Ihr Kunde verwendet, um Zugangsdaten unbemerkt zu erfassen. Die Geräte werden vorkonfiguriert mit der von Ihnen gewählten integrierten Lesegerät-Hardware ausgeliefert. Zur Vereinfachung steht Ihnen ein Produktauswahl-Assistent zur Verfügung, der Ihnen bei der Bestimmung des für Sie geeigneten Modells bzw. Geräts hilft.

Das eigenständige Modul ist mit allen oben genannten Protokollen und Authentifizierungsmethoden kompatibel.

UNTERSTÜTZT DURCH PRAXISORIENTIERTE SCHULUNGEN UND ZERTIFIZIERUNG

Über den professionellen Support, die äußerst detaillierte Dokumentation und die aktive Weiterentwicklung hinaus stehen für alle PPE-Produkte praxisorientierte Schulungen zur Verfügung. Diese reichen von einer umfassenden Einweisung in die Produkte bis hin zu Einsätzen vor Ort, bei denen die härtesten Einsatzbedingungen simuliert werden – sowohl für Einzelpersonen als auch für Teams.