KaptaN bunu yazdı JpnTr bunu yazdı KaptaN bunu yazdı Bunların usb olanları var ama 44 dolar acaba daha ucuz alabilecegimiz bir yer var mı? Konuda arduino ile yapmaktan bahsettim, 15 TL arduino mini pro ile yapabilirsiniz. Ayrıca rubber ducky ile aynı micro işlemciyi kullanan bir kaç usb disk varmış onları temin edip firmware değiştirerek usb rubber ducky haline getirebiliyor daha ufak olması açısından usb dedim hocam ama güzel dküman olmuş, olmadı alayım bi aurdino Şuan çok araştıramıyorum kusuruma bakma 8 GB Toshiba TransMemory-MX USB 3.0 bunun chipseti ile rubber ducky chipseti aynı biraz araştırıp benzer chipsete sahip başka flash bellekler bulup satın alıp deneyebilirsin teşekkürler hocam

Sevgili müridler Rubber Ducky cihazını duyanlar olmuştur aranızda, usb bellek grünümlü bir "Keystroke Injection Tool". Ne işe yarar derseniz bilgisayara taktığınızda klavye olarak grünen ve izinsiz olarak işlem yapabilen bir cihaz. İstediğiniz Payload'ı cihaza yüklüyorsunuz ve bilgisayara takıp işinizi hallediyorsunuz. Android cihazlar için de birkaç tane Payload var. Bu cihazı daha ucuza elde etmek için Arduino mini pro kullanabilirsiniz. 15TL gibi bir mebla deyerek işinizi halledeceksiniz. Bunu diğer Arduino modelleri ile de yapabilirsiniz ancak en küçüğü mini olduğu için onu syledim. Kullanmak için senaryolar da düşündüm, Bir harici harddisk kutusunun içine yerleştirip sosyal mühendislikle bir şeyler yapabilirsiniz. Bir Şarj Cihazının veya harici şarj ünitesinin içine yerleştirerek telefona takıldığında aktif hale gelmesini sağlayabilirsiniz. Sevgilinizin veya izlemeniz gereken birinin telefonu Android ise kullanacağınız wifi-pineapple türevi bir cihaza bağlayıp trafiğini dinleyebilirsiniz. Aklıma gelenler bunlar, gelelim nasıl bir şey olduğuna ve ne yapacağımza http://www.irongeek.com/i. php?page=security/programmable-hid-usb-keystroke-dongle nasıl yapabileceğinizi anlatıyor https://www.youtube.com/watch?v=_yJWwKO3_Z0 videoda da greceğiniz üzere küçücük bir cihaz https://ducktoolkit.com/ bu siteden kendi Payload'ınızı oluşturabilirsiniz https://www.pentestingshop.com/pentesting/make-your-own-usb-rubber-ducky-using-a-normal-usb-stick/ https://www.youtube.com/watch?v=hNrCbR4C580& eğer Arduino ile yapmak istemezseniz belli chipsete sahip flashbellekler ile de yapılıyor https://thecakeisgit.github.io/Dckuino. js/ buradan bulduğunuz Script'i Arduino için çevirip indirebilirsiniz https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Payloads Payload'ları takip edebilirsiniz https://www.adebenham.com/2012/05/usb-rubber-ducky-scripts-on-arduinoleostick/ Payload'ları çevirip indirmek ile uğraşmak istemeyen müridler için - https://www.sendspace.com/file/5s8ugh internette arama yaparak daha fazla kaynağa ulaşabilirsiniz @Altair mürit birkaç şey yazmış, konuya giren arkadaşların gzünden kaçarsa diye ekliyorum buraya "Teensy var o da aynı mantık arduino ide ile programlanıyor bir kaç payload yaptım kendimce dahada geliştirmeye devam edeceğim bir süre sonra şimdilik başka işlere yneldim biraz. Yaptıklarımı sayarsak ; windows üzerinde bulunan bir açığı powershell i kullanarak aktif hale getirebilirsiniz. mesela ynetici hakları olmayan bir kullanıcı ynetici haklarına yükseltip kurum içerisinde farklı bilgilere ulaşabilirsiniz. outlook üzerinden 30 sn yede istediğiniz dosyayı istediğiniz adrese mail atabilirsiniz ve mail attığınız kişi bunu kurum içerisinden birisinden geldiğini greceği için hemen açabilir. android cihazların 4 haneli şifre ekranına bruteforce yapabilirsiniz 0000-9999 arası bir deneme. metasploit üzerinden oluşturulan payload ile reverse shell alabilirsiniz. vs. sonuç olarak komut satırından yapılabilecek ne var ise bu cihazlar ile onu otomatize edebilirsiniz elle 10dk yazacağınız komutları 30sn de yazıp çalıştırıyor :) Genelde kapalı ağ olarak çalışan kurumlar nasıl olsa internet bağlantısı yok sistemlere virüs girmez düşüncesi ile sistem güncellemelerini yapmıyorlar işte bu küçük oyuncaklar o zaman devreye giriyor ;) bu konuda şuan bilinen bir koruma sistemi olmaması ise ayrı bir durum o yüzden çalışılan kurumlarda personelleri bunlara karşı bilgilendirmekte yarar var. Çünkü ben aldığımda teensy 30 dolar idi şimdi farklı versiyonlar ile fiyatlar iyice düşmüş yakın zamanda ortalık tanınmayan usb cihazlar ile dolup taşabilir." JpnTr tarafından 22/Kas/16 23:26 tarihinde düzenlenmiştir Bir cinayet işleniyorsa tek suçlu katil değildir

2 dakika nce bu iş için aliexpressten arduino sipariş verdim tesadüfe bak. https://www.aliexpress.com/item/New-Pro-Micro-for-arduino-ATmega32U4-5V-16MHz-Module-with-2-row-pin-header-For-Leonardo/32284746884.html soranlar için şu satıcıdan sipariş verdim... Programming is our Religion, Algorithms are Our Bible & We./make Our Own GOD

http://www.robotistan.com/arduino-nano-klon-usb-kablo-hediyeli-usb-chip-ch340 USB RUBBER DUCKY DELUXE üzerindekİ İŞLEMCİ AT32UC3B - Atmel

Hocam bunu pcye takınca anti uyarı falan vermiyor mu? Bide win 10 anniversary pack yüklü pcdede iş grür mü?

Bunların usb olanları var ama 44 dolar acaba daha ucuz alabilecegimiz bir yer var mı?

Hocam bunu pcye takınca anti uyarı falan vermiyor mu? Bide win 10 anniversary pack yüklü pcdede iş grür mü? Windows 10 üzerinde çalışan Payload'ları kullanabilirsiniz hocam. Cihaz klavye olarak gründüğü için uyarı vermiyor antivirüsler Bir cinayet işleniyorsa tek suçlu katil değildir

JpnTr bunu yazdı KaptaN bunu yazdı Bunların usb olanları var ama 44 dolar acaba daha ucuz alabilecegimiz bir yer var mı? Konuda arduino ile yapmaktan bahsettim, 15 TL arduino mini pro ile yapabilirsiniz. Ayrıca rubber ducky ile aynı micro işlemciyi kullanan bir kaç usb disk varmış onları temin edip firmware değiştirerek usb rubber ducky haline getirebiliyor daha ufak olması açısından usb dedim hocam ama güzel dküman olmuş, olmadı alayım bi aurdino Şuan çok araştıramıyorum kusuruma bakma 8 GB Toshiba TransMemory-MX USB 3.0 bunun chipseti ile rubber ducky chipseti aynı biraz araştırıp benzer chipsete sahip başka flash bellekler bulup satın alıp deneyebilirsin Bir cinayet işleniyorsa tek suçlu katil değildir

Ne zamandır yapacağım bir proje bu. Benzeri bir proje paylaşayım: Raspberry pi zero ve node. js ile yapıylıyor. Taktığınız pcde ethernet kartı olarak tanıtıp bütün bağlantıları kendi üzerinden geçiriyor. DNS spoof yapıyor cookie çalıyor vs vs https://github.com/samyk/poisontap Grmüştüm hocam bunu da elimde Pi Zero var denemek lazım aslında. Ayrıca sylediğin kişi bayağı sağlam biri Magspoof diye bir cihaz yapmışlardı yakın zamanda kredi kartı kopyalanabiliyor, onun ile ilgili de konu açayım aklıma gelmişken yararlanan birileri çıkar belki Bir cinayet işleniyorsa tek suçlu katil değildir

Ne zamandır yapacağım bir proje bu. Benzeri bir proje paylaşayım: Raspberry pi zero ve node. js ile yapıylıyor. Taktığınız pcde ethernet kartı olarak tanıtıp bütün bağlantıları kendi üzerinden geçiriyor. DNS spoof yapıyor cookie çalıyor vs vs https://github.com/samyk/poisontap If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

Tamda aldigim arduino yu satmak uzereydim bak simdi yine ilgimi cektin Bugunde arkadas su telefon dinleme ile ilgili birsey sormustu acaba bununla telefona takildigi anda ses kaydi yapacak sekilde birsey yapabilir miyiz? Bot ve lisans ihtiyaçlarınız için pm atınız.

Bunların usb olanları var ama 44 dolar acaba daha ucuz alabilecegimiz bir yer var mı? Konuda arduino ile yapmaktan bahsettim, 15 TL arduino mini pro ile yapabilirsiniz. Ayrıca rubber ducky ile aynı micro işlemciyi kullanan bir kaç usb disk varmış onları temin edip firmware değiştirerek usb rubber ducky haline getirebiliyor Bir cinayet işleniyorsa tek suçlu katil değildir

Tamda aldigim arduino yu satmak uzereydim bak simdi yine ilgimi cektin Bugunde arkadas su telefon dinleme ile ilgili birsey sormustu acaba bununla telefona takildigi anda ses kaydi yapacak sekilde birsey yapabilir miyiz? hocam yapabilirsin ama biraz teferruatlı olur, klavye grevi grdüğü için bir ses kayıt programını açtırıp kaydı başlatabilirsin. Ancak cihazı çıkardığında işlem sonlanır, bunun ile telefona casus yazılım yüklemek daha mantıklı olur o zaman istediğin her şeyi yaparsın Bir cinayet işleniyorsa tek suçlu katil değildir

KaptaN bunu yazdı Bunların usb olanları var ama 44 dolar acaba daha ucuz alabilecegimiz bir yer var mı? Konuda arduino ile yapmaktan bahsettim, 15 TL arduino mini pro ile yapabilirsiniz. Ayrıca rubber ducky ile aynı micro işlemciyi kullanan bir kaç usb disk varmış onları temin edip firmware değiştirerek usb rubber ducky haline getirebiliyor daha ufak olması açısından usb dedim hocam ama güzel dküman olmuş, olmadı alayım bi aurdino http://www.robotistan.com/arduino bunlardan hangisini almam gerek KaptaN tarafından 20/Ara/16 22:43 tarihinde düzenlenmiştir

Blindspot un bir bolumunde bahsi gecmisti. Bunu herhangi bir windows veya android isletim sisteminde calisiyor mu? Yoksa guvenlik acigi olmasi mi gerekli. Sevmem yazmayı, okumayı sevdiğim kadar.

Anlatım için teşekkürler hocam.

Güzelmiş, bilgilendirme için teşekkürler.

Blindspot un bir bolumunde bahsi gecmisti. Bunu herhangi bir windows veya android isletim sisteminde calisiyor mu? Yoksa guvenlik acigi olmasi mi gerekli. Hepsinde çalışmıyor hocam ne yazık ki. Belli Payload'lar için geçerli dediklerim, verdiğim linkin birinde Payload listesi var Listede Android 5. x, MacOs, Windows işletim sistemlerine etki eden kodlar mevcut Bir cinayet işleniyorsa tek suçlu katil değildir

Teensy var o da aynı mantık arduino ide ile programlanıyor bir kaç payload yaptım kendimce dahada geliştirmeye devam edeceğim bir süre sonra şimdilik başka işlere yneldim biraz. Yaptıklarımı sayarsak ; windows üzerinde bulunan bir açığı powershell i kullanarak aktif hale getirebilirsiniz. mesela ynetici hakları olmayan bir kullanıcı ynetici haklarına yükseltip kurum içerisinde farklı bilgilere ulaşabilirsiniz. outlook üzerinden 30 sn yede istediğiniz dosyayı istediğiniz adrese mail atabilirsiniz ve mail attığınız kişi bunu kurum içerisinden birisinden geldiğini greceği için hemen açabilir. android cihazların 4 haneli şifre ekranına bruteforce yapabilirsiniz 0000-9999 arası bir deneme. metasploit üzerinden oluşturulan payload ile reverse shell alabilirsiniz. vs. sonuç olarak komut satırından yapılabilecek ne var ise bu cihazlar ile onu otomatize edebilirsiniz elle 10dk yazacağınız komutları 30sn de yazıp çalıştırıyor :) Genelde kapalı ağ olarak çalışan kurumlar nasıl olsa internet bağlantısı yok sistemlere virüs girmez düşüncesi ile sistem güncellemelerini yapmıyorlar işte bu küçük oyuncaklar o zaman devreye giriyor ;) bu konuda şuan bilinen bir koruma sistemi olmaması ise ayrı bir durum o yüzden çalışılan kurumlarda personelleri bunlara karşı bilgilendirmekte yarar var. Çünkü ben aldığımda teensy 30 dolar idi şimdi farklı versiyonlar ile fiyatlar iyice düşmüş yakın zamanda ortalık tanınmayan usb cihazlar ile dolup taşabilir.