Ferramenta de Pentest Disfarçada como Estabilizador

Da mesma forma que um keylogger hardware pode permanecer desapercebido por trabalhadores de escritório, a Power Pwn, que é uma peça de hardware recém-criada e bem semelhante a uma power strip (régua de energia) ou estabilizador, é na verdade um dispositivo de rede (snooping). Entretanto, ele pode passar imperceptível até que seja tarde demais. Projetada pela Pwnie Express, uma renomada especialista na criação de produtos para realizar testes de penetração, Power Pwn será oficialmente apresentado esta semana durante as conferências Black Hat EUA 2012 e Defcon 20.





Apresentando um pré-carregamento com o Debian Linux 6 e utilitários de segurança como os famosos Metasploit, SET, Fast-Track, w3af, Kismet, Aircrack, sslstrip, Nmap, e mais uma enorme variedade de ferramentas de código aberto bastante utilizadas pelos pentesters, o dispositivo abrange todo o espectro de um envolvimento em grande escala com referência à testes de invasão, a partir da camada física até à camada de aplicação. Além disso, Power Pwn combinou WiFi e Bluetooth com alcance de até 1000 metros, a bordo de um dual-ports Ethernet, um disco interno de 16GB, um adaptador externo, fornecendo acesso out-of-band SSH através de redes celulares 3G/GSM.


Saiba Mais:

[1] Help Net Security http://www.net-security.org/secworld.php?id=13297