Cactus WHID: WiFi BadUSB Injector

¿Qué es el Cactus WHID Injector? 🌵

El Cactus WHID Injector es una herramienta avanzada de pruebas de penetración y ciberseguridad, basada en el microcontrolador ATmega32u4. Diseñada para emular dispositivos HID (Human Interface Device) como teclados y ratones, esta poderosa herramienta combina la funcionalidad de BadUSB con capacidades de control inalámbrico, todo en un solo dispositivo compacto.

Este dispositivo permite a los profesionales de la ciberseguridad llevar a cabo una amplia gama de ataques y evaluaciones de seguridad, todo con control remoto a través de una conexión WiFi. A diferencia de otros dispositivos, el Cactus WHID Injector está equipado con un módulo WiFi integrado que funciona tanto en modo punto de acceso como en modo cliente, facilitando su gestión y operación desde cualquier lugar.

Emulando acciones de teclado y ratón, el Cactus WHID Injector es capaz de ejecutar cargas útiles completamente personalizadas y dirigidas. Entre sus características destacadas, se incluye la compatibilidad con scripts Rubber Ducky, lo que permite convertir y ejecutar scripts de manera eficiente.

El dispositivo también soporta la exfiltración avanzada de datos gracias a su servidor web y FTP integrados, permitiendo la descarga remota de información sensible. Además, su función de teclado y ratón inalámbrico amplía sus aplicaciones en pruebas de seguridad.

Ideal para auditorías de seguridad física, pruebas de penetración de infraestructura, simulaciones de ataques de ingeniería social y evaluación de políticas de seguridad USB, el Cactus WHID Injector se posiciona como una herramienta indispensable para pentesters, fuerzas del orden y profesionales de la ciberseguridad.

Nota: No nos hacemos responsables del uso incorrecto del Cactus WHID Injector. 🌵

Características clave

• Control Inalámbrico: Módulo WiFi integrado que funciona en modo punto de acceso o cliente.
• Gestión Remota: Acceso a través de navegador web o aplicación móvil dedicada.
• Compatibilidad con Ducky Script: Convertidor de scripts Rubber Ducky incorporado.
• Aplicación Versátil: Capacidad para almacenar y ejecutar múltiples cargas útiles de forma remota.
• Exfiltración Avanzada de Datos: Servidor web y FTP integrados.
• Control Remoto: Función de teclado y ratón inalámbrico.
• Aplicación Oficial Android: apkpure.com/whid-mobile-connector/whid.usb.injector

Especificaciones Técnicas

• Procesador: ATmega32u4
• Memoria Interna: 4MB
• Interfaz: USB Tipo-A
• Módulo WiFi: Integrado
• Alimentación: USB
• Dimensiones Compactas

Aplicaciones en Pruebas de Seguridad

• Auditorías de Seguridad Física
• Pruebas de Penetración de Infraestructura
• Simulaciones de Ataques de Ingeniería Social
• Evaluación de la Seguridad de Endpoints
• Pruebas de Políticas de Seguridad USB

Contenido del Conjunto

• Cactus WHID Injector

Documentación oficial:

• Github: github.com/whid-injector/WHID
• Payloads o cargas útiles: github.com/whid-injector/WHID/tree/master/Payloads