DESCARGA EL SOFTWARE
El Usb Attack Toolkit (UAT) es una herramienta diseñada para realizar todo tipo de pruebas de seguridad al protocolo USB. Ha sido programada en: Python, Processing y HTML5.
Nos permite realizar entre otras cosas:
Device -> Host (mediante un Teensy o un Arduino):
- Fuzzing de drivers,
- Clonación de dispositivos,
- etc.
Host -> Device:
- Mapeo de mensajes de control.
- Sniffeo inteligente de tramas USB (con soporte para personalizarlas).
- Repetición de tramas USB.
- Generación de drivers libusb (bruteforce o tomando tramas de un driver existente).
Host -> UAT -> Device:
- Sniffer hardware OpenSource
- Soporte semi-completo para Android
- Y muchas cosas mas.
 |
Oscar García López (xianur0)
Autor de la herramienta FHTTP. Ha encontrado vulnerabilidades en Apache, Squid, Snort, Simple Machines Forum, Android, BlackBerry. En GuadalajaraCON dará una conferencia sobre su herramienta UAT. La herramienta tiene funciones muy interesantes como un mejor sniffing que Wireshark para tramas grandes y la posibilidad de realizar fuzzing al protocolo USB. |