USB Army Knife: Компактен инструмент за „хакване“ на мрежи

В началото на октомври се появи първото издание на USB Army Knife версия 1.0 – проект с отворен код, насочен към любителите и професионалистите в областта на пентестовете. Проектът, разработен на езиците JavaScript и C++ вече е достъпен в GitHub под лиценза MIT, което позволява свободното му използване и модифициране.

USB Army Knife е универсален софтуер, проектиран да работи на компактни устройства като ESP32-S3 платки. Той поддържа широк набор от инструменти за тестване на сигурността, включително емулация на USB устройства и използване на уязвимости в мрежовите протоколи.

Основните характеристики на проекта включват поддръжка на BadUSB, емулация на устройства за съхранение, симулация на мрежови устройства и експлоатация на Wi-Fi и Bluetooth уязвимости с помощта на библиотеката ESP32 Marauder. Проектът включва и уеб интерфейс, базиран на Bootstrap, което го прави лесен за настройка и използване.

Устройство, работещо с USB Army Knife може да бъде разположено на платка ESP32-S3, проектирана като USB флашка LilyGo T-Dongle S3 с цветен LCD екран и поддръжка на външни microSD карти. Платката е оборудвана и с физически бутон и SPI адаптер, което значително разширява възможностите ѝ за персонализиране и използване в различни сценарии за тестване. Вътрешната памет на устройството е 16 MB, което осигурява достатъчно ресурси за работа с множество инструменти.

USB Army Knife открива нови възможности за тестване на сигурността на мрежовите системи. Специалистите по информационна сигурност ще могат да персонализират своя локален инструментариум с помощта на този софтуер и ще могат ефективно да тестват системите за уязвимости.