Il s'agit de l'application Linux nommée Drive Badger dont la dernière version peut être téléchargée sous le nom 2021.06.01.tar.gz. Il peut être exécuté en ligne sur le fournisseur d'hébergement gratuit OnWorks pour les postes de travail.
Téléchargez et exécutez en ligne cette application nommée Drive Badger avec OnWorks gratuitement.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez l'émulateur en ligne OnWorks Linux ou Windows en ligne ou l'émulateur en ligne MACOS à partir de ce site Web.
- 5. Depuis le système d'exploitation OnWorks Linux que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application, installez-la et exécutez-la.
CAPTURES D'ÉCRAN:
Conduire le blaireau
DESCRIPTION:
Drive Badger est un outil logiciel pour l'exfiltration de données, c'est-à-dire pour copier des données de l'ordinateur vers une clé USB externe.
Contrairement à de nombreux autres outils du domaine de la sécurité informatique, il ne s'agit pas d'un outil de type Proof-of-Concept, apportant des techniques révolutionnaires. Tout, ce que fait Drive Badger, peut également être exécuté manuellement, étape par étape.
Au lieu de cela, ce que Drive Badger fait vraiment, c'est de tout faire mieux, en se concentrant au maximum sur :
Features
- vitesse - toutes les opérations sont entièrement automatisées et il existe plus de 340 règles d'exclusion uniques, qui réduisent la quantité de fichiers à copier en éliminant les fichiers et répertoires de faible valeur de la liste, et économisent ainsi généralement plus de 95% du temps, cela serait dépensé par script "naïf"
- furtif - toutes les opérations sont effectuées sous le système d'exploitation installé, donc totalement invisible pour le logiciel de sécurité installé (anti-virus, DLP, SIEM, EDR, etc.)
- prise en charge du chiffrement de lecteur - Le chiffrement Microsoft BitLocker et Apple FileVault est pris en charge, y compris la correspondance automatisée des clés fournies sous forme de liste plate, à des partitions chiffrées particulières
- sécurité de l'opérateur - il n'y a aucun moyen de faire la distinction entre Drive Badger et le lecteur ordinaire Kali Linux Live, ou de prouver le fait de l'exfiltration de données, jusqu'à ce que quelqu'un connaisse le mot de passe approprié (et grâce à l'algorithme PBKDF2, il n'y a aucun moyen de le déchiffrer)
Audience
Gouvernement, auditeurs, professionnels de la sécurité, sécurité
Interface utilisateur
Non interactif (Daemon)
Langage de programmation
Shell Unix
Il s'agit d'une application qui peut également être récupérée à partir de https://sourceforge.net/projects/drivebadger/. Il a été hébergé dans OnWorks afin d'être exécuté en ligne de la manière la plus simple à partir de l'un de nos systèmes d'exploitation gratuits.