Evil Crow Keylogger V2 - аппаратный USB-кейлоггер и BadUSB с Wi-Fi

Evil Crow Keylogger V2 - второе поколение аппаратного кейлоггера Evil Crow. В одном корпусе объединены физический USB-кейлоггер и функция BadUSB. Управление осуществляется через веб-интерфейс по Wi-Fi. Устройство разработано для пентестеров, исследователей безопасности и преподавателей: для аудита безопасности USB-портов, практических демонстраций и командных учений.

Как это работает

Устройство подключается между клавиатурой и компьютером: клавиатура - к гнезду USB-A, а штекер USB-A - к компьютеру. Кейлоггер сохраняет нажатия клавиш на карту microSD. В веб-интерфейсе доступны просмотр журналов, редактор сценариев BadUSB и все настройки. V2 подключается к существующей сети Wi-Fi или точке доступа на телефоне, поэтому переключаться на отдельную сеть устройства не нужно.

Что нового в версии V2

• Новая платформа: ESP32-S3 вместо связки ATmega32U4 и ESP32-PICO, использовавшейся в V1. Слот microSD встроен в USB-разъём.
• BadUSB и менеджер сценариев: создавайте, редактируйте, загружайте, сохраняйте и запускайте сценарии прямо в веб-интерфейсе. Редактор проверяет синтаксис, предлагает команды и поддерживает автодополнение.
• Определение ОС и AutoExec Planning: для каждой распознанной системы можно назначить отдельный сценарий: Windows, Linux, macOS, Android, iOS и ChromeOS. Определение ОС находится на стадии бета-тестирования.
• Раскладка клавиатуры и USB-идентификаторы в веб-интерфейсе: раскладку можно менять на лету, без компиляции прошивки, которая требовалась в V1. Также доступны собственные USB-идентификаторы, имена устройства и функция USB Keyboard Autoclone.
• Клиентский режим Wi-Fi и удалённый доступ: V1 создавал собственную точку доступа. V2 подключается к существующей сети или точке доступа телефона, поддерживает резервную конфигурацию Wi-Fi и встроенную интеграцию с VPN Husarnet (P2P), без проброса портов на маршрутизаторе.
• USB Network Implant: дополнительный сетевой интерфейс USB CDC-NCM обеспечивает IP-доступ к подключённому компьютеру через Wi-Fi устройства наряду с функцией HID-клавиатуры.
• Удалённая командная оболочка: готовые сценарии удалённого выполнения команд для Windows, Linux и macOS, в том числе когда у подключённого компьютера нет собственного сетевого подключения.
• ИИ-ассистент SAPSAN TERMINAL: создавайте и дорабатывайте сценарии с помощью инструкций на естественном языке прямо в веб-интерфейсе, используя бесплатную или премиум-учётную запись SAPSAN.
• Обновления по Wi-Fi: обновляйте прошивку по HTTP, без разборки корпуса и подключения кабелей.

Технические характеристики

• Микроконтроллер: ESP32-S3 (Wi-Fi 2,4 ГГц)
• Разъёмы: штекер USB-A (к компьютеру) и гнездо USB-A (для клавиатуры)
• Хранение данных: слот microSD, встроенный в USB-разъём (карта приобретается отдельно)
• Управление: веб-интерфейс по Wi-Fi (клиентский режим, резервная сеть, VPN Husarnet)
• Корпус: чёрный пластик

Применение

• Аудит безопасности USB-портов и корпоративных политик использования HID-устройств
• Демонстрации для руководства и ИТ-отделов: как выглядит атака через USB и как от неё защититься
• Подготовка red team и учения с командами информационной безопасности
• Исследование и тестирование собственных средств защиты

ВНИМАНИЕ: Evil Crow Keylogger V2 - профессиональный инструмент, предназначенный исключительно для законного тестирования безопасности на собственном оборудовании или с письменного разрешения владельца системы. Для использования необходимы соответствующие знания и полномочия. Производитель и дистрибьютор не несут ответственности за неправомерное использование устройства.

Комплектация

• Evil Crow Keylogger V2 в корпусе
• Предустановленное программное обеспечение
• Карта microSD в комплект не входит. Рекомендуем карту microSD SAPSAN 32 GB U3, проверенную с нашим оборудованием.

Техническая поддержка

Как официальный дистрибьютор мы предоставляем:

• Устройство с предустановленной прошивкой
• Доступ к документации и репозиторию производителя
• Обновления прошивки по Wi-Fi

Evil Crow Keylogger V2 заменяет модель EvilCrow Hardware Keylogger WiFi (V1).