如何使用低消耗設備進行破解和滲透測試的Deck操作模式資料說明

　　Deck的強項之一就是它既能作為傳統(tǒng)的圖形用戶界面的桌面系統(tǒng)使用，又能用于滲透行動的投置機，而且還能作為破解攻擊機的系統(tǒng)。在這幾種應用模式之間切換完全無需任何軟件改動。這個特性極大地增加了滲透測試的靈活性。操作員可以攜帶多個相同的Deck設備到達滲透測試地點，現(xiàn)場酌情選擇合適的電源或其他選項（比如無線網(wǎng)卡、802.15.4貓等）。而不需要按照滲透測試工作站、投置機或攻擊機分別準備設備，如果那樣的話，有可能到現(xiàn)場才發(fā)現(xiàn)有些類型的設備根本用不上。

　　Deck系統(tǒng)的由來

　　在各種場合經(jīng)常有人問Deck系統(tǒng)的創(chuàng)意源自何處。在開發(fā)Deck系統(tǒng)之前，我做了大量關于USB大容量存儲設備取證方面的工作。在此過程中，我有幸于2011年9月在倫敦召開的44CON會議上演示了基于單片機的袖珍USB存儲取證拷貝器。當時所采用的單片機的一個局限就是它不支持高速USB。這意味所開發(fā)的設備很適合拷貝U盤，但對于像移動硬盤這樣的大容量存儲媒體則太慢了。所以我想重新開發(fā)支持高速USB的取證系統(tǒng)。

　　幸運的是，在2011年夏天底特律的Maker Faire盛會上，我展示基于單片機的設備。碰巧我的展臺緊挨著BeagleBoard.org基金會Jason Kridner的展臺。當時BeagleBoard-xM剛發(fā)布，那兩天展覽上，Jason正在做十分吸引人的演示。那是我第一次聽說BeagleBoard，但是一下子就看到了這款小板子的巨大潛力，于是就把它記在心里以備將來在項目中使用。

　　當決定把我的USB工具升級到支持高速USB時，BeagleBoard-xM自然成為最佳方案。于是就開始研究BeagleBoard-xM。很快我意識到，這么強的硬件只用來做取證的拷貝器實在太浪費了。我決定用它開發(fā)一個滲透測試工具。在這之前我一直在做自己的Linux發(fā)行版。這個滲透測試的工具的制作讓我如癡如醉，以至于都把取證功能的事拋在腦后了。后來取證功能被做成了一個叫作4Deck的模塊。