Physische Pentesting-Tools: Der komplette Leitfaden

Es gab noch nie eine bessere Zeit, ein Hardware-Hacker zu sein – Tools sind günstig, der Zugang zu Informationen ist weit verbreitet und kostenlos, und die Möglichkeiten sind nahezu grenzenlos.

Mit diesem Beitrag beginnen wir eine Artikelserie über Hardware-Tools, die für das „Hacking“ verwendet werden – nicht nur in ethischen Kontexten. Jeder ethische Hacker oder Red-Teamer setzt diese Geräte bei Sicherheitstests ein, um zu bewerten, wie gut die Infrastruktur eines Kunden auf die Abwehr realer Angreifer vorbereitet ist.

Unsere Pentesting-Tools-Serie

Wenn Sicherheitstests die Tastatur verlassen und in die physische Welt eintreten, verschiebt sich das Bedrohungsmodell: Funkgeräte, Badges, USB-Sticks, Kabel und unbeaufsichtigte Bildschirme werden plötzlich relevant. Physische Pentesting-Tools ermöglichen es einem Tester, diese Oberflächen auf kontrollierte, nachvollziehbare Weise zu prüfen. Es sind kleine, tragbare Geräte, die realistisches Angreiferverhalten nachbilden, damit Sie sehen können, was in der Praxis tatsächlich versagt – nicht nur, was auf dem Papier riskant aussieht.

Diese Serie führt Sie durch die Werkzeugkiste eines physischen Pentesters. Sie erfahren, was jede Geräteklasse tatsächlich leistet, warum ein Operator ein Tool einem anderen vorziehen würde und wie Verteidiger diese Techniken erkennen und stoppen. Dies ist keine Anleitung für Operatoren; es ist eine praktische Karte, die Ihnen hilft, Risiken zu verstehen, die richtigen Fragen zu stellen und den Geräte-Deep-Dives zu folgen, die im gesamten Artikel verlinkt sind.

RFID-, NFC- & Zugangskontroll-Tools

Die meisten Bürogebäude verwenden Zugangskarten oder NFC-Tags für den Zutritt. RFID (Radio-frequency identification), NFC (Near Field Communication) & Zugangskontrollwerkzeuge können diese Systeme lesen, emulieren und testen, um zu zeigen, ob eine Karte geklont oder eine Tür manipuliert werden kann. Diese Geräte sind eine Klasse von tragbaren und Desktop-Geräten sowie Software, die für die Interaktion mit kontaktlosen Karten und Tags entwickelt wurde. Auf einer grundlegenden Ebene senden und empfangen sie die Kurzstreckenfunksignale, die passive Tags versorgen: Ein Lesegerät erzeugt ein elektromagnetisches Feld, der Tag antwortet mit einer Kennung oder einem Datenblock, und das Lesegerät interpretiert diese Antwort. Ihre Funktionen lassen sich in einige Schlüsselaufgaben unterteilen:

• Lesegeräte/Schreibgeräte werden verwendet, um die ID einer Karte zu erfassen oder ihren Speicherinhalt auszulesen.
• Emulatoren geben vor, eine Karte zu sein, wodurch ein Tester ein Türlesegerät täuschen kann, damit es ein Signal akzeptiert.
• Kloner kopieren den Inhalt eines erfassten Tags auf leere, beschreibbare Medien.

Fortgeschrittenere Tools fungieren als Protokollanalysatoren oder „Sniffer“, die Rohdatenrahmen erfassen, um zu helfen, die Authentifizierung eines Systems zu reverse-engineeren, während Relais- oder Brückengeräte das Signal einer Live-Karte über eine Entfernung weiterleiten, um Näherungsanforderungen zu umgehen. Softwaresuiten ergänzen Dekodierung, Schlüsseltests und skriptgesteuerte Interaktion, sodass ein Bediener Nachrichten wiedergeben, Challenge-Response-Abläufe testen oder schwache Schlüssel in großem Umfang überprüfen kann. In der Praxis ermöglichen diese Tools Testern zu demonstrieren, ob ein Ausweis nur eine statische ID preisgibt, ob gespeicherte Daten lesbar sind und ob ein echter Authentifizierungs-Handshake existiert.

Im Rahmen eines professionellen Einsatzes könnte ein Tester ein solches Gerät verwenden, um zu demonstrieren, wie leicht veraltete Badgesysteme – insbesondere solche, die alte 125-kHz-Protokolle oder unsichere MIFARE Classic-Implementierungen nutzen – in Sekundenschnelle kopiert werden können. Eine überraschend große Anzahl von Unternehmensstandorten verwendet sie immer noch. Typische Schwachstellen sind vorhersehbar: Identifikatoren mit geringer Entropie, fehlende gegenseitige Authentifizierung oder Türsteuerungen, die eine ID ohne Überprüfung ihrer Herkunft akzeptieren. Insbesondere Relay-Angriffe zeigen effektiv, wie eine Ein-Faktor-Badge-Überprüfung umgangen werden kann.

Es ist wichtig, diese als Diagnosetools zu betrachten und nicht nur als „Hacking-Spielzeuge“. Sie werden für Sicherheitsbewertungen, Interoperabilitätstests und die Erforschung von Altsystemen eingesetzt, um zu beweisen, ob ein Badge lediglich eine statische ID sendet oder ob ein echter Authentifizierungshandshake stattfindet. Flipper Zero ist ein Beispiel für ein Multifunktionswerkzeug, das Tester für diese Überprüfungen verwenden, und hier können Sie auch unseren detaillierten Leitfaden zum Gerät erkunden.

Flipper Zero – Gerät zur Erfassung von RFID-Signalen.

Rogue APs / Evil Twin Plattformen

Rogue Access Points erstellen gefälschte Wi-Fi-Netzwerke, die legitime SSIDs nachahmen (der Name des Wi-Fi-Netzwerks – z. B. „Home_WiFi“), sodass sich Geräte oder Personen automatisch verbinden. Das Ziel ist normalerweise nicht, die Verschlüsselung zu „brechen“, sondern Social Engineering mit Netzwerk-Capture zu kombinieren. Bei einem typischen Test könnte man ein Captive Portal sehen, das wie die Unternehmens-Anmeldeseite aussieht, oder einen transparenten Proxy, der Session-Cookies abgreift. Im Praxisfeld spielt sich dies auf zwei Arten ab: breites Massen-Phishing (viele Geräte, geringe Zielgenauigkeit) oder ein gezielter Evil-Twin-Angriff, der auf ein bestimmtes Team abzielt und SSID-Namen sowie Signalverhalten übereinstimmt.

Ob ein Angriff funktioniert, hängt oft vom Client-Verhalten ab – automatische Verbindungs-Einstellungen oder gespeicherte Netzwerke – und davon, wie gut Apps TLS und Zertifikate validieren. Mobile Apps, die Zertifikatsprüfungen überspringen, sind leicht abzufangen; Browser, die HSTS oder Certificate Pinning verwenden, sind viel schwieriger zu kompromittieren. Verteidiger können Fälschungen mit Unternehmens-WLAN-Controllern und WIPS erkennen, die nach doppelten SSIDs, BSSIDs, die an seltsamen Orten erscheinen, ungewöhnlicher Kanalnutzung oder abnormaler Sendeleistung suchen.

Wenn Sie diese Angriffe stoppen möchten, konzentrieren Sie sich auf das, was sie tatsächlich verhindert: WPA2/3 Enterprise mit zertifikatbasiertem EAP und Client-Zertifikaten, wo immer möglich, NAC, um unbekannte Clients von sensiblen VLANs zu blockieren, und aktives Monitoring für doppelte SSIDs oder verdächtige Beacons. Ein Beispiel für ein Tool, das diese Angriffe ermöglicht, ist die WiFi Pineapple, und hier ist ein Video, das einen damit durchgeführten Angriff demonstriert, und Sie können auch unseren ausführlichen Überblick über das Gerät hier ansehen.

Wi-Fi Pineapple ist eine Plattform für drahtlose Audits, die entwickelt wurde, um autorisierte Netzwerkprüfungen und Sicherheitsanalysen durchzuführen.

HID-Injektoren & Bad USB 

Wenn Sie sich jemals ein bisschen wie Elliot Alderson aus Mr. Robot fühlen wollten – ein Gerät in ein Ziel einschleusen und zusehen, wie sich die Welt mit jedem Tastendruck verändert – dann sind Bad USBs die Tools, die diese Szene plausibel machen (glücklicherweise ohne das TV-Drama).

HID-Injektoren geben sich als Tastaturen oder Mäuse aus und geben dann Befehle mit Maschinengeschwindigkeit ein. Die meisten Betriebssysteme vertrauen Eingabegeräten, sodass die Emulation eines Menschen einem Angreifer ermöglicht, viele Softwareprüfungen zu umgehen. Das klassische Szenario ist ein verlorener USB-Stick in einer Küche oder Lobby – jemand steckt ihn aus Neugier ein und das Gerät führt einen PowerShell-Einzeiler aus, bevor man reagieren kann.

Timing und der Zustand des Ziels sind entscheidend. Ein gesperrter Bildschirm stoppt in der Regel eine Payload; eine entsperrte Admin-Sitzung jedoch nicht. Moderne EDRs und Endpunktschutzlösungen können ungewöhnliche Muster bei der Prozesserstellung durch Benutzereingaben erkennen, doch in vielen Umgebungen sind diese Regeln nicht feinabgestimmt. Eine mehrschichtige Verteidigung funktioniert am besten: Bildschirmsperren vorschreiben, USB-Gerätekontrolle oder Whitelisting durchsetzen, Anwendungs-Allow-Listing verwenden und schnelle skriptbasierte Eingaben oder unerwartete Shells überwachen.

Fortgeschrittene HID-Tools können mehr als nur einen einfachen Einzeiler ausführen. Sie können mehrstufige Workflows verketten, UAC-Dialoge manipulieren, um Berechtigungen zu erlangen, oder ein kleines Beaconing-Skript für Persistenz ablegen. Verwenden Sie HID-Tests, um echte Endpunktschutzlösungen zu validieren; sie sind zwar grob, aber effektive Indikatoren für echtes Risiko. 

Wenn Sie die technischen Spezifikationen wünschen, finden Sie die offizielle Produktseite des Rubber Ducky hier. 

Wenn er an einen Computer angeschlossen ist, beginnt der Rubber Ducky, vorprogrammierte Zeichenketten, Befehle und Tastenkombinationen zu senden. 

Netzwerkimplantate

Inline-Paketgeräte sind kleine Geräte, die Sie zwischen einem Host und dem Netzwerk platzieren, um Traffic zu erfassen, zu modifizieren oder zu tunneln. Sie sind diskret – batteriebetriebene Boxen, die Red Teams ermöglichen, ohne Anmeldeinformationen Fuß zu fassen. Man verwendet sie, um segmentierte Zonen temporär zu überbrücken, kleine Datensätze über verschlüsselte Tunnel zu exfiltrieren oder Traffic vor Ort zur späteren Analyse zu erfassen.

Einige Geräte sind passive Abgriffe; andere fungieren als aktive Brücken oder NAT-Geräte. Ein korrekt konfigurierter Switch (Port-Sicherheit, MAC-Bindung, 802.1X) reduziert das Risiko, aber in der Praxis gibt es oft vergessene Wandanschlüsse oder nicht verwaltete Patchpanels, die ausgenutzt werden können. Die Erkennung erfolgt in der Regel durch Flussüberwachung: Ein unerwarteter ausgehender Tunnel, ein Host, der Verbindungen zu unbekannten Brokern herstellt, oder eine neue MAC-Adresse an einem kritischen Port sollten Alarme auslösen.

Praktische Gegenmaßnahmen sind unkompliziert: Port-Sicherheit und 802.1X durchsetzen, regelmäßige physische Überprüfungen von Patchpanels durchführen und Network Detection & Response (NDR) nutzen, um ungewöhnliche Datenflüsse aufzudecken. Geräte, die Sie in Tests sehen werden, umfassen Packet Squirrel und SharkJack.

Der SharkJack ist ein Hot-Plug-Angriffswerkzeug, mit dem Unterschied, dass er einen Ethernet-Stecker anstelle eines USB-Anschlusses besitzt.

Software-Defined Radio (SDR)

Während die meisten Geräte auf einen Standard wie Wi-Fi oder Bluetooth beschränkt sind, ist ein SDR ein wahres Chamäleon. Es kann über ein riesiges Frequenzspektrum abgestimmt werden, sodass Sie fast alles Drahtlose abhören und damit kommunizieren können – von Garagentorfernbedienungen und Alarmsystemen bis hin zu kundenspezifischen IoT-Gadgets.

In der Praxis verwendet ein Pentester ein SDR, um die „Sprache“ zu lernen, die ein bestimmtes Gerät spricht. Sobald sie diese verstehen, können sie testen, ob ein Signal erfasst und wiedergegeben werden kann (ein klassischer „Replay-Angriff“, z.B. um die Garage eines anderen zu öffnen), oder ob andere Schwachstellen existieren. Das Ziel ist es natürlich, diese Schwachstellen zu finden und geeignete Lösungen zu empfehlen, wie die Implementierung von Rolling Codes oder einer starken kryptografischen Authentifizierung.

Beachten Sie jedoch, dass dies kein Werkzeug für jedermann ist. Der Einstieg in SDR ist mit einer steilen Lernkurve und, was noch wichtiger ist, mit rechtlichen Einschränkungen verbunden. Das Senden auf regulierten Frequenzen ohne Lizenz ist illegal und kann kritische Dienste stören. Deshalb werden professionelle Tests in abgeschirmten Kammern oder mit Signaldämpfern durchgeführt. Es ist ein Spezialistenwerkzeug, und seine Leistungsfähigkeit sollte nicht unterschätzt werden.

Ein hervorragendes Beispiel für ein solch vielseitiges Gerät ist der HackRF One.

HackRF One ist eine Hardware-Plattform, die für das Testen und Entwickeln moderner Funktechnologien der nächsten Generation konzipiert wurde, sowohl als USB-Peripheriegerät als auch als eigenständiges Werkzeug.

Wichtige defensive Erkenntnisse

Letztendlich ist der Zweck dieser offensiven Übungen der Aufbau stärkerer Verteidigungsmechanismen. In jeder Kategorie, die wir untersucht haben, stechen einige Kernprinzipien hervor: Reduzieren Sie implizites Vertrauen, erhöhen Sie die Sichtbarkeit Ihrer Systeme und härten Sie Standardkonfigurationen ab. Praktisch bedeutet dies: Validierung von Zertifikaten, Kontrolle von USB-Geräten, Absicherung physischer Netzwerkanschlüsse, Umstellung auf moderne kryptografische Anmeldeinformationen für die Zugriffskontrolle und Einsatz von HF-Überwachung, wo drahtlose Verbindungen geschäftskritisch sind.

Ein letztes Wort zu Werkzeugen, Taktiken und Legalität

Die von uns behandelten Werkzeuge sind leistungsstark, und ihre Wirksamkeit hängt von der Wahl des richtigen Werkzeugs für die jeweilige Aufgabe ab. Ob Sie die Benutzeraufmerksamkeit mit einem Rogue AP testen oder die physische Sicherheit mit einem RFID-Kloner überprüfen, das Ziel ist es, eine spezifische Kontrolle zu bewerten.

Doch „aus großer Macht folgt große Verantwortung“. Es gibt eine klare, deutliche Grenze zwischen einem professionellen Penetrationstest und einer kriminellen Handlung. Das eine ist eine beauftragte, kontrollierte Übung zur Verbesserung der Sicherheit; das andere ist ein Verbrechen. Arbeiten Sie stets mit einem schriftlichen „Rules of Engagement“-Dokument, holen Sie vor jedem Test eine explizite Genehmigung ein und erstellen Sie solide Pläne für Eindämmung und Rollback, sollte etwas schiefgehen.

Was kommt als Nächstes?

Dieser Artikel dient als eine allgemeine Orientierungshilfe in die Welt der Pentesting-Hardware. Jede dieser Kategorien verdient einen genaueren Blick, den unsere kommende Artikelserie umfassend beleuchten wird. In den folgenden Beiträgen werden wir uns eingehend mit spezifischen Geräten befassen, erklären, wie sie in realistischen (und nicht-ausbeuterischen) Szenarien eingesetzt werden, und die praktischen Verteidigungsmaßnahmen sowie Logging-Strategien detailliert erläutern, die Sie sofort implementieren können.