Stealth Decoy Reader

DAS PROBLEM

Das Extrahieren von RFID- und Tastatur-Anmeldedaten über gespleißte Implantate ist eine bekannte Technik. Diese Tools werden jedoch in professionellen Audits selten verwendet: Die Installation ist langsam und kompliziert, und Schäden an Verkabelung, Hardware und Infrastruktur werden in den Auftragsdokumenten selten genehmigt.

Die Implantate selbst haben eine begrenzte Funktionalität und Protokollunterstützung und decken nur den „Erfassungs”-Teil eines RFID-Audit-Lebenszyklus ab. Die Analyse und das Klonen einer erfassten Anmeldeinformation erfordern mehrere manuelle Schritte, Tools und Fähigkeiten.

DIE LÖSUNG

Stellen Sie sich vor, Sie kommen zu einem Audit, platzieren einen Zugangskontrollleser an einer Wand und erfassen sofort die Zugangsdaten. Ihr Telefon benachrichtigt Sie in Echtzeit über skimmte Ausweise und PIN-Codes und schreibt mit Ihrem Proxmark direkt einen Klonausweis.

Sie benötigen keinen Computer, Sie müssen kein Eigentum des Kunden beschädigen, Sie müssen sich keine geheimnisvollen Proxmark-Befehle merken. Alles wird für Sie erledigt. Nach Abschluss des Audits verfügen Sie über ein zeitgestempeltes Protokoll aller Vorgänge, das Sie in einen Bericht exportieren können. Sie können Ihre Zeit und Ihre Fähigkeiten für das Audit einsetzen, anstatt für die Tools.

Sie haben sich gerade die Stealth Decoy Reader-Plattform vorgestellt, ein zerstörungsfreies System zur Erfassung von Zugangsdaten der nächsten Generation, das speziell für Red-Teamer und Pentester entwickelt wurde. Der Stealth Decoy Reader ist ein bewährtes Open-Source-Hardwaremodul, das entwickelt wurde, um alle bekannten Unternehmenszugangskontrollprotokolle und PIN-Codes zu erfassen und zu extrahieren.

Darüber hinaus ist der Stealth Decoy Reader bereits in den gängigsten Lesegeräten für die Zugangskontrolle vorinstalliert und somit perfekt getarnt. Die Lesegeräte sind mit zerstörungsfreien Befestigungssystemen ausgestattet und können schnell in öffentlichen Bereichen, Engpässen, Türen, Schränken usw. angebracht werden.

Die Stealth Decoy Reader-Plattform deckt den gesamten Lebenszyklus von RFID-Pentests ab:

1. Erfassung : Schnelle Bereitstellung, sofortiges Skimming von Multi-Faktor-Anmeldedaten
2. Kontrolle : Verwalten Sie mehrere Geräte, analysieren, speichern, kennzeichnen und extrahieren Sie erfasste Anmeldedaten über die plattformübergreifende WebUI.
3. Klonen : Emulieren, klonen und schreiben Sie erfasste Anmeldedaten direkt über die Benutzeroberfläche mit Proxmark 3. Ein Klick & kabellos: Keine Befehlszeilen, kein Code.
4. Zugriff : Erlangen und erweitern Sie den Zugriff über geklonte RFID-Daten.

ANGETRIEBEN VON STEALTH

In jedem Stealth Decoy Reader befindet sich ein Stealth Decoy Module – ein leistungsstarkes, multiprotokollfähiges, drahtloses Gerät zum Erfassen, Analysieren und Klonen von RFID-Daten. Es arbeitet Hand in Hand mit dem Doppelgänger Assistant, einer plattformübergreifenden professionellen GUI-Anwendung, die für alle möglichen Betriebsanforderungen ausgelegt ist.

Zusammen ermöglichen sie die automatisierte Erfassung von Karten und die drahtlose Extraktion von Zugangsdaten. Teams können zusammenarbeiten und Zugangsdaten austauschen; Zugangsdaten können analysiert, exportiert oder geklont werden.

Der Doppelgänger Assistant fungiert auch als benutzerfreundliche Benutzeroberfläche für den Proxmark 3, sodass das Schreiben, Klonen und Überprüfen von Zugangsdaten mit einem einzigen Klick möglich ist. Verpassen Sie keine Chancen aufgrund von Wissenslücken oder Zeitmangel: Die Doppelgänger Suite ist ein ergebnisorientiertes System für vollständige RFID-Audits.

EINSATZBEREITER ARBEITSABLAUF

Im Gegensatz zu herkömmlichen Ansätzen für RFID-Audits bietet das Stealth Decoy Reader-System einen vollständigen End-to-End-Workflow für RFID-Audits. Was früher hochgradiges technisches Wissen, komplizierte Verkabelung, aufwendige Werkzeuge und instabile Software erforderte, wird durch ein All-in-One-Gerät und intuitive, plattformübergreifende Software ersetzt.

Red-Teamer und Auditoren können das Gerät buchstäblich einschalten, es an einer geeigneten Wand, Tür, einem Schrank oder einem öffentlichen Engpass anbringen und sofort Zugangsdaten erfassen. Erfasste Karten können erkannt, analysiert und an andere Teammitglieder exportiert oder mühelos simuliert oder drahtlos über einen Proxmark physisch geklont werden – der mitgelieferte Doppelgänger-Assistent übernimmt alles.

VERFÜGBARE MODELLE UND TECHNISCHE DETAILS

Alle gängigen Unternehmenslesegeräte sind verfügbar – wählen Sie einfach das Gerät, das Ihr Kunde für die unauffällige Erfassung von Anmeldedaten verwendet. Die Geräte werden vorkonfiguriert mit der von Ihnen gewählten integrierten Lesegeräte-Hardware geliefert. Um Ihnen die Auswahl zu erleichtern, steht Ihnen ein Produktauswahl-Assistent zur Verfügung, der Ihnen bei der Entscheidung für das passende Modell/Gerät behilflich ist.

Das eigenständige Modul ist mit allen oben genannten Protokollen und Authentifizierungsmethoden kompatibel.

UNTERSTÜTZT DURCH PRAXISNAHE SCHULUNGEN UND ZERTIFIZIERUNGEN

Über den professionellen Support, die detaillierte Dokumentation und die aktive Entwicklung hinaus stehen für alle PPE-Produkte Schulungen in der Praxis zur Verfügung. Diese umfassen umfassende Produktschulungen bis hin zu Einsätzen vor Ort, bei denen die härtesten Betriebsbedingungen simuliert werden, sowohl für Einzelpersonen als auch für Teams.