Evil Crow Keylogger V2

Evil Crow Keylogger V2: Dispositivo Encubierto de Auditoría USB, BadUSB y Keylogger Remoto

El Evil Crow Keylogger V2 es la evolución definitiva en herramientas encubiertas para auditorías físicas de ciberseguridad y entornos de entrenamiento Red Team. Combina en un solo dispositivo ultracompacto las funciones de Keylogger físico USB e inyección automatizada de pulsaciones (BadUSB), todo controlado de forma remota a través de una interfaz web integrada mediante Wi-Fi.

Diseñado sobre una nueva arquitectura basada en el potente microcontrolador ESP32-S3, el Evil Crow Keylogger V2 expande drásticamente las capacidades del modelo anterior, añadiendo una ranura para tarjetas microSD integrada directamente en el conector USB, asistente de Inteligencia Artificial para generación de payloads, conectividad VPN P2P, implante de red USB y ejecución remota de comandos (Remote Shell).

🛡️ ¿Qué es y para qué sirve?

El Evil Crow Keylogger V2 es un laboratorio móvil de auditoría HID (Human Interface Device). Conectado entre un teclado USB y la computadora objetivo (o directamente como un periférico inofensivo), permite:

• Registrar pulsaciones de teclado (Keylogging): Almacenar de forma encubierta las teclas presionadas por el usuario para su posterior consulta o análisis de seguridad.
• Ejecutar ataques BadUSB: Inyectar secuencias automáticas de comandos a alta velocidad emulando un teclado legítimo.
• Acceso y Control Remoto: Gestionar el dispositivo vía Wi-Fi, monitorizar en tiempo real y ejecutar acciones tácticas sin tocar físicamente el equipo objetivo tras el despliegue inicial.

🚀 Principales Novedades y Funcionalidades Avanzadas

• 🧠 Nueva Plataforma ESP32-S3: Mayor procesamiento, alta eficiencia energética y ranura microSD integrada directamente dentro de la estructura del conector USB.
• ⌨️ Editor Web de Payloads con Validación en Vivo: Escribe, edita, valida sintaxis y ejecuta payloads desde el navegador con autocompletado inteligente (tecla TAB) y sugerencias contextuales.
• 🔍 Detección Automática de Sistema Operativo (DetectOS): Identifica dinámicamente si el equipo objetivo ejecuta Windows, macOS, Linux, Android, iOS o ChromeOS.
• 🤖 Planificación AutoExec: Permite programar la ejecución automática de un payload específico en cuanto el dispositivo detecta el sistema operativo objetivo.
• 🌐 Implante de Red USB (CDC-NCM): Expone una interfaz de red secundaria sobre el enlace USB que otorga acceso IP directo a la computadora objetivo a través de la Wi-Fi del keylogger, utilizando traducción de red transparente (Stateless 1:1 NAT) sin alterar el enrutamiento existente del objetivo.
• 📡 Conexión Wi-Fi Modo Cliente & VPN P2P (Husarnet): Se conecta a puntos de acceso Wi-Fi o hotspots móviles (con soporte para red de respaldo) y permite acceso remoto seguro mediante VPN P2P sin necesidad de abrir puertos en el router.
• 💻 Remote Shell Multiplataforma: Ejecuta comandos remotos en sistemas Windows, Linux y macOS, incluso si la computadora objetivo no cuenta con conexión propia a internet.
• 🤖 Asistente de IA Integrado: Genera payloads en lenguaje natural directamente desde la interfaz web; solo describe la acción deseada y la IA insertará el código listo para ejecutarse o guardarse.
• 🔄 Autoclonado e Identificadores USB Personalizables: Cambia distribuciones de teclado en tiempo real (soporta más de 18 layouts, incluyendo español ES_ES) y clona identificadores USB (VID, PID y nombre del dispositivo) para camuflarse como un periférico legítimo.

🚀 Primeros Pasos con Evil Crow Keylogger V2

1. Preparación de la Tarjeta MicroSD:
   • Utiliza una tarjeta microSD de 32 GB o menor formateada.
   • Copia la carpeta HTML del repositorio oficial a la raíz de la tarjeta microSD e insértala en la ranura del conector USB.
2. Configuración del Punto de Acceso Wi-Fi:
   • Crea una zona Wi-Fi (Hotspot) en tu teléfono móvil u otro dispositivo con los siguientes datos por defecto:
     • SSID: Evil Crow Keylogger
     • Contraseña: 123456789
3. Conexión del Dispositivo:
   • Conecta el Evil Crow Keylogger V2 a un puerto USB alimentado o entre el teclado objetivo y la computadora.
4. Acceso al Panel Web de Control:
   • Abre el navegador en tu teléfono o computadora conectada al mismo hotspot y navega a: http://keylogger.local/ (o ingresa la dirección IP asignada al dispositivo).
5. Modo Programación / Flasheo (Solo para desarrolladores):
   • En caso de requerir re-flashear el firmware, coloca un imán sobre el sensor Hall integrado antes de conectar el dispositivo al puerto USB para activar el modo de arranque (Flash Mode).

📊 Especificaciones Técnicas

📚 Recursos y Documentación Oficial

Para consultar la sintaxis completa de comandos, guías avanzadas de desarrollo de payloads, actualización de firmware o ejemplos de código, puedes visitar el repositorio oficial en GitHub:

• 🔗 Repositorio Oficial en GitHub: Evil Crow Keylogger V2 en GitHub

⚠️ Aviso de Uso Ético y Responsable