Screen Crab от Hak5 или шпион в переговорке

Ставится устройство элементарно:

Ноутбук → Screen Crab → Монитор или проектор.

Вся установка занимает меньше минуты.

Что реально удается собрать:

— названия внутренних серверов;
— адреса админок;
— схемы сети на презентациях;
— списки подрядчиков;
— оргструктуру компании;
— фотографии пропусков;
— интерфейсы внутренних систем;
— QR-коды для корпоративных сервисов.

Самые интересные результаты обычно получают не возле рабочего места сотрудника, а в переговорках и конференц-залах. Люди сами выводят на проектор информацию, которая потом оказывается полезнее любого сканирования сети.

Быстрый старт:

1. Подключаем между источником сигнала и монитором.
2. Подаем питание от PowerBank или USB монитора.
3. Вставляем заранее подготовленную SD-карту.
4. Включаем режим снимков каждые 5–10 секунд.
5. Забираем устройство после завершения работ.
6. Анализируем полученные материалы уже вне объекта.

Получать доступ к инфраструктуре не всегда ценный таргет. Итогда главная ценность — собирать разведданные о процессах, инфраструктуре и людях. Именно эта информация обычно помогает лучше понять объект, чем очередной скан внутренней сети.