하드웨어 키로거 시뮬레이터

ATmega32U4 USB HID Interposer 및 sigrok-cli 하드웨어 포렌식 실습

AttackerUSB HID Sniffer & sigrok CLI

DefenderTarget PC Desktop & Key Capture

Simulation Workspace

Attacker Terminal

USB HID Sniffer & Oscilloscope

LOGIC 2 — HID ANALYZEROFFLINE

0 pkts·9600 8N1

CH-1

USB HID
SER-DATA

H ─ 3.3V

L ─ 0.0V

[ 오실로스코프 오프라인 — 상단 "가동" 버튼을 클릭하세요 ]

kali@sniffer:~/forensics$ sigrok-cli

9600 8N1

HW-SNIFFER-V2 & sigrok-cli Forensics Shell

Kernel 4.19.0-hw-sniffer #1 SMP x86_64 GNU/Linux

─────────────────────────────────────────────────────────────

* 1단계: 스니퍼 가동(PWR: 가동) ➔ 피해자 로그인 유도 (신호 캡처)

* 2단계: Logic 2 상단 [💾 세션 저장 (.sr)] 클릭 ➔ keylog_capture.sr 생성

* 3단계: sigrok-cli -i keylog_capture.sr -P uart:rx=1:baudrate=9600 -A uart=rx-data

* 4단계: sigrok-cli ... | awk '{print $2}' ➔ 순수 HEX 바이트 추출

* 5단계: decode <hex...> ➔ 평문 비밀번호 복호화

* "HELP" 입력 ➔ 사용 가능한 명령어 목록 확인

─────────────────────────────────────────────────────────────

kali@sniffer:~$ENTER↵

Target PC Desktop

Victim Workstation

Administrator

또는 직접 타이핑(수동 로그인)

Mission Control

sigrok-cli Hardware Forensics (0/4 완료)

Mission Phases

Phase 1: Interception & Save .sr

스니퍼 가동, 파형 캡처 및 세션(.sr) 저장

좌측 해커 패널(Attacker)에서 하드웨어 스니퍼 모듈(PWR: 가동)을 켠 후, 우측 피해자 화면에서 [▶ 피해자 자동 로그인] 버튼을 눌러 UART 8N1 신호를 가로채세요. 파형 수집 후 Logic 2 상단의 [💾 세션 저장 (.sr)] 버튼을 클릭하여 keylog_capture.sr 파일을 가상 파일시스템에 생성하세요.

스니퍼 상태:정지 상태

세션 파일 생성:✗ 미저장 (Logic 2에서 저장 필요)

Phase 2: UART Protocol Decoding

터미널 파일 확인 및 sigrok-cli UART 디코딩

터미널에서 ls를 입력하여 저장된 keylog_capture.sr 파일의 존재를 확인하고, "sigrok-cli -i keylog_capture.sr -P uart:rx=1:baudrate=9600 -A uart=rx-data" 명령어로 UART 프로토콜을 디코딩하세요.

Phase 3: HEX/ASCII Extraction & Decode

리눅스 텍스트 파이프라인 HEX 정제 및 복호화

디코딩된 스트림에서 awk 파이프라인("sigrok-cli -i keylog_capture.sr -P uart:rx=1:baudrate=9600 -A uart=rx-data | awk '{print $2}'")으로 순수 HEX를 추출하고, "decode <hex...>" 명령어로 복호화된 평문 비밀번호(예: qhdk****!@)를 확인하여 제출하세요.

Phase 4: Credential Replay

Credential Replay 및 기밀 고객_DB 열람

탈취한 비밀번호(qhdkschlrh!@)를 재사용(Credential Replay)하여 잠겨있는 피해자 PC에 로그인하세요. 작업표시줄 전원 메뉴에서 잠금 후, 잠금 화면에서 비밀번호를 타이핑하여 로그인하고 바탕화면의 [고객_DB]를 여세요.

Mission & Goals

Mission ControlPhase 1 / 4

sigrok-cli 하드웨어 포렌식 및 데이터 추출 미션 진행 중

Reference

실습 자료

PDF 문서 뷰어

실습자료 불러오는 중...

잠시만 기다려주세요