Damn-Vulnerable-Drone - Un simulateur de hacking de drone intentionnellement vulnérable basé sur l'architecture populaire ArduPilot/MAVLink, offrant un environnement réaliste pour le hacking de drone en pratique.

Le Damn Vulnerable Drone est un environnement virtuel conçu pour les professionnels de la sécurité offensive, leur permettant d'apprendre et de pratiquer en sécurité les techniques de hacking de drones. Il simule les architectures et les vulnérabilités réelles des drones ArduPilot & MAVLink, offrant une expérience pratique dans l'exploitation des systèmes de drones. Le Damn Vulnerable Drone vise à améliorer les compétences en sécurité offensive dans un environnement contrôlé, en faisant de ce projet une ressource inestimable pour les professionnels de la sécurité de niveau intermédiaire, les pentesters et les amateurs de hacking. La plateforme est open-source et gratuite, résolvant le problème des coûts substantiels souvent liés au matériel de drone, aux outils de hacking et à la maintenance. Le Damn Vulnerable Drone fonctionne selon le principe du logiciel dans la boucle (SITL), une technique de simulation qui permet aux utilisateurs de faire fonctionner le logiciel du drone comme s'il était exécuté sur un drone réel, reproduisant ainsi les comportements et les réactions authentiques d'un drone. Le SITL d'ArduPilot permet d'exécuter le firmware du drone dans un environnement virtuel, imitant le comportement d'un drone réel sans nécessiter de matériel physique. Cette simulation est encore renforcée par Gazebo, un simulateur de robotique 3D dynamique, qui fournit un environnement et un moteur physique réalistes pour que le drone interagisse. La configuration du Damn Vulnerable Drone ne reflète pas exactement chaque architecture ou configuration de drone, mais les tactiques, techniques et scénarios intégrés sont largement applicables à divers systèmes de drones, modèles et protocoles de communication. Le Damn Vulnerable Drone propose un environnement basé sur Docker, un réseau sans fil simulé, une diffusion en direct de la caméra embarquée et du gimbal, une interface web du ordinateur de bord, une intégration QGroundControl/MAVProxy, une intégration du routeur MAVLink, un enregistrement des vols dynamiques, une console de gestion web, des scénarios de hacking complets et des guides détaillés.