Introducción
Todos los productos O.M.G son las versiones actualizadas (2023).
El cable O.MG se asemeja a un cable USB ordinario con un secreto altamente encubierto. Invisiblemente oculto en el cable es un USB explotar marco que permite HID-ataques remotos a través de la activación local o remota de las cargas útiles personalizadas.
Mientras está inactivo, el cable O.MG funciona como un cable USB normal: Transferencia de datos, recarga, etc. Sin embargo, cuando se activa (a través de un smartphone / ordenador / conexión), ejecuta su carga útil preprogramada en el dispositivo host.
Emulando las acciones del teclado y el ratón, las cargas útiles son completamente personalizables y pueden ser muy específicas.
Indetectable por cortafuegos, software antivirus o inspección visual, el O.MG es una herramienta ideal para los encargados de las pruebas de penetración, la policía y la administración pública.
Funcionalidad de un vistazo
Indetectable
Invisible para cortafuegos, antivirus e inspección visual.
Altamente orientable
Personalice las cargas útiles para adaptarlas a entornos específicos.
Activación inalámbrica
La carga útil puede activarse de forma inalámbrica en cualquier momento.
Básico frente a élite
Los cables O.MG de élite recientemente lanzados tienen un conjunto de chips más potente, lo que permite una funcionalidad aún más avanzada: Las inyecciones son 8 veces más rápidas, 25 veces más memoria, exfiltración de datos encubierta (incluso en situaciones con trampa de aire) y alcance WiFi ampliado.
Echa un vistazo a la comparación completa a continuación:
| Versión con cable |
Básico |
Elite |
| Inyección de teclado (DuckyScript™) |
✔️ |
✔️ |
| Inyección de ratón |
✔️ |
✔️ |
| Ranuras de carga útil |
8 |
50 - 200 |
| Velocidad de carga |
120 teclas/seg |
890 teclas/seg |
| Autodestrucción |
✔️ |
✔️ |
| Geo-Fencing |
✔️ |
✔️ |
| Activadores WiFi |
✔️ |
✔️ |
| Registro de teclado |
|
✔️ |
| Extracción encubierta de datos |
|
✔️ |
| Comunicaciones en el aire |
|
✔️ |
| C2 en red |
|
✔️ |
| Alcance Wifi ampliado |
|
✔️ |
| Consumo de energía optimizado para el sigilo |
|
✔️ |
Qué incluye
El cable O.MG viene en varias versiones dependiendo de los sistemas de destino:
- USB-C (cable blanco)
- MicroUSB (cable negro)
- Lightning (cable blanco)
Instrucciones de uso
El cable O.MG tiene tres modos distintos:
-
Programación
Dado que el dispositivo actúa como un cable USB estándar, es necesario ponerlo en modo programación / DFU. Para ello se utiliza el "Escudo de programación".
El Escudo de programación se conecta a un dispositivo host y el cable O.MG se enchufa al Escudo.
Ahora se puede programar el cable O.MG: Se pueden configurar sus ajustes WIFI, y las cargas útiles y los ajustes de disparo se pueden cargar en el dispositivo.
La programación es posible a través de una interfaz web o una aplicación para smartphone.
-
Desplegado
El dispositivo está "desplegado" cuando se conecta a la máquina de destino.
Funcionará como un cable USB estándar, permitiendo la transferencia de datos y la transferencia de energía. Puede permanecer en este estado indefinidamente hasta que se active.
-
Activado
El dispositivo se activa de forma inalámbrica a través de Wifi. Puede activarse mediante un smartphone o un mando a distancia específico.
Especificaciones técnicas
-
Características físicas del cable
- Longitud: 1 m
- Color: blanco para USB-C y Lightning, negro para Micro-USB
- Opciones de conector: Micro-USB, USB Tipo-C, Lightning
- Rango de voltaje: 5v (admite carga rápida)
- Consumo de corriente: 10 mA (típico)
- Velocidad de datos: USB 2.0
- Especificaciones inalámbricas
- Wifi, 802.11b/g/n (2,4 GHz)
-
Aplicación móvil
- Alternativa al mando a distancia para activar la carga útil
- Código abierto y disponible gratuitamente
-
Programación
- Script de carga útil: DuckyScript compatible con funciones adicionales.
- Interfaz para smartphone
- Interfaz en el navegador
Recursos técnicos:
