#pentestips Prise en main de l'USB Ninja Professional

L'USBNinja est une version très miniaturisée et très secrète du Rubber Ducky.

Inspiré du projet "COTTONMOUTH" de la NSA, l'ensemble du dispositif est dissimulé dans un câble USB et contrôlé sans fil.

En plus d'éviter les soupçons lors des évaluations de l'équipe rouge, il permet également des implantations à long terme - combien de fois changez-vous le câble USB de votre clavier ?

L'USBNinja dispose d'applications iOS/Android, peut être mis à jour par voie hertzienne, utilisé en mode temps réel, exfiltrer des données, s'autodétruire, et plus important encore - agit comme un véritable câble USB, prenant en charge les technologies USB-3, Lightning, USB-C, QuickCharge, etc.

Dans le PTT d'aujourd'hui, nous allons voir comment utiliser l'USBNinja Pro - du déballage au chargement des paiements. - La première étape consiste à configurer l'USBNinja. Branchez le câble sur un ordinateur afin de mettre l'appareil sous tension. Voir la vidéo:

- Téléchargez l'application (lien dans la description) pour vous connecter au câble via Bluetooth. L'application permet un contrôle total de l'USBNinja - payloads, mises à jour Over-The-Air, et configuration.- Un Payload est un script qui est exécuté par l'USBNinja.Le langage de script (ducky script) est intuitif et facile.

L'USBNinja dispose de plusieurs emplacements pour les payloads, qui peuvent être rapidement sélectionnés et exécutés via le téléphone ou via une télécommande Bluetooth. -

Les charges utiles peuvent être aussi simples ou aussi avancées que vous le souhaitez, qu'il s'agisse de simples tâches scriptées ou de cadres d'exploitation complets tels que Metasploit et Empire.

- Dans cet exemple, nous allons simplement ouvrir un site web.

Nous sélectionnons un emplacement et saisissons le code suivant.

Une fois téléchargé, vous pouvez déclencher le script pendant que le câble est branché sur l'hôte ciblé.

DELAY 500

GUI r

DÉLAI 700

STRING https://lab401.com

DELAY 700 ENTER

[Connecter le câble à une machine]

[Déclencher la charge utile dans l'application]

- La nature secrète de l'USBNinja le rend idéal pour les implants à long terme. Les câbles sont indétectables visuellement et électroniquement, ce qui permet aux équipes rouges et à la LEA de transporter et d'installer les câbles sans éveiller les soupçons.

- L'USBNinja Pro est disponible en plusieurs types de câbles - USB-C, Lightning et MicroUSB.

Consultez le Lab401 pour plus de détails sur la façon d'intégrer l'USBNinja dans votre arsenal de pentesting.

Procurez-vous l'USBNinja Professional : https://lab401.com/products/usbninja