O.MG Cable - w sieci szeroko znany jako „kabel NSA” (NSA cable) - wygląda dokładnie jak zwykły kabel USB do ładowania, ale w jego wtyczce ukryty jest miniaturowy implant zdolny do ataków keystroke injection, wyzwalanych lokalnie lub bezprzewodowo przez Wi-Fi. To jedno z najbardziej rozpoznawalnych narzędzi red-team i pentesterskich marki Hak5.
Wysyłamy wersję O.MG Cable Elite już aktywowaną i zaktualizowaną (nie potrzebujesz osobnego programatora, żeby zacząć), z szybką dostawą z terenu UE. Poniżej znajdziesz dokładnie, co potrafi O.MG Cable, skąd nazwa „kabel NSA”, różnice między wersjami Basic, Plus i Elite oraz odpowiedzi na najczęstsze pytania.
Przewód O.MG przypomina zwykły przewód USB, ale tak nie jest. W przewodzie został ukryty implant, który pozwala na ataki Keystroke Injection za pośrednictwem lokalnego lub zdalnego wyzwalania.
Do tej pory kabel tego typu kosztował 20 000 dolarów (COTTONMOUTH-I).
Podczas uśpienia kabel O.MG działa jak zwykły kabel USB: przesyłanie danych, ładowanie itp. Jednak po uruchomieniu (przez smartfon / komputer / podłączenie) - wykonuje zaprogramowany ładunek na urządzeniu hosta.
Emulując działania klawiatury i myszy, ładunki są w pełni konfigurowalne i mogą być wysoce ukierunkowane.
Niewykrywalny przez zapory ogniowe, oprogramowanie AV lub inspekcję wizualną, O.MG jest idealnym narzędziem dla testerów penetracyjnych, policji i rządu.
Najważniejsze funkcje:
1. NIEWYKRYWALNY
Niewidoczny dla zapór ogniowych, antywirusowych i inspekcji wizualnej.
2. DUŻE MOŻLIWOŚCI
Dostosuj ładunki do konkretnych środowisk.
3. BEZPRZEWODOWE WYZWALANIE
Ładunek można uruchomić bezprzewodowo w dowolnym momencie.
4. AUTODESTRUKCJA
W razie problemów O.MG Cable potrafi wykonać egzekucję na samym sobie :). Dzięki temu staje się "zwykłym przewodem". Ten stan można cofnąć za pomocą programatora.
5. LOKALIZACJA
Wyzwalaj ładunki lub inne działania na podstawie lokalizacji. Zabezpiecz swoje narzędzie przed wypadnięciem z zasięgu! Na przykład: samozniszczenie, jeśli ktoś zabierze kabel O.MG do domu.
Rodzaje kabla OMG Hak5:
Kabel O.MG jest dostępny w wielu wersjach w zależności od preferencji:
Końcówki:
-
USB-A: ładunki dostarczane są przez złącze USB-A
-
USB-C: ładunki dostarczane są przez złącze USB-C
-
Directional C to C: unikalny kabel zaprojektowany do demonstracji i szkoleń. Zmienia zachowanie w zależności od tego, w którą stronę go podłączysz. Aktywny koniec jest oznaczony dyskretnym logo: Po podłączeniu do hosta USB zachowuje się jak normalny kabel, lub podłącz tylko aktywny koniec do kompatybilnego urządzenia mobilnego, aby uzyskać możliwości mobilnego payloadu.
Wersje:
| O.MG Cable Tier |
Basic |
Plus |
Elite (Early Access) |
|
|
|
|
| Keystroke Injection (DuckyScript™) |
✔ |
✔ |
✔ |
| Mouse Injection |
✔ |
✔ |
✔ |
| Payload Slots |
8 |
8 |
200* |
| Self-Destruct |
✔ |
✔ |
✔ |
| Geo-Fencing |
✔ |
✔ |
✔ |
| WiFi Triggers |
✔ |
✔ |
✔ |
| FullSpeed USB Hardware Keylogger |
|
✔ |
✔ |
| Covert Data Exfil |
|
|
✔* |
| Air Gap Comms |
|
|
✔* |
| Networked C2 |
|
|
✔* |
| Extended WiFi range |
|
✔ |
✔ |
| Stealth-Optimized Power Draw |
|
|
✔ |
|
* = Feature coming in v3 firmware (2023). v3 is currently available as Early Access while in progress.
|
U nas można kupić wersję najnowszą, czyli: ELITE.
Instrukcja:
0. Przed rozpoczęciem "zabawy".
Ze względu na zaawansowane możliwości kabli O.MG, są one dostarczane od producenta w stanie "dezaktywowanym", aby spełnić wymagania przepisów, ale my (SAPSAN) po otrzymaniu produktu od Hak5 robimy aktywację oraz aktualizację każdego produktu O.MG. Pozwala to Tobie zaoszczędzić i nie kupować programatora. Jeśli jednak chcesz korzystać z funkcji autodestrukcji oraz w przyszłości aktualizować przewód zalecamy zakup programatora Hak5. Programator O.MG jest uniwersalny dla wszystkich urządzeń O.MG, więc potrzebujesz tylko jednego dla wszystkich kabli O.MG, adapterów O.MG i wtyczek O.MG.
1. Programowanie.
Programowanie kabla odbywa się na dwa sposoby: poprzez WiFi lub poprzez specjalne urządzenie umożliwiające zaawansowane programowanie.
2. Działanie.
Urządzenie jest „wdrożone”, gdy jest podłączone do maszyny docelowej.
Będzie działać jak standardowy przewód USB, umożliwiając przesyłanie danych i zasilanie. Jest w stanie pozostać tak w nieskończoność, dopóki nie zostanie uruchomiony.
3. Atak.
Urządzenie uruchamiane jest bezprzewodowo przez WiFi. Można go uruchomić za pomocą np. smartfona. Ataki działają tylko po stronie aktywnej końcówki.
Specyfikacja techniczna:
- Interface: USB
- Radio: 802.11b/g/n (2.4GHz)
- Power:
- Voltage: 5v (+/- 0.5v)
- Current: 500mA (or higher)
- Payload: Keystroke Injection transmitted via the active end of the cable/adapter.
- Payload Syntax: DuckyScript, with enhancements to support extra O.MG capabilities.
- Passthrough data speed (for O.MG Cable & O.MG Adapter): USB 2.0 (480mhz) when active end is connected to a USB host.
- Passthrough charging (for O.MG Cable & O.MG Adapter):
- The active end must be connected to a 5v (max) charge source source for passthrough charging to work.
- USB hosts are intended to be the charge source. However, advanced scenarios can utilize battery/wall charge sources as long as they output a fixed 5v. USB-PD is the only variable voltage charge protocol supported.
- Failure to follow the above requirements will risk damage to the O.MG Device and any connected devices.
- Capacity: ~650,000 keystrokes of storage (for models with Keylogger)
- Keylogging Support: USB Full Speed keyboards. (Full Speed USB = 12 Mbps) Details & tested keyboards are listed
Oficjalna Wikipedia: LINK
Jeśli posiadasz programator Hak5, który umożliwia aktualizację firmware OMG Cable, to najnowsze oprogramowanie możesz wgrać za pomocą web flashera: LINK.
Domyślna sieć WiFi: O.MG,
Domyślne hasło do WiFi OMG Cable: 12345678,
Domyślny adres IP: 192.168.4.1
