Lecteur de leurre furtif

LE PROBLÈME

L’extraction d’identifiants RFID et de clavier à l’aide d’implants intégrés est une technique bien connue. Cependant, ces outils sont rarement utilisés lors d’audits professionnels : leur installation est lente et compliquée, et les dommages causés au câblage, au matériel et à l’infrastructure sont rarement autorisés dans les documents définissant le périmètre de la mission.

Les implants eux-mêmes ont des fonctionnalités et une prise en charge des protocoles limitées, et ne couvrent que la partie « capture » du cycle de vie d’un audit RFID. L’analyse et le clonage d’un identifiant capturé nécessitent de multiples étapes manuelles, des outils et des compétences spécifiques.

LA SOLUTION

Imaginez que vous arriviez sur les lieux d’un audit, que vous placiez un lecteur de contrôle d’accès sur un mur et que vous collectiez instantanément les identifiants. Votre téléphone vous envoie des notifications en temps réel concernant les badges et codes PIN capturés, et crée directement un badge cloné à l’aide de votre Proxmark.

Vous n’avez pas besoin d’ordinateur, vous n’avez pas besoin d’endommager les biens du client, vous n’avez pas besoin de mémoriser des commandes Proxmark obscures. Tout est pris en charge. Une fois l’audit terminé, vous disposez d’un journal horodaté de toutes les opérations, prêt à être exporté vers un rapport. Vous consacrez votre temps et vos compétences à l’audit, et non à la maîtrise des outils.

Vous venez d’imaginer la plateforme Stealth Decoy Reader, un système de capture d’identifiants de nouvelle génération et non destructif, conçu spécifiquement pour les membres des équipes « red team » et les testeurs d’intrusion. Le Stealth Decoy Reader est un module matériel open source, éprouvé sur le terrain, conçu pour collecter et exfiltrer tous les protocoles de contrôle d’accès d’entreprise et codes PIN connus.

Mieux encore, le Stealth Decoy Reader est disponible préinstallé à l’intérieur des lecteurs de contrôle d’accès les plus courants pour un camouflage parfait. Les lecteurs sont équipés de systèmes de fixation non destructifs, prêts à être rapidement mis en place dans les lieux publics, les points de passage stratégiques, les entrées, les armoires, etc.

La plateforme Stealth Decoy Reader couvre l’ensemble du cycle de vie des tests d’intrusion RFID :

1. Capture : déploiement rapide, extraction instantanée d’identifiants multifactoriels
2. Contrôle : gérez plusieurs appareils, analysez, enregistrez, marquez et exfiltrez les identifiants capturés via l’interface utilisateur Web multiplateforme.
3. Clonage : émulez, clonez et écrivez les identifiants capturés directement depuis l’interface utilisateur via Proxmark 3. En un clic et sans fil : pas de lignes de commande, pas de code.
4. Accès : obtenez et étendez vos droits d’accès grâce à la RFID clonée.

PROPU par STEALTH

Chaque lecteur Stealth Decoy intègre un module Stealth Decoy : un dispositif de capture, d’analyse et de clonage RFID haute performance, multiprotocole et équipé d’une connexion sans fil. Il fonctionne en tandem avec Doppelgänger Assistant, une application professionnelle multiplateforme dotée d’une interface graphique conçue pour répondre à toutes les exigences opérationnelles possibles.

Ensemble, ils permettent la capture automatisée de cartes et l’exfiltration sans fil des identifiants. Les équipes peuvent collaborer et partager des identifiants ; ceux-ci peuvent être analysés, exportés ou clonés.

Le Doppelgänger Assistant sert également d’interface utilisateur conviviale pour le Proxmark 3, transformant l’écriture, le clonage et la vérification des identifiants en une opération en un seul clic. Ne laissez pas passer des opportunités en raison d’un manque de connaissances ou d’un manque de temps : la suite Doppelgänger est un système axé sur les résultats, conçu pour des audits RFID complets.

UN FLUX DE TRAVAIL PRÊT À L'EMPLOI

Contrairement aux approches traditionnelles des audits RFID, le système Stealth Decoy Reader offre un flux de travail complet de bout en bout pour les audits RFID. Ce qui nécessitait auparavant des connaissances techniques pointues, un câblage complexe, des outils spécialisés et des logiciels instables est désormais remplacé par un appareil tout-en-un et un logiciel intuitif et multiplateforme.

Les membres des équipes « red team » et les auditeurs peuvent littéralement allumer l’appareil, le fixer à un mur, une porte, une armoire ou un point de passage public approprié, et collecter instantanément les identifiants. Les cartes capturées peuvent être détectées, analysées et exportées vers d’autres membres de l’équipe, ou simulées sans effort ou clonées physiquement sans fil via un Proxmark — le Doppelgänger Assistant inclus se charge de tout.

MODÈLES DISPONIBLES ET CARACTÉRISTIQUES TECHNIQUES

Tous les principaux lecteurs d’entreprise sont disponibles : il vous suffit de choisir l’appareil que votre client utilise pour récupérer ses identifiants de manière indétectable. Les appareils sont livrés préconfigurés avec le lecteur intégré de votre choix. Pour plus de commodité, nous mettons à votre disposition un assistant de sélection de produits qui vous aidera à déterminer le modèle ou l’appareil dont vous avez besoin.

Le module autonome est compatible avec tous les protocoles et méthodes d’authentification mentionnés ci-dessus.

ACCOMPAGNÉE D’UNE FORMATION ET D’UNE CERTIFICATION EN CONDITIONS RÉELLES

Au-delà de l’assistance professionnelle, d’une documentation très détaillée et d’un développement actif, une formation en conditions réelles est proposée pour tous les produits PPE. Elle couvre l’apprentissage complet des produits ainsi que des missions sur le terrain simulant les conditions d’utilisation les plus difficiles, tant pour les particuliers que pour les équipes.