Key Croc od Hak5 je keylogger vybavený pentestovými nástroji, vzdáleným přístupem a payloady, který po zadání vybraných klíčových slov spouští multivektorové útoky. Jde o specializovaný hardwarový implantát pro penetrační testování.
Nejen, že zaznamenává a streamuje stisky kláves v reálném čase, ale také na cílovém zařízení spouští payloady aktivované zadáním klíčových slov.
Díky emulaci důvěryhodných zařízení, jako je sériový port, úložiště, HID a Ethernet, otevírá mnoho útočných vektorů – od vstřikování kláves až po únos sítě.
Představte si, že zachytíte přihlašovací údaje a systematicky je použijete k přesunu dat. Nebo můžete pentestovat odkudkoli, živě ve vašem webovém prohlížeči s Cloud C2.
Je to také jednoduché. Skryté tlačítko z něj udělá flash disk, kde lze nastavení změnit pouhou úpravou textového souboru. A s root shellem jsou připraveny vaše oblíbené pentest nástroje jako nmap, responder, impacket a metasploit.
Průkopníci Keystroke Injection představují další generaci zaznamenávání úhozů – s aktivními payloady.
Současná emulace více důvěryhodných USB zařízení. Zaznamenávejte a vkládejte stisky kláves pomocí režimu útoku HID. Získejte síťový přístup k cíli pomocí režimu ethernetového útoku. Prezentujte Key Croc jako úložiště v režimu Storage Attack. Pomocí režimu sériového útoku můžete dokonce emulovat sériové zařízení pro některé chytré útoky.
Plně vybavené zařízení se systémem Linux je dodáváno s root shellem připraveným k použití. A s 1,2 GHz čtyřjádrovým procesorem ARM a SSD pro stolní počítače máte své oblíbené nástroje – od Nmap a Responder po Impacket a Metasploit – přímo na dosah ruky.
Jednoduché nastavení Key Croc
Key Croc je již nastaven tak, aby zaznamenával úhozy po vybalení z krabice. Stačí zapojit a je to. Dokonce automaticky klonuje hardwarové ID klávesnice.
Chcete-li získat přístup k payloadům, stačí stisknout skryté tlačítko. Key Croc se stane flash diskem, který vám umožní kopírovat protokoly přetažením.
Aktivace payloadu a konfigurace nastavení, jako jsou WiFi a SSH, jsou stejně snadné jako úprava textového souboru.
