Evil Crow Keylogger V2 - USB-Hardware-Keylogger und BadUSB mit WLAN

Evil Crow Keylogger V2 ist die zweite Generation des Evil Crow Hardware-Keyloggers. Er vereint einen physischen USB-Keylogger und BadUSB-Funktionen in einem Gehäuse und lässt sich über eine Weboberfläche per WLAN steuern. Das Gerät wurde für Pentester, Sicherheitsforscher und Schulungsleiter entwickelt: für USB-Sicherheitsaudits, Live-Demonstrationen und Übungen im Team.

So funktioniert es

Das Gerät wird zwischen Tastatur und Computer angeschlossen: Die Tastatur kommt an die USB-A-Buchse, der USB-A-Stecker an den Computer. Der Keylogger speichert Tastenanschläge auf einer microSD-Karte. Über die Weboberfläche lassen sich Protokolle einsehen, BadUSB-Payloads bearbeiten und alle Einstellungen anpassen. V2 verbindet sich mit einem bestehenden WLAN oder dem Hotspot eines Smartphones. Ein Wechsel zum eigenen Netzwerk des Geräts ist daher nicht nötig.

Neu in Version V2

• Neue Plattform: Der ESP32-S3 ersetzt die Kombination aus ATmega32U4 und ESP32-PICO aus V1. Der microSD-Steckplatz ist in den USB-Anschluss integriert.
• BadUSB und Payload-Verwaltung: Payloads direkt in der Weboberfläche erstellen, bearbeiten, hochladen, speichern und ausführen. Der Editor prüft die Syntax, schlägt Befehle vor und bietet eine automatische Vervollständigung.
• Betriebssystemerkennung und AutoExec Planning: Jedem erkannten Betriebssystem lässt sich ein eigener Payload zuweisen: Windows, Linux, macOS, Android, iOS und ChromeOS. Die Betriebssystemerkennung befindet sich in der Betaphase.
• Tastaturlayout und USB-Kennungen in der Weboberfläche: Das Layout lässt sich im laufenden Betrieb ändern, ohne die Firmware wie bei V1 neu kompilieren zu müssen. Hinzu kommen frei wählbare USB-Kennungen und Gerätenamen sowie die Funktion USB Keyboard Autoclone.
• WLAN-Clientmodus und Fernzugriff: V1 stellte einen eigenen Access Point bereit. V2 verbindet sich mit einem bestehenden Netzwerk oder Hotspot und bietet eine Ersatzkonfiguration für WLAN sowie eine integrierte Anbindung an Husarnet VPN (P2P), ohne Portweiterleitung am Router.
• USB Network Implant: Eine optionale USB-Netzwerkschnittstelle nach CDC-NCM ermöglicht neben der HID-Tastaturfunktion auch den IP-Zugriff auf den angeschlossenen Computer über das WLAN des Geräts.
• Remote-Shell: Vorgefertigte Szenarien zur Ausführung von Befehlen aus der Ferne unter Windows, Linux und macOS, auch wenn der angeschlossene Computer keine eigene Netzwerkverbindung hat.
• KI-Assistent SAPSAN TERMINAL: Payloads mit Anweisungen in natürlicher Sprache direkt in der Weboberfläche erstellen und überarbeiten, mit einem kostenlosen SAPSAN-Konto oder einem Premium-Konto.
• Updates per WLAN: Die Firmware lässt sich über HTTP aktualisieren, ohne das Gehäuse zu öffnen oder Kabel anzuschließen.

Technische Daten

• Mikrocontroller: ESP32-S3 (2,4-GHz-WLAN)
• Anschlüsse: USB-A-Stecker (zum Computer) und USB-A-Buchse (für die Tastatur)
• Speicher: microSD-Steckplatz im USB-Anschluss (Karte separat erhältlich)
• Steuerung: Weboberfläche per WLAN (Clientmodus, Ersatznetzwerk, Husarnet VPN)
• Gehäuse: schwarzer Kunststoff

Einsatzbereiche

• Sicherheitsaudits von USB-Ports und Richtlinien für HID-Geräte in Unternehmen
• Demonstrationen für Geschäftsführung und IT-Teams: USB-Angriffe und geeignete Schutzmaßnahmen
• Red-Team-Schulungen und Übungen mit Sicherheitsteams
• Untersuchung und Prüfung der eigenen Schutzmaßnahmen

HINWEIS: Evil Crow Keylogger V2 ist ein professionelles Werkzeug, das ausschließlich für rechtmäßige Sicherheitstests an eigenen Geräten oder mit schriftlicher Zustimmung des Systemeigentümers vorgesehen ist. Die Nutzung setzt entsprechende Fachkenntnisse und Berechtigungen voraus. Hersteller und Distributor übernehmen keine Haftung für eine missbräuchliche Verwendung des Geräts.

Lieferumfang

• Evil Crow Keylogger V2 im Gehäuse
• Vorinstallierte Software
• Eine microSD-Karte ist nicht im Lieferumfang enthalten. Wir empfehlen die SAPSAN microSD-Karte mit 32 GB und U3, die mit unserer Hardware getestet wurde.

Technischer Support

Als offizieller Distributor bieten wir:

• Ein Gerät mit vorinstallierter Firmware
• Zugang zur Dokumentation und zum Repository des Herstellers
• Firmware-Updates per WLAN

Evil Crow Keylogger V2 ersetzt das Modell EvilCrow Hardware Keylogger WiFi (V1).