Evil Crow Keylogger V2 - hardwarový USB keylogger a BadUSB s Wi-Fi

Evil Crow Keylogger V2 je druhá generace hardwarového keyloggeru Evil Crow. V jednom pouzdře spojuje fyzický USB keylogger s funkcí BadUSB a vše se ovládá z webového rozhraní přes Wi-Fi. Zařízení je určeno pentesterům, bezpečnostním výzkumníkům a školitelům pro audity zabezpečení USB portů, živé ukázky a týmová cvičení.

Jak to funguje

Zařízení zapojíte mezi klávesnici a počítač: klávesnice se připojí do zásuvky USB-A a zástrčka USB-A se zasune do počítače. Keylogger ukládá stisky kláves na kartu microSD. Ve webovém rozhraní najdete přehled záznamů, editor BadUSB payloadů i veškerá nastavení. V2 se připojuje k existující síti Wi-Fi nebo k hotspotu v telefonu, takže se nemusíte přepínat do vlastní sítě zařízení.

Co je nového ve verzi V2

• Nová platforma: ESP32-S3 nahrazuje dvojici ATmega32U4 a ESP32-PICO z verze V1. Slot pro microSD je integrovaný do konektoru USB.
• BadUSB a správce payloadů: payloady můžete vytvářet, upravovat, nahrávat, ukládat a spouštět přímo z webového rozhraní. Editor kontroluje syntaxi, nabízí příkazy a podporuje automatické doplňování.
• Detekce systému a AutoExec Planning: každému rozpoznanému systému můžete přiřadit jiný payload: Windows, Linux, macOS, Android, iOS a ChromeOS. Detekce systému je v beta verzi.
• Rozložení klávesnice a identifikátory USB ve webovém rozhraní: rozložení můžete měnit za provozu, bez kompilace firmwaru jako u V1. K dispozici jsou také vlastní identifikátory USB, názvy zařízení a funkce USB Keyboard Autoclone.
• Klientský režim Wi-Fi a vzdálený přístup: V1 vytvářel vlastní přístupový bod. V2 se připojuje k existující síti nebo hotspotu, nabízí záložní konfiguraci Wi-Fi a vestavěnou integraci s VPN Husarnet (P2P), bez přesměrování portů na routeru.
• USB Network Implant: volitelné síťové rozhraní USB CDC-NCM umožňuje vedle funkce HID klávesnice také IP přístup k připojenému počítači přes Wi-Fi zařízení.
• Vzdálený shell: připravené scénáře pro vzdálené spouštění příkazů ve Windows, Linuxu a macOS, a to i tehdy, když připojený počítač nemá vlastní síťové připojení.
• AI asistent SAPSAN TERMINAL: payloady můžete generovat a upravovat pomocí pokynů v přirozeném jazyce přímo ve webovém rozhraní, s bezplatným nebo prémiovým účtem SAPSAN.
• Aktualizace přes Wi-Fi: firmware aktualizujete přes HTTP, bez otevírání pouzdra a připojování kabelů.

Technické parametry

• Mikrokontrolér: ESP32-S3 (Wi-Fi 2,4 GHz)
• Konektory: zástrčka USB-A (do počítače) a zásuvka USB-A (pro klávesnici)
• Úložiště: slot pro microSD integrovaný do konektoru USB (karta se prodává samostatně)
• Ovládání: webové rozhraní přes Wi-Fi (klientský režim, záložní síť, VPN Husarnet)
• Pouzdro: černý plast

Možnosti využití

• Audity zabezpečení USB portů a firemních pravidel pro zařízení HID
• Ukázky pro vedení a IT oddělení: jak vypadá útok přes USB a jak se proti němu bránit
• Školení red teamů a cvičení s bezpečnostními týmy
• Výzkum a testování vlastních bezpečnostních opatření

UPOZORNĚNÍ: Evil Crow Keylogger V2 je profesionální nástroj určený výhradně k legálním bezpečnostním testům na vlastních zařízeních nebo s písemným souhlasem vlastníka systému. Používání vyžaduje odpovídající znalosti a oprávnění. Výrobce ani distributor nenesou odpovědnost za zneužití zařízení.

Obsah balení

• Evil Crow Keylogger V2 v pouzdře
• Předinstalovaný software
• Karta microSD není součástí balení. Doporučujeme microSD kartu SAPSAN 32 GB U3, otestovanou s naším hardwarem.

Technická podpora

Jako oficiální distributor zajišťujeme:

• Zařízení s předinstalovaným firmwarem
• Přístup k dokumentaci a repozitáři výrobce
• Aktualizace firmwaru přes Wi-Fi

Evil Crow Keylogger V2 nahrazuje model EvilCrow Hardware Keylogger WiFi (V1).