DeathMetal 项目使用教程

1. 项目介绍

DeathMetal 是一套与 Intel AMT（Active Management Technology）交互的工具集。该项目旨在利用 Intel AMT 的功能进行安全研究和渗透测试。项目的名称来源于"Metalocalypse"中的角色，工具的前缀为 "dm_"，以便于命令行的自动补全和识别。

主要工具包括：

• dm_pickles：Duckyscript 解释器，通过 AMT KVM（vnc）进行通信并注入键盘按键。
• dm_toki：IDE-R 实现，允许远程连接目标计算机的软盘和 CD 镜像。
• dm_nathan：命令行工具，通过认证通道配置 AMT。
• dm_rockso：检测和扫描 AMT 功能的系统，即使 AMT 没有明确启用也能工作。

2. 项目快速启动

环境准备

确保您的系统中已经安装了 Python3 和 pip。

安装

1. 创建并激活 Python3 虚拟环境：

   python3 -m venv venv
   source venv/bin/activate  # 在 Windows 下使用 `venv\Scripts\activate`
   

2. 安装项目依赖：

   pip install git+https://github.com/Coalfire-Research/DeathMetal.git
   

3. 应用案例和最佳实践

使用 dm_pickles

dm_pickles 工具可以用来通过 AMT KVM 发送键盘输入。以下是一个简单的使用例子：

from deathmetal.dm_pickles import Pickles

# 创建 Pickles 实例
pickles = Pickles()

# 连接到目标系统
pickles.connect('target_host', 5900)

# 发送按键
pickles.type('Hello, World!')

# 断开连接
pickles.disconnect()

使用 dm_toki

dm_toki 工具允许你远程连接到目标计算机的软盘和 CD 镜像。以下是使用该工具的步骤：

from deathmetal.dm_toki import Toki

# 创建 Toki 实例
toki = Toki()

# 配置连接参数
toki.set_params('target_host', 5901)

# 连接并挂载镜像
toki.mount('floppy_image.img')

4. 典型生态项目

由于 DeathMetal 是专门针对 Intel AMT 的工具集，因此与之相关的生态项目通常涉及硬件安全、系统管理和渗透测试。以下是一些可能的生态项目类型：

• 硬件安全工具：用于检测和分析硬件特性。
• 系统管理工具：简化远程系统管理和监控。
• 渗透测试框架：集成 DeathMetal 工具，用于更全面的安全评估。

通过这些生态项目的结合使用，安全专家能够更有效地进行安全评估和系统特性研究。