Прошу помочь найти бесплатную программу с рабочим эмулятором. На других форумах писалось. Ардуино фан: Осмелюсь предположить, что наш док все же интересен читателям и возможно. Боевой HID-эмулятор на Arduino. За последние годы многие стали с некоторой Для этого качаем.

• Эмулятор Ардуино Скачать
• Эмулятор Ардуино Мега

Эмулятор Ардуино Скачать

Спасибо, очень интересный метод атаки. Предлагаю пару идей: 1) Эмулировать не только клавиатуру, но и собственно флешку, чтобы вызывать меньше подозрений. Судя по скринам, есть такая возможность. 2) Начинать диверсию не сразу после втыкания, а через пару минут (когда юзер убрал руку подальше от USB-порта) или даже попозже, дождавшись бездействия пользователя. Отдельный вопрос, как это бездействие определить. На фейк-клавиатуру вроде не транслируются сигналы нажатия клавиш основной, только состояние.-lock'ов.

Эмулятор Ардуино Мега

Может быть, мониторить пульсации напряжения питания USB? 1) Возможно расширение функционала, путем подключения SD-карточки. 2) Конечно, можно захардкодить задержку.

Но есть вариации с подключением фотодиода, то есть можно начинать выполнение при изменении освещенности в помещении(человек отошел и выключил свет). Так же можно задействовать обвязку и библиотеку для работы с ИК-сигналами и управлять процессом при помощи пульта от телевизора с расстояния(хоть через окно). Думаю, задействовать микрофон в качестве датчика присутствия пользователя тоже не составит труда).

Мы делали POC на обычной usb демо борде от атмела. Эмулировался композитный usb девайс (диск+hid). В буфере hid лежала последовательность кейкодов, которая искала драйв и с определенного места пускала бинарник (через консоль). Минус: с заблокированного экрана не работало, без прав админа тоже не айс. А вообще усб протокол спроектирован был не очень дальновидно — оч.

Много возможностей вогнать систему в бсод, но написать работающий poc на исполнение произвольного кода за вменяемое время не получилось. Если есть интерес, могу видео процесса куда-нить положить (посоветуйте видео хостинг без регистрации).