پلیس فتا

ساخت یک دستگاه هک موبایل با پیکسل و کالی نتهانتر

براساس گزارش پايگاه خبري سروش امنيت ،یک علاقه‌مند به امنیت سایبری، یک دستگاه هک موبایل تاشو ساخته است که کالی نتهانتر را روی یک گوشی گوگل پیکسل ۳ ایکسال اجرا می‌کند. این دستگاه که «نت هانتر سی-دک» نام دارد، عملکردهای جدی را در یک پوسته کوچک چاپ سه بعدی جای داده است.

به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ، این گوشی با استفاده از یک کرنل سفارشی، مگیسک و تی‌دابلیوآرپی، کالی نتهانتر را اجرا می‌کند. پس از راه‌اندازی، مانند یک جعبه لینوکس موبایل عمل می‌کند و آماده حملات بی‌سیم، اسکن شبکه یا تشخیص‌های میدانی است.

آنچه ارائه می‌دهد:

قدرت قابل حمل: کالی را در جیب شما قرار می‌دهد، بدون نیاز به لپ‌تاپ.

سخت‌افزار ماژولار: پنل پشتی می‌تواند دستگاه‌های یواس‌بی مانند آداپتورهای وای‌فای، اس‌دی‌آرها یا دانگل‌های بلوتوث را نگه دارد. ارزان و تمیز: از سخت‌افزار قدیمی گوشی استفاده می‌کند و مستندات ساخت واضح و فایل‌های چاپ سه بعدی باز دارد.

یکپارچه  سازی سخت‌افزار سفارشی
برای تبدیل یک گوشی هوشمند به ابزاری قدرتمند برای تست نفوذ موبایل، سخت افزار مناسب تفاوت بزرگی ایجاد می‌کند. «Kali NetHunter طیف گستردهای از ابزارها را برای حملات بیسیم، تشخیص شبکه و ممیزی امنیتی ارائه می‌دهد»، سرگی گوردینکو، خالق آن، به Help Net Security گفت. اما همه قطعات گوشی هوشمند برای این کار مناسب نیستند. «برخی از این عملکردها، مانند حالت مانیتور، تزریق بسته و اسکن پیشرفته، ممکن است توسط آداپتورهای وایفای داخلی گوشی هوشمند پشتیبانی نشوند»، او توضیح داد.

برای پر کردن این شکاف، گوردینکو به سخت‌افزارهای خارجی متکی است. «دستگاه‌هایی مانند TP-LINK TL-WN722N انتخاب‌های محبوبی هستند زیرا این ویژگی‌ها را به طور قابل اعتماد پشتیبانی می‌کنند»، او گفت. اگرچه این آداپتور خاص فقط در باند فرکانسی ۲.۴ گیگاهرتز عمل می‌کند، اما نیازهای او را برآورده می‌کند. «این برای اهداف آموزشی من کافی است»، او اضافه کرد. به طور مناسب، او قبلاً یکی از آنها را قبل از شروع پروژه در اختیار داشت.

برای یکپارچه‌سازی بهتر آن در تنظیمات‌، گوردینکو به آداپتور یک تغییر ظاهری داد. «پوشش اصلی آن را برداشتم و یک پوشش سفارشی چاپ کردم تا اندازه کارت کاهش یابد»، او گفت. یک کابل یا آداپتور USB-C OTG، آداپتور را به گوشی هوشمند متصل می‌کند و این تبدیل را کامل می‌کند. با این تنظیمات، او اشاره کرد که دستگاه تبدیل به «یک ابزار کاملاً قابلاستفاده برای تشخیص شبکه و تست نفوذ موبایل» می‌شود.

تکرار برای رسیدن به طراحی هوشمندانه‌تر برای قاب تاشو

گوردینکو توضیح داد: «نسخه اول (v1.0.0) این دستگاه با هدف طراحی مقاوم ساخته شد.» با استفاده از تجربه خود در استفاده از آداپتورهای وای‌فای خارجی از طریق OTG، او قصد داشت این تنظیمات را راحت‌تر کند. «در نتیجه، نسخه اول دارای شکل نامتقارن، محافظ گوشه و یک پنل تخصصی برای بستن کابل‌ها و کارت‌ها بود.» برای جلوه‌ای جسورانه، آن را به رنگ مشکی و نارنجی چاپ کرد. اما این زیبایی ظاهری هزینه‌ای داشت. او اشاره کرد: «فرآیند مونتاژ نیاز به استفاده گسترده از چسب داشت.»

این ناامیدی منجر به طراحی مجدد شد. گوردینکو گفت: «نسخه دوم (v2.0.0) تحت تأثیر ناامیدی من از فرآیند مونتاژ نسخه قبلی ساخته شد.» طراحی به‌ روزرسانی‌شده قطعات کمتری داشت در حالی که بسیاری از ویژگی‌های اصلی مربوط به مدیریت کابل و کارت حفظ شدند. اما چالش‌های جدیدی ظهور کردند. «چالش اصلی در این نسخه، چاپ قطعات دایره‌ای هم‌راستا با محور Z پرینتر سه‌ بعدی بود.» این موضوع منجر به آثار چاپ قابل مشاهده و تغییر شکل‌های جزئی شد که باید به صورت دستی اصلاح می‌شدند. او افزود: «اگر قصد رنگ‌آمیزی چاپ را ندارید، این علامت‌های سنباده‌زنی قابل مشاهده باقی می‌مانند و بر ظاهر نهایی تأثیر می‌گذارند.» با وجود این نقص‌ها، دستگاه کاملاً کاربردی بود و به سرعت بخشی از ابزار روزانه او شد.

پس از آزمایش در شرایط واقعی، گوردینکو متوجه شد که برخی از عناصر طراحی اولیه غیرضروری هستند. او گفت: «کابل OTG نیازی به اتصال دائمی نداشت و از بندهای پلاستیکی کابل استفاده نشد.» این بینش منجر به آخرین نسخه، v2.1.0 شد که دارای طراحی متقارن و تمیزتر و پنل ساده‌شده با استفاده از بندهای ولکرو برای اتصال کارت‌های خارجی است. او گفت: «مشکلات اولیه چاپ با تنظیمات چاپ اسلایسر و استفاده از کیفیت بالاتر چاپ سه‌بعدی حل شد.» این نشان‌دهنده فرآیند بهبود مستمری بود که بین فرم، عملکرد و کاربردی بودن تعادل برقرار کرد.

ساخته شده برای میدان عمل
C_deck برای تیم‌های قرمز سیار یا عملیات فیزیکی بسیار مناسب است. اندازه‌ای دارد که به راحتی و بدون جلب توجه قابل حمل است و به اندازه‌ای سبک است که می‌توان آن را در حالت ایستاده یا در حال حرکت استفاده کرد. هیچ صفحه نمایش یا تاچ‌پد داخلی به جز خود گوشی وجود ندارد، بنابراین فرم فاکتور آن بسیار کمینه باقی می‌ماند. فقط آن را باز کنید، صفحه کلید را جفت کنید و کار خود را شروع کنید.

[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]

منبع  :
پلیس فتا

پویش #دو_درجه_کمتر
نمایش بیشتر

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

Time limit is exhausted. Please reload the CAPTCHA.

دکمه بازگشت به بالا