Power Pwn是由美國(guó)國(guó)防部高級(jí)計(jì)劃研究局(DARPA)牽頭開發(fā)的硬件集成化滲透測(cè)試平臺(tái)，其目標(biāo)是幫助企業(yè)或個(gè)人發(fā)現(xiàn)安全漏洞。

Power Pwn外形與普通電源差別不大，但一旦將它開啟就能打開內(nèi)置的安全測(cè)試軟件，它的最大亮點(diǎn)是可以進(jìn)行遠(yuǎn)程測(cè)試——安全測(cè)試人員只要把它接入需要進(jìn)行測(cè)試的局域網(wǎng)、無(wú)線網(wǎng)絡(luò)或者3G/GSM中，Power Pwn就能開始工作。

如下圖，由于配備了蜂窩網(wǎng)絡(luò)(GSM)功能，安全測(cè)試人員可以發(fā)送短信執(zhí)行Linux系統(tǒng)(Bash)命令，它甚至還有類似Siri那樣的聲控功能。

Power Pwn內(nèi)置了Debian 6(Linux)系統(tǒng)，集成了Metasploit、SET、w3af、SSLstrip、nmap等多種知名滲透測(cè)試工具。

偽造AP功能

有人擔(dān)心黑客會(huì)利用Power Pwn進(jìn)行非法入侵，但負(fù)責(zé)開發(fā)的 Pwnie Express 的 CEO Dave Porcello 表示90%的顧客是為企業(yè)或聯(lián)邦政府工作。

Power Pwn配置及功能特性：

# Onboard high-gain 802.11b/g/n wireless
# Onboard high-gain Bluetooth (up to 1000')
# Onboard dual-Ethernet
# 120/240v AC outlets
# 16 GB internal disk storage
# External 3G/GSM adapter
# Fully-automated NAC/802.1x/RADIUS bypass
# Out-of-band SSH access over 3G/GSM cell networks
# Text-to-Bash: text in bash commands via SMS
# Web-based administration with “Plug UI”
# One-click Evil AP, stealth mode, & passive recon
# Maintains persistent, covert, encrypted SSH access to your target network
# Tunnels through application-aware firewalls & IPS
# Supports HTTP proxies, SSH-VPN, & OpenVPN
# Sends email/SMS alerts when SSH tunnels are activated
# Preloaded with Debian 6, Metasploit, SET, Fast-Track, w3af, Kismet, Aircrack, SSLstrip, nmap, Hydra, dsniff, Scapy, Ettercap, Bluetooth/VoIP/IPv6 tools and more
# Unpingable and no listening ports in stealth mode