Es gab noch nie eine bessere Zeit, ein*e Hardware-Hacker*in zu sein – Tools sind günstig, der Zugang zu Informationen ist weit verbreitet und kostenlos, und die Möglichkeiten sind nahezu grenzenlos.
Mit diesem Beitrag beginnen wir eine Artikelserie über Hardware-Tools, die für das „Hacking“ verwendet werden – nicht nur in ethischen Kontexten. Jede*r ethische Hacker*in oder Red-Teamer*in setzt diese Geräte bei Sicherheitstests ein, um zu bewerten, wie gut die Infrastruktur eines Kunden auf die Abwehr realer Angreifer*innen vorbereitet ist.
Unsere Pentesting-Tools-Serie
Wenn Sicherheitstests die Tastatur verlassen und in die physische Welt eintreten, verschiebt sich das Bedrohungsmodell: Funkgeräte, Badges, USB-Sticks, Kabel und unbeaufsichtigte Bildschirme werden plötzlich relevant. Physische Pentesting-Tools ermöglichen es Testern, diese Oberflächen auf kontrollierte, nachvollziehbare Weise zu prüfen. Es sind kleine, tragbare Geräte, die realistisches Angreifer*innenverhalten nachbilden, damit du sehen kannst, was in der Praxis tatsächlich versagt – nicht nur, was auf dem Papier riskant aussieht.
Diese Serie führt dich durch die Werkzeugkiste physischer Pentester*innen. Du erfährst, was jede Geräteklasse tatsächlich leistet, warum ein*e Operator*in ein Tool einem anderen vorziehen würde und wie Verteidiger*innen diese Techniken erkennen und stoppen. Dies ist keine Anleitung für Operator*innen; es ist eine praktische Karte, die dir hilft, Risiken zu verstehen, die richtigen Fragen zu stellen und den Geräte-Deep-Dives zu folgen, die im gesamten Artikel verlinkt sind.
RFID-, NFC- & Zugangskontroll-Tools
Die meisten Bürogebäude verwenden Zugangskarten oder NFC-Tags für den Zutritt. RFID (Radio-frequency identification), NFC (Near Field Communication) & Zugangskontrollwerkzeuge können diese Systeme lesen, emulieren und testen, um zu zeigen, ob eine Karte geklont oder eine Tür manipuliert werden kann. Diese Geräte sind eine Klasse von tragbaren und Desktop-Geräten sowie Software, die für die Interaktion mit kontaktlosen Karten und Tags entwickelt wurde. Auf einer grundlegenden Ebene senden und empfangen sie die Kurzstreckenfunksignale, die passive Tags versorgen: Ein Lesegerät erzeugt ein elektromagnetisches Feld, der Tag antwortet mit einer Kennung oder einem Datenblock, und das Lesegerät interpretiert diese Antwort. Ihre Funktionen lassen sich in einige Schlüsselaufgaben unterteilen:
- Lesegeräte/Schreibgeräte werden verwendet, um die ID einer Karte zu erfassen oder ihren Speicherinhalt auszulesen.
- Emulatoren geben vor, eine Karte zu sein, wodurch ein Tester ein Türlesegerät täuschen kann, damit es ein Signal akzeptiert.
- Kloner kopieren den Inhalt eines erfassten Tags auf leere, beschreibbare Medien.
Fortgeschrittenere Tools fungieren als Protokollanalysatoren oder „Sniffer“, die Rohdatenrahmen erfassen, um zu helfen, die Authentifizierung eines Systems zu reverse-engineeren, während Relais- oder Brückengeräte das Signal einer Live-Karte über eine Entfernung weiterleiten, um Näherungsanforderungen zu umgehen. Softwaresuiten ergänzen Dekodierung, Schlüsseltests und skriptgesteuerte Interaktion, sodass ein*e Bediener*in Nachrichten wiedergeben, Challenge-Response-Abläufe testen oder schwache Schlüssel in großem Umfang überprüfen kann. In der Praxis ermöglichen diese Tools Tester*innen zu demonstrieren, ob ein Ausweis nur eine statische ID preisgibt, ob gespeicherte Daten lesbar sind und ob ein echter Authentifizierungs-Handshake existiert.
Im Rahmen eines professionellen Einsatzes könnte ein*e Tester*in ein solches Gerät verwenden, um zu demonstrieren, wie leicht veraltete Badgesysteme – insbesondere solche, die alte 125-kHz-Protokolle oder unsichere MIFARE Classic-Implementierungen nutzen – in Sekundenschnelle kopiert werden können. Eine überraschend große Anzahl von Unternehmensstandorten verwendet sie immer noch. Typische Schwachstellen sind vorhersehbar: Identifikatoren mit geringer Entropie, fehlende gegenseitige Authentifizierung oder Türsteuerungen, die eine ID ohne Überprüfung ihrer Herkunft akzeptieren. Insbesondere Relay-Angriffe zeigen effektiv, wie eine Ein-Faktor-Badge-Überprüfung umgangen werden kann.
Es ist wichtig, diese als Diagnosetools zu betrachten und nicht nur als „Hacking-Spielzeuge“. Sie werden für Sicherheitsbewertungen, Interoperabilitätstests und die Erforschung von Altsystemen eingesetzt, um zu beweisen, ob ein Badge lediglich eine statische ID sendet oder ob ein echter Authentifizierungshandshake stattfindet. Flipper Zero ist ein Beispiel für ein Multifunktionswerkzeug, das Tester für diese Überprüfungen verwenden, und hier kannst du auch unseren detaillierten Leitfaden zum Gerät erkunden.
Flipper Zero – Gerät zur Erfassung von RFID-Signalen.
Rogue APs / Evil Twin Plattformen
Rogue Access Points erstellen gefälschte Wi-Fi-Netzwerke, die legitime SSIDs nachahmen (der Name des Wi-Fi-Netzwerks – z. B. „Home_WiFi“), sodass sich Geräte oder Personen automatisch verbinden. Das Ziel ist normalerweise nicht, die Verschlüsselung zu „brechen“, sondern Social Engineering mit Netzwerk-Capture zu kombinieren. Bei einem typischen Test könnte man ein Captive Portal sehen, das wie die Unternehmens-Anmeldeseite aussieht, oder einen transparenten Proxy, der Session-Cookies abgreift. Im Praxisfeld spielt sich dies auf zwei Arten ab: breites Massen-Phishing (viele Geräte, geringe Zielgenauigkeit) oder ein gezielter Evil-Twin-Angriff, der auf ein bestimmtes Team abzielt und SSID-Namen sowie Signalverhalten übereinstimmt.
Ob ein Angriff funktioniert, hängt oft vom Client-Verhalten ab – automatische Verbindungs-Einstellungen oder gespeicherte Netzwerke – und davon, wie gut Apps TLS und Zertifikate validieren. Mobile Apps, die Zertifikatsprüfungen überspringen, sind leicht abzufangen; Browser, die HSTS oder Certificate Pinning verwenden, sind viel schwieriger zu kompromittieren. Verteidiger*innen können Fälschungen mit Unternehmens-WLAN-Controllern und WIPS erkennen, die nach doppelten SSIDs, BSSIDs, die an seltsamen Orten erscheinen, ungewöhnlicher Kanalnutzung oder abnormaler Sendeleistung suchen.
Wenn du diese Angriffe stoppen möchtest, konzentrierst du sich auf das, was sie tatsächlich verhindert: WPA2/3 Enterprise mit zertifikatbasiertem EAP und Client-Zertifikaten, wo immer möglich, NAC, um unbekannte Clients von sensiblen VLANs zu blockieren, und aktives Monitoring für doppelte SSIDs oder verdächtige Beacons. Ein Beispiel für ein Tool, das diese Angriffe ermöglicht, ist die WiFi Pineapple, und hier ist ein Video, das einen damit durchgeführten Angriff demonstriert, und du kannst auch unseren ausführlichen Überblick über das Gerät hier ansehen.
Wi-Fi Pineapple ist eine Plattform für drahtlose Audits, die entwickelt wurde, um autorisierte Netzwerkprüfungen und Sicherheitsanalysen durchzuführen.
HID-Injektoren & Bad USB
Wenn du dich jemals ein bisschen wie Elliot Alderson aus Mr. Robot fühlen wolltest – ein Gerät in ein Ziel einschleusen und zusehen, wie sich die Welt mit jedem Tastendruck verändert – dann sind Bad USBs die Tools, die diese Szene plausibel machen (glücklicherweise ohne das TV-Drama).
HID-Injektoren geben sich als Tastaturen oder Mäuse aus und geben dann Befehle mit Maschinengeschwindigkeit ein. Die meisten Betriebssysteme vertrauen Eingabegeräten, sodass die Emulation eines Menschen Angreifer*innen ermöglicht, viele Softwareprüfungen zu umgehen. Das klassische Szenario ist ein verlorener USB-Stick in einer Küche oder Lobby – jemand steckt ihn aus Neugier ein und das Gerät führt einen PowerShell-Einzeiler aus, bevor man reagieren kann.
Timing und der Zustand des Ziels sind entscheidend. Ein gesperrter Bildschirm stoppt in der Regel eine Payload; eine entsperrte Admin-Sitzung jedoch nicht. Moderne EDRs und Endpunktschutzlösungen können ungewöhnliche Muster bei der Prozesserstellung durch Benutzer*inneneingaben erkennen, doch in vielen Umgebungen sind diese Regeln nicht feinabgestimmt. Eine mehrschichtige Verteidigung funktioniert am besten: Bildschirmsperren vorschreiben, USB-Gerätekontrolle oder Whitelisting durchsetzen, Anwendungs-Allow-Listing verwenden und schnelle skriptbasierte Eingaben oder unerwartete Shells überwachen.
Fortgeschrittene HID-Tools können mehr als nur einen einfachen Einzeiler ausführen. Sie können mehrstufige Workflows verketten, UAC-Dialoge manipulieren, um Berechtigungen zu erlangen, oder ein kleines Beaconing-Skript für Persistenz ablegen. Verwende HID-Tests, um echte Endpunktschutzlösungen zu validieren; sie sind zwar grob, aber effektive Indikatoren für echtes Risiko.
Wenn du die technischen Spezifikationen wünschst, findest du die offizielle Produktseite des Rubber Ducky hier.
Wenn er an einen Computer angeschlossen ist, beginnt der Rubber Ducky, vorprogrammierte Zeichenketten, Befehle und Tastenkombinationen zu senden.
Netzwerkimplantate
Inline-Paketgeräte sind kleine Geräte, die du zwischen einem Host und dem Netzwerk platzierst, um Traffic zu erfassen, zu modifizieren oder zu tunneln. Sie sind diskret – batteriebetriebene Boxen, die Red Teams ermöglichen, ohne Anmeldeinformationen Fuß zu fassen. Man verwendet sie, um segmentierte Zonen temporär zu überbrücken, kleine Datensätze über verschlüsselte Tunnel zu exfiltrieren oder Traffic vor Ort zur späteren Analyse zu erfassen.
Einige Geräte sind passive Abgriffe; andere fungieren als aktive Brücken oder NAT-Geräte. Ein korrekt konfigurierter Switch (Port-Sicherheit, MAC-Bindung, 802.1X) reduziert das Risiko, aber in der Praxis gibt es oft vergessene Wandanschlüsse oder nicht verwaltete Patchpanels, die ausgenutzt werden können. Die Erkennung erfolgt in der Regel durch Flussüberwachung: Ein unerwarteter ausgehender Tunnel, ein Host, der Verbindungen zu unbekannten Brokern herstellt, oder eine neue MAC-Adresse an einem kritischen Port sollten Alarme auslösen.
Praktische Gegenmaßnahmen sind unkompliziert: Port-Sicherheit und 802.1X durchsetzen, regelmäßige physische Überprüfungen von Patchpanels durchführen und Network Detection & Response (NDR) nutzen, um ungewöhnliche Datenflüsse aufzudecken. Geräte, die du in Tests sehen wirst, umfassen Packet Squirrel und SharkJack.
Der SharkJack ist ein Hot-Plug-Angriffswerkzeug, mit dem Unterschied, dass er einen Ethernet-Stecker anstelle eines USB-Anschlusses besitzt.
Software-Defined Radio (SDR)
Während die meisten Geräte auf einen Standard wie Wi-Fi oder Bluetooth beschränkt sind, ist ein SDR ein wahres Chamäleon. Es kann über ein riesiges Frequenzspektrum abgestimmt werden, sodass du fast alles Drahtlose abhören und damit kommunizieren kannst – von Garagentorfernbedienungen und Alarmsystemen bis hin zu kundenspezifischen IoT-Gadgets.
In der Praxis verwendet ein*e Pentester*in ein SDR, um die „Sprache“ zu lernen, die ein bestimmtes Gerät spricht. Sobald sie diese verstehen, können sie testen, ob ein Signal erfasst und wiedergegeben werden kann (ein klassischer „Replay-Angriff“, z.B. um die Garage eines anderen zu öffnen), oder ob andere Schwachstellen existieren. Das Ziel ist es natürlich, diese Schwachstellen zu finden und geeignete Lösungen zu empfehlen, wie die Implementierung von Rolling Codes oder einer starken kryptografischen Authentifizierung.
Beachte jedoch, dass dies kein Werkzeug für alle ist. Der Einstieg in SDR ist mit einer steilen Lernkurve und, was noch wichtiger ist, mit rechtlichen Einschränkungen verbunden. Das Senden auf regulierten Frequenzen ohne Lizenz ist illegal und kann kritische Dienste stören. Deshalb werden professionelle Tests in abgeschirmten Kammern oder mit Signaldämpfern durchgeführt. Es ist ein Spezialistenwerkzeug, und seine Leistungsfähigkeit sollte nicht unterschätzt werden.
Ein hervorragendes Beispiel für ein solch vielseitiges Gerät ist der HackRF One.
HackRF One ist eine Hardware-Plattform, die für das Testen und Entwickeln moderner Funktechnologien der nächsten Generation konzipiert wurde, sowohl als USB-Peripheriegerät als auch als eigenständiges Werkzeug.
Wichtige defensive Erkenntnisse
Letztendlich ist der Zweck dieser offensiven Übungen der Aufbau stärkerer Verteidigungsmechanismen. In jeder Kategorie, die wir untersucht haben, stechen einige Kernprinzipien hervor: Reduziere implizites Vertrauen, erhöhe die Sichtbarkeit deiner Systeme und härte Standardkonfigurationen ab. Praktisch bedeutet dies: Validierung von Zertifikaten, Kontrolle von USB-Geräten, Absicherung physischer Netzwerkanschlüsse, Umstellung auf moderne kryptografische Anmeldeinformationen für die Zugriffskontrolle und Einsatz von HF-Überwachung, wo drahtlose Verbindungen geschäftskritisch sind.
Ein letztes Wort zu Werkzeugen, Taktiken und Legalität
Die von uns behandelten Werkzeuge sind leistungsstark, und ihre Wirksamkeit hängt von der Wahl des richtigen Werkzeugs für die jeweilige Aufgabe ab. Ob du die Benutzeraufmerksamkeit mit einem Rogue AP testest oder die physische Sicherheit mit einem RFID-Kloner überprüfst, das Ziel ist es, eine spezifische Kontrolle zu bewerten.
Doch „aus großer Macht folgt große Verantwortung“. Es gibt eine klare, deutliche Grenze zwischen einem professionellen Penetrationstest und einer kriminellen Handlung. Das eine ist eine beauftragte, kontrollierte Übung zur Verbesserung der Sicherheit; das andere ist ein Verbrechen. Arbeite stets mit einem schriftlichen „Rules of Engagement“-Dokument, hole vor jedem Test eine explizite Genehmigung ein und erstelle solide Pläne für Eindämmung und Rollback, sollte etwas schiefgehen.
Was kommt als Nächstes?
Dieser Artikel dient als eine allgemeine Orientierungshilfe in die Welt der Pentesting-Hardware. Jede dieser Kategorien verdient einen genaueren Blick, den unsere kommende Artikelserie umfassend beleuchten wird. In den folgenden Beiträgen werden wir uns eingehend mit spezifischen Geräten befassen, erklären, wie sie in realistischen (und nicht-ausbeuterischen) Szenarien eingesetzt werden, und die praktischen Verteidigungsmaßnahmen sowie Logging-Strategien detailliert erläutern, die du sofort implementieren kannst.
Bereit für eine Karriere in der Cybersicherheit?
