T-Dongle S3 by LILYGO®

El LILYGO® T-Dongle S3 es una potente placa de desarrollo basada en el chip ESP32-S3, diseñada para aplicaciones avanzadas de ciberseguridad. Con conectividad Wi-Fi y Bluetooth 5.0, este dispositivo ofrece una solución robusta y versátil para proteger tus redes y dispositivos.

Características Principales:

• Conectividad Inalámbrica: Soporta Wi-Fi 802.11 b/g/n y Bluetooth 5.0, permitiendo una comunicación eficiente y segura.
• Compatibilidad con BadUSB: Puede ser configurado para realizar ataques BadUSB, aprovechando sus capacidades HID.
• Pantalla IPS LCD: Incluye una pantalla de 0.96 pulgadas para mostrar información crítica en tiempo real.
• Interfaz USB: Se conecta fácilmente a computadoras y otros dispositivos, facilitando su uso y configuración.
• Funcionalidades HID: Emula periféricos como ratones y teclados, ideal para pruebas de penetración y simulaciones de ataques.
• Bajo Consumo de Energía: Perfecto para aplicaciones IoT que requieren eficiencia energética.

Aplicaciones en Ciberseguridad:

• Pruebas de Penetración: Utiliza el T-Dongle S3 para emular dispositivos HID y realizar pruebas de penetración en redes y sistemas.
• Monitoreo de Redes: Configura el dispositivo para capturar y analizar tráfico de red, identificando posibles vulnerabilidades.
• Autenticación Segura: Implementa soluciones de autenticación de dos factores y otros métodos de seguridad avanzados.
• Desarrollo de Herramientas: Crea y prueba nuevas herramientas de ciberseguridad aprovechando las capacidades avanzadas del ESP32-S3.

El LILYGO® T-Dongle S3 es una adición esencial para cualquier profesional de la ciberseguridad, ofreciendo una combinación única de potencia, versatilidad y facilidad de uso.

🗡️ USB Army Knife + T-Dongle S3 😈

La combinación perfecta para los pentester y los miembros del red team.

Compacto y versátil, este dispositivo ofrece una amplia gama de capacidades, incluyendo ataques USB HID, emulación de almacenamiento masivo, suplantación de dispositivos de red y exploits de WiFi/Bluetooth (gracias a la versión bifurcada de ESP32 Marauder).

Control completo sobre cómo y cuándo se ejecutan tus cargas útiles. Conéctalo y ejecuta, déjalo y actívalo por WiFi, prográmalo o construye una interfaz tipo Hollywood. Gestiona y despliega tus ataques de manera sencilla usando solo un teléfono con una interfaz web amigable basada en Bootstrap.

¿Quieres más? Despliega el agente y ejecuta comandos incluso cuando la máquina esté bloqueada. Trabajar a través de la interfaz serial es increíblemente difícil de detectar. Incluso puedes ver la pantalla de la víctima a través de la conexión WiFi dedicada del dispositivo.

Equípate con el USB Army Knife y lleva tu kit de acceso local al siguiente nivel.

Lo que se necesitaba era una plataforma de acceso físico que permitiera  tomar lo mejor de cada ataque y solucionar sus respectivos problemas con otro ataque.

Qué podrías hacer con USB Army Knife + T-Dongle S3:

• ¿Quieres convertirlo en un adaptador USB Ethernet, capturar paquetes (PCAP) de la interfaz y enviarlos a través de WiFi? USB Army Knife.
• ¿Quieres envolver tus ataques en una interfaz personalizada o simplemente mostrar una interfaz tipo Hollywood cuando tu ataque haya funcionado? USB Army Knife.
• ¿Quieres un dispositivo de almacenamiento encubierto? USB Army Knife.
• ¿Quieres desautenticar a todos en el WiFi, capturar la renegociación (PCAP) y enviarla por correo electrónico cuando la máquina haya quedado desbloqueada para descifrado offline? USB Army Knife.
• ¿Quieres que tu ataque se autodestruya cuando sea descubierto? USB Army Knife.
• ¿Quieres conectarte a otros componentes de hardware, sensores de movimiento y similares? USB Army Knife.
• ¿Quieres ver lo que está en la pantalla de la víctima a través de WiFi? USB Army Knife.
• ¿Quieres grabar lo que dice tu víctima? USB Army Knife.

Rick roll

Este payload de DuckyScript está diseñado para ofrecer la experiencia definitiva de Rick Roll. Abre un navegador web, navega al clásico video de Rick Roll, utiliza un ESP32 Marauder para transmitir las letras a través de WiFi, y muestra la imagen icónica de Rick Astley en una pantalla LCD.

Tráfico de Ethernet USB PCAP

Hay mucha información valiosa que se puede obtener capturando (PCAP) la interfaz de red, este ejemplo te muestra cómo hacerlo.

VNC / Compartición de pantalla

El agente USB Army Knife incluye un pequeño servidor VNC, que solo se puede acceder a través de la conexión serial. La interfaz web incluye un cliente de JavaScript que puedes usar para ver la pantalla de la víctima.

Documentación de USB Army Knife: https://github.com/i-am-shodan/USBArmyKnife