Evil Crow Cable Wind – BadUSB WiFi

¿Qué es el Evil Crow Cable Wind? 🐦‍⬛

El Evil Crow Cable Wind es un dispositivo BadUSB avanzado basado en el microcontrolador ESP32-S3. Este dispositivo permite la carga del teléfono móvil y puede ser controlado a través de un panel web mediante Wi-Fi. El dispositivo está configurado en modo STATION, lo que significa que necesitarás configurar un punto de acceso Wi-Fi con tu teléfono móvil u otro dispositivo, y el Evil Crow Cable Wind se conectará automáticamente a él.

El Evil Crow Cable Wind es una herramienta de ciberseguridad y pruebas de penetración que se ve y funciona como un cable USB regular (tanto de alimentación como de datos). En esencia, Evil Crow Cable Wind es la evolución de las herramientas BadUSB, integrando la ejecución de ataques y cargas útiles en el propio cable USB.

Emulando acciones de teclado y ratón, las cargas útiles pueden ser completamente personalizadas y altamente dirigidas. Este dispositivo cuenta con la capacidad de actualizar su firmware de manera remota y ejecutar comandos sin conexión a través de un shell remoto.

La terminal activa que ejecuta el ataque es el conector USB Tipo-C o USB-A, dependiendo de la versión. Indetectable por firewalls, software antivirus (dependiendo de la carga útil, por supuesto) o inspección visual, el Evil Crow Cable Wind es una herramienta ideal para pentesters, fuerzas del orden y gobiernos.

> Nota: No somos responsables del uso incorrecto de Evil Crow Cable 😈

El Evil Crow Cable Wind está preconfigurado con la disposición de teclado en inglés (EN_US), pero es compatible con otras disposiciones de teclado, como:

• BE_BE
• BR_BR
• CA_CA
• CA_FR
• DA_DK
• DE_DE
• EN_US
• ES_ES
• FR_FR
• HR_HR
• IT_IT
• PT_PT
• Etc.

Puedes cambiar la disposición del teclado en tiempo real desde el panel web. Nota: No todas las disposiciones han sido probadas. Si encuentras alguna tecla incorrecta, puedes cambiarla y enviar un pull request (PR) al repositorio del Evil Crow Cable Wind.

Características Principales

• Control Remoto: Módulo WiFi integrado con configuración de panel web
• Multiplataforma: Compatible con Windows, Linux y macOS
• Cargas útiles en tiempo real: Capacidad de ejecución de payloads en tiempo real
• Shell Remoto: Control remoto sin conexión de red a través del puerto 4444
• Varios Layouts: Soporte para 17 layouts de teclado (incluyendo EN, DE, FR, ES)
• Actualización Remota: Actualizaciones de firmware a través del protocolo HTTP sin necesidad de acceso físico

Especificaciones Técnicas

• Procesador: ESP32-S3
• Memoria Flash: 8MB (dividida en 3MB APP/1.5MB SPIFFS)
• Interfaz: USB Tipo-C o USB-A (dependiendo de la versión)
• Frecuencia de CPU: 80MHz (WiFi)
• Configuración WiFi Predeterminada:
  • SSID: Evil Crow Cable Wind
  • Contraseña: 123456789
  • IP: 192.168.4.1

Detalles Técnicos

Programación del Dispositivo

• Se requiere un imán de neodimio para entrar en modo de programación
• Compatible con Arduino IDE 2.3.2
• Soporte para ESP32 Arduino Core v3.0.4
• Capacidad de compilación binaria y actualización por HTTP

Características del Payload

• Emulación de teclado y ratón
• Soporte de comandos del sistema (RunWin, RunNix, RunMac)
• Ejecución automática de payloads al inicio
• Almacenamiento de payloads en memoria Flash
• Capacidad de ejecución remota a través del servidor

Control Remoto

• Servidor web integrado
• Aplicaciones del servidor para:
  • Windows (archivo EXE)
  • Linux/iOS (script Python)
  • Android (aplicación APK)
• Personalización del puerto de comunicación (predeterminado 4444)

Soporte de Desarrollo

• Documentación oficial: github.com/joelsernamoreno/EvilCrowCable-Wind
• Capacidad de modificación del firmware
• Sistema de archivos SPIFFS para almacenamiento de payloads
• API para implementaciones personalizadas
• Soporte para OTA HTTP (actualizaciones Over The Air)

Seguridad y Configuración

• Personalización de configuración USB (VID/PID/Fabricante)
• Personalización de SSID y contraseña WiFi
• Protección contra activación accidental (modo de suspensión)
• Sistema de archivos formateable

Contenido del Paquete

• Dispositivo Evil Crow Cable Wind con firmware preinstalado

NOTA: El Evil Crow Cable Wind es una herramienta profesional destinada únicamente a pruebas de seguridad legales. Su uso requiere conocimientos y autorizaciones adecuadas. El fabricante y el distribuidor no son responsables del uso indebido del dispositivo.