La auditoría de hardware y dispositivos integrados tiene una merecida reputación de ser difícil porque es verdaderamente «full-stack»: requiere conocimientos y herramientas de varias disciplinas: electrónica, hardware, firmware y software.
A menudo, los auditores de hardware se ven frustrados no por el dispositivo que están probando, sino por sus propias herramientas: un adaptador que falta, fuentes de alimentación inadecuadas, dispositivos descatalogados, tareas manuales repetitivas propensas a errores o la tarea casi imposible de mantener un entorno Linux actualizado y estable.
QUE CONFÍAN LOS HACKERS PROFESIONALES▰
La WHIDBoard nació de la necesidad del reconocido hacker de hardware y formador Luca Bongiorni, como una solución real, todo en uno y fiable para las pruebas de penetración ofensivas de hardware. Su filosofía es proporcionar todo lo que necesita en toda la pila sin entorpecer su trabajo ni obligarle a cambiar sus hábitos. Esto es lo que ofrece:
CAPA FÍSICA: DETECCIÓN DE INTERFACES
El WHIDBoard admite múltiples niveles lógicos integrados, enumeración de pines para el descubrimiento automatizado de interfaces y un analizador lógico de 8 canales.
CAPA DE PROTOCOLO: COMUNICACIÓN
WHIDBoard está totalmente integrado en Tsurugi Linux, la distribución líder en informática forense. Todas las herramientas para todas las interfaces están disponibles y su estabilidad está garantizada.
CAPA DE FIRMWARE: EXFILTRACIÓN Y ANÁLISIS
La WHIDBoard proporciona todas las herramientas necesarias para la exfiltración y el análisis: namp, wireshark, ghidra, ZAP Proxy, binwarl, unblob, y muchas más.
CAPA DE SOFTWARE: EXPLOIT
Sea cual sea su objetivo: endurecimiento de dispositivos, exfiltración de credenciales, depuración de bajo nivel, auditoría o análisis forense, WHIDBoard le ofrece todo lo que necesita.
Lab401 se enorgullece de ser el fabricante oficial y distribuidor exclusivo del kit WHIDBoard Pro. El kit incluye el propio WHIDBoard, accesorios cuidadosamente seleccionados y una maleta de transporte lista para la acción. Está diseñado para el hacker que se desplaza constantemente y fabricado para durar.
WHIDBOARD: EL HACKING DE HARDWARE MÁS FÁCIL
La filosofía de WHIDBoard es abstraer las partes difíciles del hacking de hardware y permitirle concentrarse en hackear su dispositivo objetivo. Elimina la necesidad de reunir docenas de adaptadores, artilugios y dispositivos; ya no tendrá que pasar horas intentando mantener su entorno Linux; sus días de depurar sus herramientas de depuración han terminado.
Eche un vistazo a las demostraciones prácticas de la WHIDBoard a continuación; durante más de 30 minutos, el creador de la herramienta, Luca Bongiorni, le guía a través del dispositivo, le explica cómo funciona y le muestra ejemplos prácticos de hacking de dispositivos.
DESCUBRA LA WHIDBOARD
Puede parecer una simple placa de circuito impreso, pero la WHIDBoard no es menos que 15 herramientas en una. Eche un vistazo a cada una de sus características a continuación:
1. Enumerador de pines
La enumeración de pines significa que la WHIDBoard determina qué tiene conectado. Conecte los pines sospechosos y la WHIDBoard se encarga del resto.
2. Convertidores de nivel integrados
Compatibilidad integrada con todos los niveles de alimentación estándar: 1,8 V, 2,5 V, 3,3 V y VREF. Se acabaron las fuentes de alimentación externas y los problemas habituales de tierra.
3. Interfaz con todo
Compatibilidad nativa con UART, SPI, I2C, SWD y JTAG. Todos los accesorios, clips y cables que necesita están incluidos en el kit WHIDBoard Pro.
- 1
- 2
- 3
- 4
- 5
- 6
4. Sistema operativo y herramientas con soporte completo
Las herramientas de WHIDBoard están totalmente integradas en TSURUGI Linux. Todo lo que necesita en un entorno actualizado y estable. Se acabó perder días luchando contra conflictos de paquetes.
5. Analizador lógico integrado
Realice depuración y análisis de señales en tiempo real. El analizador integrado de 8 canales se puede utilizar simultáneamente con las demás herramientas para una depuración completa.
6. Bandeja protectora
No dañe su hardware: la WHIDBoard incluye una funda de campo para protegerla contra cortocircuitos y accidentes en el escritorio, y una maleta de transporte a prueba de golpes para cuando esté de viaje.
DESCUBRA LAS VENTAJAS DEL FLUJO DE TRABAJO DE WHIDBOARD
Es difícil expresar con palabras hasta qué punto la WHIDBoard elimina la complejidad y la frustración del flujo de trabajo tradicional de auditoría de hardware.
En el aspecto físico, la unificación de múltiples herramientas, la detección automática de protocolos mediante el enumerador de pines, la depuración mediante el analizador lógico, el cambio de nivel integrado y los conectores multiinterfaz eliminan horas de configuración, iteraciones y tareas manuales repetitivas propensas a errores.
En el aspecto del software, la integración de WHIDBoard en TSURUGI Linux le garantiza un entorno de trabajo perfectamente estable que estará siempre actualizado, contará con todo lo que necesita y nunca fallará.
¿Quiere ver la diferencia entre un análisis con WHIDBoard y uno tradicional? Hemos realizado auditorías idénticas utilizando herramientas tradicionales y WHIDBoard, y los resultados hablan por sí solos. WHIDBoard fue cuatro veces más rápido, lo que supuso un ahorro de más de cuatro horas de tiempo real. Consulte los resultados a continuación.
RESPALDADO POR FORMACIÓN Y CERTIFICACIÓN EN EL MUNDO REAL
A diferencia de las soluciones fragmentadas o caseras, WHIDBoard es una solución fiable y mantenida, utilizada por miles de profesionales. Cada año, cientos de personas reciben formación y obtienen la certificación en la arquitectura de WHIDBoard. Si desea convertirse en un hacker de hardware certificado u obtener formación práctica sobre el hacking de hardware del mundo real, la formación y la certificación están disponibles a través de cursos presenciales y de programas en línea que puede seguir a su propio ritmo.
Lab401 se enorgullece de ser el fabricante oficial y distribuidor exclusivo del kit WHIDBoard Pro. El kit incluye la propia WHIDBoard, accesorios cuidadosamente seleccionados y una maleta de transporte resistente. Está diseñado para el hacker que se desplaza con frecuencia y fabricado para durar.
Qué incluye
- 1 unidad de WHIDBoard
- 1 funda protectora
- 2 x Clip/placa/cable Flash SOIC/SOP8 (Rev3 + Rev4)
- 1x Clip/placa/cable Flash de SOP16 a DIP 8
- 1x Clip/placa/cable Flash de SOP8 y SOP16 a DIP 8
- 1x Zócalo de programación SOP8/WSON8/QDFN8
- 2x Abrazaderas universales para circuitos integrados + cables (FtF, FtM)
- 1 maleta de transporte de ABS reforzado + espuma protectora
Especificaciones de hardware
- Enumerador de pines: 24 canales (compatible con JTagulator)
- Analizador lógico: 8 canales, 24 MHz
- Protocolos: UART, SPI, I2C, JTAG, SWD
- Niveles lógicos: 1,8 V, 2,5 V, 3,3 V, VREF
- Protocolos compatibles: UART, JTAG, SPI, I2C, SWD
- Conectividad: USB-C
Especificaciones del software
- Distribución oficial: TSURUGI Linux
- Herramientas: flashrom, OpenOCD, SNANDer, UFPROG, Pulseview, Sigrock, fxload, propoloader, openspin...
- Herramientas de auditoría y exfiltración: Nmap, Zenmap, Wireshark, Ghidra, ZAP Proxy, Binwalk, Unblob