搜索

[8489] 2014-12-11_这货不是电源：硬件渗透测试平台–PowerPwn

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2014-12-11_这货不是电源：硬件渗透测试平台–PowerPwn 这 货 不 是 电 源 ： 硬 件 渗 透 测 试 平 台   –   P o w e r   P w n p h p e r   F r e e B u f   2 0 1 4 - 1 2 - 1 1 P o w e r   P w n 是 由 美 国 国 防 部 高 级 计 划 研 究 局 （ 是 由 美 国 国 防 部 高 级 计 划 研 究 局 （ D A R P A ） 牵 头 开 发 的 硬 件 集 成 化 渗 透 测 试 平 台 ， 其 目 标 是 帮 助 企 业 或 个 人 发 现 安 全 漏 洞 。 ） 牵 头 开 发 的 硬 件 集 成 化 渗 透 测 试 平 台 ， 其 目 标 是 帮 助 企 业 或 个 人 发 现 安 全 漏 洞 。 P o w e r   P w n 外 形 与 普 通 电 源 差 别 不 大 ， 但 一 旦 将 它 开 启 就 能 打 开 内 置 的 安 全 测 试 软 件 ， 它 的 最 大 亮 点 是 可 以 进 行 远 程 测 试 — — 安 全 测 试 人 员 只 要 把 它 接 入 需 要 进 行 测 试 的 局 域 网 、 无 线 网 络 或 者 3 G / G S M 中 ， P o w e r   P w n 就 能 开 始 工 作 。 如 下 图 ， 由 于 配 备 了 蜂 窝 网 络 （ G S M ） 功 能 ， 安 全 测 试 人 员 可 以 发 送 短 信 执 行 L i n u x 系 统 （ B a s h ） 命 令 ， 它 甚 至 还 有 类 似 S i r i 那 样 的 声 控 功 能 。 P o w e r   P w n 内 置 了 D e b i a n   6 （ L i n u x ） 系 统 ， 集 成 了 M e t a s p l o i t 、 S E T 、 w 3 a f 、 S S L s t r i p 、 n m a p 等 多 种 知 名 渗 透 测 试 工 具 。 伪 造 伪 造 A P 功 能 功 能 有 人 担 心 黑 客 会 利 用 P o w e r   P w n 进 行 非 法 入 侵 ， 但 负 责 开 发 的   P w n i e   E x p r e s s   的   C E O   D a v e   P o r c e l l o   表 示 9 0 % 的 顾 客 是 为 企 业 或 联 邦 政 府 工 作 。 P o w e r   P w n 配 置 及 功 能 特 性 ： 配 置 及 功 能 特 性 ： #   O n b o a r d   h i g h - g a i n   8 0 2 . 1 1 b / g / n   w i r e l e s s
#   O n b o a r d   h i g h - g a i n   B l u e t o o t h   ( u p   t o   1 0 0 0 ' ) #   O n b o a r d   d u a l - E t h e r n e t #   1 2 0 / 2 4 0 v   A C   o u t l e t s #   1 6   G B   i n t e r n a l   d i s k   s t o r a g e #   E x t e r n a l   3 G / G S M   a d a p t e r #   F u l l y - a u t o m a t e d   N A C / 8 0 2 . 1 x / R A D I U S   b y p a s s #   O u t - o f - b a n d   S S H   a c c e s s   o v e r   3 G / G S M   c e l l   n e t w o r k s #   T e x t - t o - B a s h :   t e x t   i n   b a s h   c o m m a n d s   v i a   S M S #   W e b - b a s e d   a d m i n i s t r a t i o n   w i t h   “ P l u g   U I ” #   O n e - c l i c k   E v i l   A P ,   s t e a l t h   m o d e ,   &   p a s s i v e   r e c o n #   M a i n t a i n s   p e r s i s t e n t ,   c o v e r t ,   e n c r y p t e d   S S H   a c c e s s   t o   y o u r   t a r g e t   n e t w o r k #   T u n n e l s   t h r o u g h   a p p l i c a t i o n - a w a r e   f i r e w a l l s   &   I P S #   S u p p o r t s   H T T P   p r o x i e s ,   S S H - V P N ,   &   O p e n V P N #   S e n d s   e m a i l / S M S   a l e r t s   w h e n   S S H   t u n n e l s   a r e   a c t i v a t e d #   P r e l o a d e d   w i t h   D e b i a n   6 ,   M e t a s p l o i t ,   S E T ,   F a s t - T r a c k ,   w 3 a f ,   K i s m e t ,   A i r c r a c k ,   S S L s t r i p ,   n m a p ,   H y d r a ,   d s n i f f ,   S c a p y ,   E t t e r c a p ,   B l u e t o o t h / V o I P / I P v 6   t o o l s   a n d   m o r e #   U n p i n g a b l e   a n d   n o   l i s t e n i n g   p o r t s   i n   s t e a l t h   m o d e [ 参 考 信 息 来 源 ： g i z m a g ， 转 载 须 注 明 来 自 F r e e B u f ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理