Inhaltsverzeichnis
Nach 30 Tagen wird Ihre Rücksendung gemäß den Bedingungen der Herstellergarantie bearbeitet (siehe unten). Das Gerät scheint insgesamt über 40 Megabyte zu verfügen, von denen 30 Megabyte /tmp als tmpfs-Dateisystem zugewiesen sind. Dies sollte jedoch kein Problem darstellen, wenn Sie Ihre Pakete sorgfältig auswählen. Sobald es aktualisiert wurde, können Sie Ihre Sitzung neu starten. Die HOST-Schlüssel haben sich geändert, daher sollten Sie eine entsprechende Warnung erhalten, wenn Sie diese nicht unterdrücken. Nachdem Sie die neuen Schlüssel akzeptiert haben, müssen Sie sich erneut mit dem Standard-sh3llz anmelden.
- Der LAN Turtle ist in einem branchenüblichen USB-zu-Ethernet-Adapter untergebracht und entzieht sich selbst einer gründlichen Prüfung.
- Da ein „Passwort“ nicht zu den Optionen gehört, müssen Sie auch einige Vorarbeiten durchführen.
- Das ist alles in Ordnung, aber derzeit können nur Systeme im selben Netzwerk auf den LAN Turtle zugreifen, und der LAN Turtle ist auf Pen-Tests in dieser Umgebung beschränkt.
- Im neuen Menü sehen Sie, dass Sie das gerade festgelegte Passwort ändern, die WAN- oder LAN-MAC-Adressen ändern, Turtle Shell deaktivieren und nach Updates suchen können.
Die beängstigende Frage lautet: „Glauben Sie, dass Ihre Kollegen diesen USB-zu-Ethernet-Adapter im Netzwerk erkennen würden? “ Höchstwahrscheinlich würden sie dies nicht zu einem äußerst effektiven Hintertür-Tool machen, um ein einmal eingerichtetes Netzwerk aus der Ferne zu verwalten. Wenn bei einem Produkt außerhalb der Herstellergarantiezeit ein Fehler auftritt, versuchen wir zu helfen, indem wir nach Möglichkeit eine kostenpflichtige Reparatur anbieten.
Penetrationstests
Bevor Sie dieses Modul konfigurieren, benötigen Sie ein Shell-Konto auf einer Zielbox, auf der auch Netcat installiert ist. In meinem Beispiel basiert die Box auf OpenBSD, daher ist „netcat“ standardmäßig „nc“ und verfügt über alle Flags, die mir wichtig sind. Wir nennen dies „Server_B“, da Sie sich mit diesem als Ziel verbinden. Der erste Schritt besteht darin, die IP-Adresse des Servers zu ermitteln. Ein „ifconfig -a“ zeigt alle Schnittstellen an, oder ein nslookup des Domänennamens sollte dies für Sie ermitteln. Wenn mehrere Schnittstellen konfiguriert sind, können Sie die Routing-Tabellen mit „netstat -nr“ überprüfen und nach dem Standard-Gateway suchen, um herauszufinden, welche IP zu diesem Subnetz gehört.
LAN-Schildkröte
Ich habe eine Datei namens „testing.txt“ erstellt, um das Erschaffen von etwas zu symbolisieren. Diese Datei wurde automatisch an meinen Cloud-Server gesendet, wie auf dem braunen Terminal angezeigt. Sollte ich das Vorhandensein von bösartigem Datenverkehr bestätigen, würde ich meinen Kunden sofort bitten, mir die Genehmigung zur Erstellung eines forensischen Abbilds der kompromittierten Maschine(n) zu erteilen. Aus Sicht der Systemadministration erfüllt dieses Gerät einige Aufgaben.
Das Gerät wird über einen Standard-USB-A-Anschluss mit Strom versorgt und akzeptiert Standard-RJ-45-Kabel. Die Nutzlast- und Systemkonfiguration erfolgt über eine einfache grafische Oberfläche, sodass das Gerät entsprechend Ihren spezifischen Anforderungen (vor)konfiguriert werden kann. Verfügbar mit 3G-Konnektivität zum Einrichten von Reverse Shells, RATs, LAN-Pivots und mehr. Die LAN Turtle ist ein verdecktes, miniaturisiertes Netzwerk-Infiltrationstool. Da die meisten Unternehmen IEEE802.3 implementieren und ungenutzte Ethernet-Ports schließen, frage ich IT-Security Tools mich, wie die LAN-Schildkröte noch von Nutzen sein kann. Garantie Wenn an einem Produkt ein Fehler auftritt, wird eine Reparatur oder ein Ersatz angeboten, solange der Artikel innerhalb der Herstellergarantiezeit liegt.
Das Gerät wurde als verdeckter Dreh- und Angelpunkt für Zielnetzwerke konzipiert und verfügt trotz seiner geringen Größe über erhebliche Funktionalität. Unterstützt umfangreiche Speicheroptionen durch den darin versteckten MicroSD-Kartenleser. Leider können wir keine Entsperrbox oder keinen Dongle erstatten, der zum Entsperren des Telefons verwendet wurde.
Ein Teil jedes Verkaufs geht an die Unterstützung der Informationssicherheitsgemeinschaft. Von Tool-Entwicklern bis hin zu gemeinnützigen Organisationen arbeiten wir nur mit Personen oder Organisationen zusammen, die die Community fördern und dazu beitragen. Pentesten Sie von überall online mit der kostenlosen, selbst gehosteten Hak5 Cloud C2. Exfiltrieren Sie Beute und bewegen Sie sich mühelos durch das LAN. Rufen Sie sogar direkt von Ihrem Webbrowser aus eine Root-Shell auf, um vollen Zugriff auf das gesamte LAN Turtle-Arsenal zu erhalten.