O.MG Cable Hak5

O.MG Cable Elite - программируемый инструмент для тестирования безопасности и обучения red team, скрытый в обычном на вид USB-кабеле. Имплант внутри разъёма эмулирует клавиатуру и мышь. Подготовленные сценарии можно запускать по Wi-Fi через панель управления в браузере.

SAPSAN отправляет кабели уже активированными и обновлёнными. Для начала работы отдельный программатор не нужен. Создание собственных пейлоадов, то есть тестовых скриптов, требует знания DuckyScript; их работа зависит от операционной системы, раскладки клавиатуры и конфигурации тестируемого устройства.

Незаметность и режим stealth

O.MG Cable, также известный как «кабель АНБ», скрывает имплант внутри разъёма. По описанию Hak5, до запуска пейлоада имплант остаётся неактивным, а кабель сохраняет обычные функции передачи данных USB 2.0 и зарядки. Атаки BadUSB используют эмуляцию устройств ввода. Это описание незаметности относится к неактивному импланту; обнаружение действий запущенного скрипта зависит от средств защиты среды.

Возможности версии Elite

• Keyboard и mouse injection: автоматизация ввода с клавиатуры и мыши, пейлоады DuckyScript и редактор в браузере.
• Управление по Wi-Fi: запуск сценариев и настройка кабеля через браузер на компьютере или телефоне.
• Аппаратный кейлоггер: запись нажатий с совместимой клавиатуры USB Full Speed со съёмным кабелем. Клавиатура подключается к сквозному концу, а активный конец - к хосту. Совместимость конкретной модели проверьте в документации.
• HIDX Stealth Link и Networked C2: дополнительные каналы связи для тестирования, включая зашифрованное сетевое управление, требующие соответствующей настройки.
• Geofencing и триггеры Wi-Fi: действия в зависимости от окружающей беспроводной среды.
• Self-destruct: удаление сохранённых пейлоадов и собранных данных и деактивация импланта; для восстановления нужен программатор.

Доступность функций, синтаксис и лимиты пейлоадов зависят от прошивки. Последняя таблица Hak5 описывает параметры бета-прошивки; сверяйтесь с документацией используемой версии.

Активный разъём и сквозной конец

Пейлоады передаются через активный разъём. Именно этот конец подключают к тестируемому устройству. Выбранный вариант определяет активный USB-A, USB-C или направленное исполнение C-to-C. Другой конец обеспечивает сквозное соединение и не становится от этого активным разъёмом для тестов. Для Directional C-to-C проверьте маркировку активного конца и инструкции производителя по подключению.

Первый запуск и обновления

Подключите активный конец к подходящему USB-порту, соединитесь с Wi-Fi кабеля и откройте его веб-интерфейс. Заводские настройки производителя: сеть O.MG, пароль 12345678 и адрес 192.168.4.1. В этом интерфейсе создаются и редактируются пейлоады.

Программатор O.MG предназначен для активации, обновления и восстановления прошивки, в том числе после self-destruct. Для обычного редактирования скриптов в веб-интерфейсе он не нужен. Один программатор поддерживает кабели, адаптеры и разъёмы O.MG.

Питание и связь

• Wi-Fi: 802.11b/g/n, 2,4 ГГц.
• Питание: 5 В ±0,5 В; источник USB, способный обеспечить не менее 500 мА.
• Сквозная передача данных: USB 2.0, до 480 Мбит/с, если активный конец подключён к USB-хосту.
• Сквозная зарядка: не более 5 В. Производитель поддерживает USB-PD с согласованием, ограниченным 5 В. Более высокое напряжение или неподдерживаемые протоколы зарядки могут повредить кабель и подключённые устройства.

Документация производителя

• Быстрый старт с O.MG Cable
• Полная документация O.MG
• Совместимость клавиатур и кейлоггер
• Web Flasher - обновление прошивки