Tous les passionnés de sécurité informatique, qu'il s'agisse de tester des réseaux, des systèmes ou des appareils IoT DIY, disposent désormais d'une large gamme de outils matériels et gadgets pour mener des projets de recherche, de tests de sécurité et de piratage éthique. Donc, si vous êtes un hacker, vous adorerez avoir ces appareils que nous vous montrons aujourd'hui.
Ces dispositifs innovants ont non seulement simplifié le tâches de pénétration de la sécurité et d’audit, mais ils ont également élargi la portée de ce qui est possible dans le monde de la cybersécurité. Dans cet article, je vais montrer certains des gadgets matériels les plus importants que vous devriez connaître :
Flipper zéro
Si vous ne savez toujours pas Flipper zéro, disons qu'il s'agit d'un petit appareil qui permet une programmation simple utilisant différents langages de script. De plus, il est capable d'établir une communication avec des appareils dotés d'un processeur inférieur à 1 GHz, vous pourrez donc manipuler des identifiants RFID basse et haute fréquence, des cartes NFC, d'anciennes portes télécommandées, IR ou Bluetooth.
Certains ont réussi à ouvrir certaines portes de voitures Tesla, cela peut donc aussi être intéressant pour le piratage de voitures. Cependant, le véritable potentiel de Flipper réside dans sa polyvalence, grâce à son large arsenal d'outils et de fonctions intégrés, permettant mener des attaques injection de frappe, détection de mots de passe et création de points d’accès sans fil…
Adaptateur USB vers TTL
Le prochain gadget que tout pirate informatique voudrait avoir est cet appareil capable de convertir les signaux USB en TTL directement, et vice versa. Ces appareils FTDI peuvent être connectés à un ordinateur via USB et la partie TTL peut être liée à un microcontrôleur ou à d'autres appareils TTL, de cette manière ils peuvent être programmés.
Le pirate informatique
Ce livre est également essentiel, car tout n’allait pas être un gadget pour un hacker. Vous y apprendrez beaucoup de choses sur le monde du piratage matériel, en étant capable de créer de nouveaux appareils ou modifier ceux existants pour qu'ils fassent d'autres choses pour lesquelles ils n'ont pas été conçus...
Pirate des autobus
Le prochain gadget hacker à ne pas manquer est celui-ci Bus Pirate, une petite carte pour analyser les appareils IoT ou les circuits intégrés via des protocoles tels que I2C, JTAG, UART, SPI, etc. Il dispose d'un processeur PIC24FJ64 et d'une puce USB-A FT232RL. De cette façon, vous pouvez l'utiliser comme renifleur de ces appareils dans les transmissions qu'ils effectuent, l'utiliser pour déboguer le matériel et même pour explorer d'éventuels vecteurs d'attaque...
Sniffer
Si vous cherchez à capturer les signaux de transmission de données provenant d'appareils sans fil, tels que la domotique basée sur Zigbee ou Bluetooth, voici ces renifleurs de trafic avec lesquels vous pourrez capturer une grande quantité de données intéressantes, si elles ne sont pas cryptées...
Montre Deauther WiFi et Nugget WiFi HakCat
Cet autre gadget que tout hacker aimerait avoir est celui-ci "horloge" dont la fonction est de désauthentifier. Autrement dit, grâce à son antenne intégrée, il permet d'annuler l'authentification effectuée sur les réseaux sans fil WiFi à proximité, en déconnectant les utilisateurs et en les obligeant à se reconnecter, permettant ainsi de capturer leur mot de passe à travers certaines attaques ou vulnérabilités dans le standard. Bien entendu, cela ne fonctionne qu’en 2.4 Ghz.
Canard en caoutchouc
El Canard en caoutchouc est un appareil développé par Hak5. Et si vous êtes un hacker, vous adorerez l'avoir, car il vous permet de profiter de l'universalité de la spécification HID utilisée dans de nombreux appareils informatiques pour la saisie au clavier. Il parvient ainsi à se faire reconnaître par un ordinateur en profitant de sa « confiance inhérente ». Autrement dit, il est identifié comme un clavier sur un ordinateur et on peut exécuter des commandes sous la forme d’une charge utile…
HackRF One et Ubertooth One
Le suivant sur la liste est le HackRF Un de Great Scott Gadgets. Ce périphérique à radiofréquence définie par logiciel (SDR) permet à la fois d'émettre et de recevoir des signaux radio sur une large plage, allant de 1 MHz à 6 GHz. De plus, il s'agit d'une plateforme matérielle open source pouvant jouer le rôle de périphérique USB ou être programmé pour fonctionner de manière autonome.
En outre, le Ubertooth un Il effectue la même tâche que le précédent, mais dans ce cas pour les signaux Bluetooth, au lieu des signaux RF.
Kit tueur USB Pro
El USB tueur est un appareil qui profite du manque de contrôle de courant dans les ordinateurs via USB pour charger leurs condensateurs à partir des lignes électriques USB, puis décharger -200 V CC via les lignes de données de l'appareil hôte. Ce processus se répète plusieurs fois par seconde jusqu'à ce que l'USB Killer soit supprimé, entraînant la destruction irréversible du périphérique cible. Malgré sa taille compacte et son apparence de clé USB, cet appareil n'est pas destiné à un usage légal car il peut potentiellement causer de graves dommages aux systèmes et aux appareils.
KeyGrabber Pico
Un autre outil de chaque hacker est celui-ci KeyGrabber Pico. Vous pouvez utiliser un enregistreur de frappe matériel, comme celui-ci, qui est placé entre le clavier USB et l'ordinateur pour enregistrer toutes les frappes. Ce type d'appareil de base dispose de 16 Mo de stockage, suffisant pour capturer une année de frappes au clavier, et peut ensuite être retiré et connecté à un ordinateur pour accéder aux informations collectées. Certains enregistreurs de frappe avancés intègrent également des fonctions de surveillance Wi-Fi et SMS et ne sont pas détectés par les logiciels de détection. De cette façon, vous pouvez capturer les mots de passe et tout ce que l'utilisateur écrit...
BONUS Espionnage et Sécurité Physique
En plus de tout ce qui précède, je vous laisse également ces gadgets supplémentaires que vous voudrez peut-être avoir. Ils ne sont pas aussi liés au monde des hackers que les précédents, mais ils pourraient être intéressants pour auditer la sécurité physique dans certains environnements.
Par exemple, la première chose que nous avons est un jeu de crochetage Pour apprendre à crocheter certaines serrures :
Tu as aussi cet autre mini caméra espion Résolution 4K avec connectivité WiFi pour voir tout ce qui se passe dans une pièce :
Et bien sûr, si vous souhaitez éviter l'utilisation de microphones ou de caméras espions, vous pouvez également vous en défendre avec ce détecteur:
