<aside>
☕
Jeśli moje notatki Ci pomagają, postaw mi kawę na BuyCoffee.to/notatkihakera!
</aside>
Najlepszym sposobem, by zdobyć kontrolę nad danym systemem jest wykorzystanie czynnika ludzkiego.
Spis treści:
- USB Rubber Ducky
- Alternatywa: Metoda Autorun
- Raspberry Pi Pico - Budżetowa Alternatywa
- Pico Ducky - Instrukcja Krok po Kroku
- Dodatkowe Zasoby
Dlaczego ta metoda działa?
- Nowsze systemy operacyjne mają coraz lepsze zabezpieczenia blokujące reverse shell'e
- Ludzie często nie aktualizują oprogramowania
- Wiele osób używa starszych, niewspieranych systemów
- Szereg sytuacji umożliwia uruchomienie zainfekowanego programu, pliku lub dokumentu
Przykładowe scenariusze ataku
- Rozrzucone pendrive'y w miejscach publicznych
- Zostawiony pendrive w instytucji publicznej, klinice czy szpitalu
- Przekazanie plików komuś na swoim pendrive lub dysku zewnętrznym
- Podłączenie pendrive w momencie nieuwagi
1. USB Rubber Ducky
Jak działa?