Cable O.MG


Solución completa de pentesting + carga útil oculta de forma invisible en un cable 'ordinario'. Originalmente una herramienta clandestina de la NSA que costaba más de $ 20,000, ahora disponible para todos.

Introducción

Todos los productos O.M.G son las versiones actualizadas (2023).

El cable O.MG se asemeja a un cable USB ordinario con un secreto altamente encubierto. Invisiblemente oculto en el cable es un USB explotar marco que permite HID-ataques remotos a través de la activación local o remota de las cargas útiles personalizadas.

Mientras está inactivo, el cable O.MG funciona como un cable USB normal: Transferencia de datos, recarga, etc. Sin embargo, cuando se activa (a través de un smartphone / ordenador / conexión), ejecuta su carga útil preprogramada en el dispositivo host.

Emulando las acciones del teclado y el ratón, las cargas útiles son completamente personalizables y pueden ser muy específicas.

Indetectable por cortafuegos, software antivirus o inspección visual, el O.MG es una herramienta ideal para los encargados de las pruebas de penetración, la policía y la administración pública.

Funcionalidad de un vistazo

Indetectable

Invisible para cortafuegos, antivirus e inspección visual.

Altamente orientable

Personalice las cargas útiles para adaptarlas a entornos específicos.

Activación inalámbrica

La carga útil puede activarse de forma inalámbrica en cualquier momento.

Básico frente a élite

Los cables O.MG de élite recientemente lanzados tienen un conjunto de chips más potente, lo que permite una funcionalidad aún más avanzada: Las inyecciones son 8 veces más rápidas, 25 veces más memoria, exfiltración de datos encubierta (incluso en situaciones con trampa de aire) y alcance WiFi ampliado.

Echa un vistazo a la comparación completa a continuación:

Versión con cable Básico Elite
Inyección de teclado (DuckyScript™) ✔️ ✔️
Inyección de ratón ✔️ ✔️
Ranuras de carga útil 8 50 - 200
Velocidad de carga 120 teclas/seg 890 teclas/seg
Autodestrucción ✔️ ✔️
Geo-Fencing ✔️ ✔️
Activadores WiFi ✔️ ✔️
Registro de teclado ✔️
Extracción encubierta de datos ✔️
Comunicaciones en el aire ✔️
C2 en red ✔️
Alcance Wifi ampliado ✔️
Consumo de energía optimizado para el sigilo ✔️

Qué incluye

El cable O.MG viene en varias versiones dependiendo de los sistemas de destino:

  • USB-C (cable blanco)
  • MicroUSB (cable negro)
  • Lightning (cable blanco)

Instrucciones de uso

El cable O.MG tiene tres modos distintos:

  1. Programación
    Dado que el dispositivo actúa como un cable USB estándar, es necesario ponerlo en modo programación / DFU. Para ello se utiliza el "Escudo de programación".

    El Escudo de programación se conecta a un dispositivo host y el cable O.MG se enchufa al Escudo.

    Ahora se puede programar el cable O.MG: Se pueden configurar sus ajustes WIFI, y las cargas útiles y los ajustes de disparo se pueden cargar en el dispositivo.

    La programación es posible a través de una interfaz web o una aplicación para smartphone.

  2. Desplegado
    El dispositivo está "desplegado" cuando se conecta a la máquina de destino.
    Funcionará como un cable USB estándar, permitiendo la transferencia de datos y la transferencia de energía. Puede permanecer en este estado indefinidamente hasta que se active.

  3. Activado
    El dispositivo se activa de forma inalámbrica a través de Wifi. Puede activarse mediante un smartphone o un mando a distancia específico.

      Especificaciones técnicas

      • Características físicas del cable
        • Longitud: 1 m
        • Color: blanco para USB-C y Lightning, negro para Micro-USB
        • Opciones de conector: Micro-USB, USB Tipo-C, Lightning
        • Rango de voltaje: 5v (admite carga rápida)
        • Consumo de corriente: 10 mA (típico)
        • Velocidad de datos: USB 2.0
      • Especificaciones inalámbricas
        • Wifi, 802.11b/g/n (2,4 GHz)
      • Aplicación móvil
        • Alternativa al mando a distancia para activar la carga útil
        • Código abierto y disponible gratuitamente
      • Programación
        • Script de carga útil: DuckyScript compatible con funciones adicionales.
        • Interfaz para smartphone
        • Interfaz en el navegador

      Recursos técnicos:

      INFORMACIÓN SOBRE EL ENVÍO Y EL EMBALAJE

      El compromiso de Lab401 es hacerle llegar sus pedidos lo antes posible y en perfecto estado. Todos los paquetes están asegurados al 100% del valor, y se puede utilizar la Protección de Entrega de Lab401 para garantizar el reenvío inmediato si un paquete se pierde o se daña.

      Todos los pedidos se embalan de forma segura. Los pedidos Premium y Express se protegen además en una funda de poliuretano inviolable, lo que garantiza que su paquete no sea manipulado durante la entrega.

      Para garantizar la privacidad y reducir los robos, todos los paquetes son anónimos: no se menciona el contenido del producto ni la marca Lab401 en el exterior del embalaje.

      Opciones de envío

      Lab401 ofrece tres tipos de opciones de envío:

      • Entrega Eco
      • Entrega Premium
      • Entrega Express Urgente

      La Entrega Eco es para los pedidos ligeros y delgados disponibles, en particular las tarjetas, los llaveros y los accesorios. Se envía por La Poste (sistema postal francés) y se hace un seguimiento.

      La Entrega Premium es nuestra opción de envío por defecto: entrega rápida y fiable a través de un servicio de mensajería. Dependiendo del destino, la Entrega Premium utiliza UPS, FedEx, DHL, Chronopost o Colissimo.

      La Entrega Urgente Express utiliza el método de entrega más rápido posible: UPS Express, FedEx Express, DHL Express o Chronopost Express.

      Lab401 ofrece el envío en el mismo día para los pedidos Urgentes Express realizados antes de las 12PM GST+1.

      ¿Proporcionan envío gratuito?

      - los pedidos superiores a 650€ sin impuestos tienen envío gratuito.

      Los clientes que tienen derecho al envío gratuito pueden seguir seleccionando las opciones de envío rápido.

      ¿Cuándo recibiré mi pedido?

      A continuación se pueden estimar los tiempos medios de los pedidos.

      Las estimaciones de envío promedio se pueden ver seleccionando el país / región de destino a continuación.

      Aunque los tiempos de envío reales pueden variar, estas estimaciones se basan en nuestras estadísticas de entrega reales. Para recibir un pedido lo más rápido posible, le recomendamos:

      • Utilizar el método de envío exprés
      • Utilizar el envío en el mismo día realizando el pedido antes de las 12PM GMT+1

      ¿Realizan envíos internacionales?

      Enviamos a todo el mundo, pero debido a restricciones logísticas o legales, no podemos enviar a los siguientes países: Martinica, San Martín, Guadalupe, Mayotte, Reunión, San Bartolomé, San Pedro y Miquelón, Moldavia, Argentina, Bielorrusia, Bolivia, Brasil, Camboya, Chile, Ecuador, Georgia, India, Irak, Kazajstán, Kuwait, Liberia, Libia, Nepal, Omán, Panamá, Perú, Rusia, Sudáfrica (Excepción: Gauteng), Turquía, Ucrania, Vietnam, Egipto, Pakistán, Serbia, España (Balears, Ceuta, Las Palmas, Santa Cruz de Tenerif), Islas Feroe, Gibraltar, Guayana Francesa, Polinesia Francesa, Territorios Australes Franceses, Arabia Saudita.

      ¿Desde dónde se realizan los envíos?

      Todos los artículos se envían desde Francia. Recibirá un número de seguimiento cuando se envíe el artículo. La dirección utilizada en su compra se imprime como una etiqueta - por favor, compruebe su dirección para evitar errores.

      ¿Cuándo se enviará mi pedido?

      Lab401 envía los pedidos de lunes a viernes.
      Todos los
      pedidos realizados antes de las 12PM GMT+1 serán enviados el mismo día. Todos los pedidos realizados después de esta hora límite se enviarán el siguiente día laborable.

      Por ejemplo:

      • Un pedido realizado el viernes a las 9AM GMT+1 será enviado el mismo día.
      • Un pedido realizado el viernes a las 6PM GMT+1 se enviará el lunes.
      • Un pedido realizado el sábado se enviará ellunes.

      Para cualquier pregunta, póngase en contacto con el servicio de atención al cliente.

      ¿Cómo se gestionan los derechos de importación/aduanas?

      Para todos los destinos de la Unión Europea, todos los envíos son DDP - Delivered Duty Paid. Esto significa que todo el IVA aplicable, los gastos de envío y las tasas de aduana se pagan por adelantado.
      El servicio de mensajería/correos o la aduanano le cobrarán nada.

      Para todos los destinos de fuera de la Unión Europea, todos los envíos son DDU - Delivered Duty Unpaid. Esto significa que el servicio de aduanas de su país impone un IVA/TVA/Derecho de importación a su envío.

      ¿Me cobran el IVA?

      Lab401 (ETOILE 401 SAS) es una entidad registrada en la UE. El IVA es aplicable a las compras entregadas dentro de la UE, con excepciones para las entidades registradas con IVA. El IVA se calcula en el momento de la compra. Para su comodidad, puede consultar en Lab401 los precios con IVA incluido y sin IVA.

      Las ventas son contractuales

      Por favor, tenga en cuenta que una compra es un acuerdo explícito de nuestros términos y condiciones. Los productos rechazados por los clientes no serán reembolsados.

      Puede aplicarse la validación de la seguridad de las compras

      Para proteger contra el fraude con tarjeta de crédito, los pedidos pueden ser marcados para la Validación de Seguridad de Compra. En este caso, nos pondremos en contacto con el cliente para realizar un proceso de verificación manual.

      Los pedidos marcados para la Validación de Seguridad de Compra se consideran incompletos hasta que se validen. Nuestras obligaciones de plazos de entrega sólo comienzan cuando se valida un pedido.

      Protección de la entrega

      ¿Está protegida mi entrega?

      Todos los envíos de Lab401 están asegurados con el transportista.

      También proporcionamos un seguro avanzado, Lab401 Delivery Protection.

      La Protección de Entrega Lab401 significa que seguimos siendo totalmente responsables del paquete hasta la entrega. Si el paquete se pierde o se daña, el paquete puede ser reenviado inmediatamente (48 horas hábiles) tras la recepción de la prueba.

      Para los pedidos sin Protección de Entrega, los paquetes perdidos o dañados pasarán por los protocolos del transportista, que pueden tardar hasta 30 días.

      Para los pedidos que son sensibles al tiempo, recomendamos la Protección de Entrega Lab401.

      La protección de la entrega puede adquirirse en el momento de la compra de forma fácil y económica.