Hak5 tarafından geliştirilen Key Croc, bilgisayar güvenliği uzmanları ve etik hackerlar için tasarlanmış sofistike bir penetrasyon test cihazıdır. Temel olarak bir tuş kaydedici olarak çalışmasının yanı sıra, uzaktan erişim ve belirli anahtar kelimelerin yazılmasıyla önceden tanımlanmış saldırıları gerçekleştirme gibi ek özelliklere sahiptir. Sadece tuş vuruşlarını kaydetmekle kalmayıp, belirli anahtar kelimelerin yazılmasıyla hedef sistemde çeşitli saldırı vektörlerini kullanarak sistemi istismar etme özelliğine sahiptir.
 
Öne çıkan bir özellik, seri, depolama, HID (İnsan Arayüz Cihazı) ve Ethernet gibi güvenilir cihazları taklit edebilme yeteneğidir. Bu, tuş enjeksiyonundan ağ bağlantılarına kadar çeşitli saldırı olasılıklarını beraberinde getirir. Cihaz, belirli anahtar kelimeler temel alınarak önceden tanımlanmış saldırıları tetikleme yeteneği ile dikkat çeker.
 
Key Croc, tuş vuruşları aracılığıyla toplanan bilgileri kullanarak kimlik bilgilerini yakalama ve sistemden veri çıkarma süreçlerini sistemli hale getirme imkanı sunar. Ayrıca, herhangi bir yerden uzaktan penetrasyon testi yapma olanağı sağlar ve bu, bir web tarayıcısı aracılığıyla Cloud C2 ile erişilebilen canlı bir arayüz sunar.
 
ÖZELLİKLERİ
Tak ve Çalıştır (Plug and Play):
Konfigürasyon gerekmez. Kutudan çıkar çıkmaz tuş vuruşları "loot" klasörüne kaydedilir.
 
Cloud C² Entegre:
Uzaktan payload yönetimi, tuş vuruşu akışı ve enjeksiyon, loot çıkarma; hatta web tarayıcınızdan doğrudan terminal erişimi.
 
Tespitten Kaçma (Detection Evasion):
Şüphe uyandırmayın. Otomatik olarak bağlı klavyenin donanım tanımlayıcılarını kopyalar.
 
Basit Konfigürasyon:
Gizli bir düğme ile flash sürücüye dönüşür, böylece ayarları ve payload'ları düzenlemek sadece bir metin dosyasını düzenlemek kadar basit olur.
 
RGB LED Durumu:
Tuş vuruşları kaydedilirken görünmezlik için ışıkları kapatır, ancak bir sonraki payload'ınızı yazarken son derece kullanışlıdır.
 
Tuş Vuruşu Enjeksiyonu:
Hak5 tarafından öncülük edilen Tuş Vuruşu Enjeksiyon dilini geliştiren Ducky Script 2.0'ı tanıtır.
 
Ağ Kaçırma (Network Hijacking):
USB Ethernet taklit ederek IDS ve çevre güvenlik duvarlarını atlayarak hedefe doğrudan ağ erişimi sağlar.
 
Güçlü Donanım:
Dört çekirdekli 1.2 GHz ARM CPU ve 8 GB masaüstü sınıfı SSD ile donatılmış, etkileyici bir penetrasyon testi implantıdır.
 
Linux Tabanlı:
Debian tabanına kök erişim sağlar, ayrılmış bir seri konsoldan veya SSH üzerinden tanıdık penetrasyon testi araçlarını önceden yüklenmiş bulabilirsiniz.
 
WiFi Entegre:
Mükemmel kablosuz performans için entegre 2.4 GHz anteni ile WiFi'yi etkinleştirir.