Cipősarokba rejtett "szerszámkészlet"

Címkék

Ha már ennyi szó esett a szerszámkészletekről... Nem minden az, aminek látszik. A kínai, SexyCyborg nicknevű wannabe pentester egy fotósorozatot tett közzé az Imgur-on a saját szerszámkészletéről. A képeken egyebek mellett az látszik, hogy 3D nyomtatott cipőtalpban komoly pentest arzenál rejthető el. A készlet megtámogatva egy kis social engineering-szerű módszerrel, komoly fegyver lehet...

Cipősarokba rejtett "szerszámkészlet"

A cipőkben OpenWrt-s WiFi router + tölthető akkumulátor, zárfeltörő készlet stb. található. SexyCyborg taktikája, hogy eltereli a figyelmet a felsőtestével, miközben az elkerüli a figyelmet, hogy a valódi veszély a lábain van.

A (lightosan NSFW) képsorozat itt található.

Hozzászólások

SexyCyborg taktikája, hogy eltereli a figyelmet a felsőtestével, miközben az elkerüli a figyelmet, hogy a valódi veszély a lábain van.

Hazai pentestereknek: ne próbáljátok utána csinálni, nem fog bejönni. Próbáltam, nem működött...

:)

Nemrég voltam egy szigorúan őrzött objektumban, ahol olyan biztonság volt, hogy a kamerákat két másikkal figyelték, le kellett adni a számítógépeket, illetve olyan zsilipkapun kellett bemenni, hogy befele beleálltam egy egyszemélyes, zárt üveghengerbe, lemérte a testtömegemet, beengedett, majd kifele, ugyanezen az úton kellett menni. Kifele is lemérte a tömeget. Ha x grammnál több az eltérés, akkor nem enged ki a hengerből és értesíti a biztonsági személyzetet.

Ide is simán be lehetett volna sétálni egy preparált cipővel. Szerintem sokkal több helyre be lehetne ilyenben menni, mint ahány helyre nem.

A repterek nagy részén már rég nem működne ez, ott figyelnek az ilyesmire.

--
trey @ gépház

Amikor en voltam kint ugyfelnel kb 1 eve, ott is ez az uveghengeres rendszer volt, de ott volt femdetektor is, az siman kiszurna ezt szerintem.
A rontgent is meg mernem kockaztatni, hogy az is volt. Cipotalp annyira trivialis, hogy ahol tenyleg figyelnek a biztonsagra es nem csak ugy tesznek egy ISO minosites miatt, ott tuti ellenorzik ezt (is).

--

"You can hide a semi truck in 300 lines of code"

Szerencsere nem veszi tul komolyan magat (post aljan):

"Edit: Normally I have to sort though about 50% identical replies to my posts on Reddit. For those flexing their fingers and getting ready to give me a hard time:
Yes, they are fake.
Yes, I feature them prominently and deliberately in everything I do.
No, most of my projects do not have all that much technical merit- they are 90% silicone and 10% silicon ;-)
No, if you point out the absolutely obvious no one will think you are insightful, edgy or cool. They will think you are 12."

Szubjektív, és némileg hímsoviniszta megjegyzés: A lábán nincs is semmi néznivaló.

-----

(&%;_98\<|{3W10Tut,P0/on&Jkj"Fg}|B/!~}|{z(8qv55sr1C/n--k**;gfe$$5a!BB]\.-

megjegyzés: A lábán nincs is semmi néznivaló.

Már hogy ne lenne: nézd, milyen ocsmány cipő van rajta! :-D

Amúgy ez a szál elég beszédes: el kell ismerni, hogy a természet igen jó munkát végzett. Ha hirtelen az összes férfinak ugyanaz lenne az ízlése, záros határidőn belül kihalna az emberiség.

És a bónusz feladat: mindenféle visszanézés nélkül tessék felsorolni, hogy milyen szerszámokról volt szó. (Én valami rúterre emlékszem, de hogy hogyan keveredett az ide... :) )

Egyebkent egy ilyen csaj csak nekem kongatna meg a veszharangot?

Feltunoen kiteszi mindenet, direkt a figyelem kozeppontjaba. Miert? Hogy elterelje a figyelmet.
Elso tippem az lenne, hogy a szerzodesben vagy a szamlan valami nincs rendben.
Jo mondjuk Average Joe bizt. or ilyenen nem filozik :D.
--

"You can hide a semi truck in 300 lines of code"

Én még nem jártam olyan helyen, ahol testsúlyt mérnek. :-) Viszont azt könnyen elképzelhetőnek tartom, hogy egy kiemelt biztonsági szintű intézményben egyrészt folyamatosan monitorozzák a különböző WiFi frekvenciákat, másrészt a belépőket végigszkennelik elektromágnesességtől "bűzlő" ketyerék után kutatva. Az a minimum, hogy az épületben lévők minden lépését többféle szögből is kamerák követik, így a cipősarkához hozzáérni se tudna észrevétlenül. Azaz bekapcsolt ketyerével kellene bemennie, ami viszont észlelhető. De ez csak egy feltevés, nem vagyok szakértő, hogy alá is támasszam szakmai érvekkel.

Túl sok hackeres filmet nézett a csajszi. Minek bemenni, mikor a fegyelmezett alkalmazottak úgyis minden talált usb-t bedugdosnak a gépbe :D