Compte tenu de cet article sur le catalogue ANT de la NSA, quels sont les outils de piratage utilisés pour infecter le BIOS des ordinateurs ou des dispositifs de mise en réseau ?
Le catalogue ANT (ou catalogue TAO) est un catalogue de produits classifié de la National Security Agency (NSA) américaine dont la version rédigée en 2008-2009 a été publiée par le magazine d'information allemand Der Spiegel en décembre 2013. Quarante-neuf pages de catalogue contenant des images, des diagrammes et des descriptions de dispositifs d'espionnage et de logiciels d'espionnage ont été publiées. Les articles sont à la disposition de l'unité Tailored Access Operations et visent principalement des produits d'entreprises américaines telles qu'Apple, Cisco et Dell. La source serait une personne différente d'Edward Snowden, qui est en grande partie responsable des révélations sur la surveillance mondiale depuis 2013. Les entreprises dont les produits pourraient être compromis ont nié toute collaboration avec la NSA dans le développement de ces capacités. En 2014, un projet a été lancé pour mettre en œuvre les capacités du catalogue de l'ANT sous forme de matériel et de logiciels libres.

Contexte
L'unité Tailored Access Operations existe depuis la fin des années 90. Sa mission est de collecter des renseignements sur des cibles étrangères des États-Unis en piratant des ordinateurs et des réseaux de télécommunication.

En 2012, Edward Snowden a organisé une CryptoParty avec Runa Sandvik, une ancienne collègue de Jacob Appelbaum au sein du projet Tor. En juin 2013, Snowden s'est emparé de documents internes de la NSA qu'il a partagés avec Glenn Greenwald et Laura Poitras, ce qui a donné lieu aux révélations sur la surveillance mondiale. Cela fait des années que l'on spécule sur l'existence de capacités telles que celles du catalogue ANT.

Publication
Jacob Appelbaum a coécrit la publication anglaise dans Der Spiegel avec Christian Stöcker  et Judith Horchert, qui a été rendue publique le 29 décembre 2013 La publication anglaise connexe du même jour sur le TAO par Der Spiegel a également été rédigée par les mêmes personnes, y compris Laura Poitras, Marcel Rosenbach, Jörg Schindler et Holger Stark.[Le 30 décembre, Appelbaum a donné une conférence sur "la militarisation d'Internet" lors du 30e congrès Chaos Communication à Hambourg, en Allemagne. À la fin de sa conférence, il a encouragé les employés de la NSA à divulguer d'autres documents.

Apple a nié les allégations selon lesquelles elle aurait collaboré au développement de DROPOUTJEEP dans une déclaration au journaliste Arik Hesseldahl de All Things Digital (qui fait partie du Digital Network du Wall Street Journal). The Verge s'est interrogé sur la manière dont le programme s'est développé au cours des dernières années, étant donné que le document a été rédigé au début de la période de l'iPhone et des smartphones en général. Dell a nié avoir collaboré avec un quelconque gouvernement en général, y compris le gouvernement américain. John Stewart, vice-président senior et responsable de la sécurité chez Cisco, a déclaré que l'entreprise était "profondément préoccupée et qu'elle continuerait à explorer toutes les voies possibles pour déterminer si nous devons aborder de nouveaux problèmes". Juniper a déclaré qu'elle travaillait activement à la résolution de tout problème d'exploitation possible. Huawei a déclaré qu'elle procéderait à des audits appropriés pour déterminer si une compromission a eu lieu et qu'elle communiquerait si tel était le cas. La NSA a refusé de commenter la publication de Der Spiegel.

Source
La source qui a divulgué le catalogue de l'ANT à la presse est inconnue en 2023.

L'auteur James Bamford, spécialisé dans les agences de renseignement des États-Unis, a noté dans un article de commentaire publié par Reuters qu'Appelbaum n'a pas identifié la source qui lui a communiqué le catalogue ANT, ce qui a conduit les gens à supposer à tort qu'il s'agissait d'Edward Snowden. Bamford a obtenu un accès illimité au cache des documents d'Edward Snowden et n'a pu trouver aucune référence au catalogue ANT en utilisant des outils de recherche automatisés, concluant ainsi que les documents n'avaient pas été divulgués par lui. L'expert en sécurité Bruce Schneier a déclaré sur son blog qu'il pensait également que le catalogue ANT ne provenait pas de Snowden, mais d'un second auteur de la fuite. Les responsables de la NSA ne croyaient pas que le robot d'exploration du web utilisé par Snowden avait touché le catalogue ANT et ont commencé à chercher d'autres personnes qui auraient pu divulguer le catalogue.

Contenu
Les pages du catalogue publiées ont été rédigées entre 2008 et 2009. Le prix des articles varie de gratuit à 250 000 $.

Capacités dans le catalogue ANT
Page Nom de code Description Prix unitaire en USD
NSA CANDYGRAM.jpg CANDYGRAM Dispositif Tripwire qui émule une tour de téléphonie cellulaire GSM. 40 000
NSA COTTONMOUTH-I.jpg COTTONMOUTH-I Famille de connecteurs USB et Ethernet modifiés qui peuvent être utilisés pour installer un logiciel de cheval de Troie et fonctionner comme des ponts sans fil, fournissant un accès à distance secret à la machine cible. COTTONMOUTH-I est une prise USB qui utilise TRINITY comme noyau numérique et HOWLERMONKEY comme émetteur-récepteur RF. 20 300
NSA COTTONMOUTH-II.jpg COTTONMOUTH-II peut être déployé dans une prise USB (plutôt que dans une fiche), mais nécessite une intégration plus poussée dans la machine cible pour devenir un système déployé. 4.000
NSA COTTONMOUTH-III.jpg COTTONMOUTH-III Ethernet empilé et prise USB 24 960
NSA CROSSBEAM.jpg CROSSBEAM Module de communication GSM capable de collecter et de compresser des données vocales 4 000
NSA CTX4000.jpg CTX4000 Dispositif radar à ondes continues pouvant "éclairer" un système cible pour la récupération d'informations "hors réseau" N/A
NSA CYCLONE Hx9.jpg CYCLONE-HX9 Routeur de station de base GSM en tant que réseau en boîte 70 000
NSA DEITYBOUNCE.jpg DEITYBOUNCE Technologie permettant d'installer une porte dérobée sur les serveurs Dell PowerEdge via le BIOS de la carte mère et le(s) contrôleur(s) RAID. 0
NSA DROPOUTJEEP.jpg DROPOUTJEEP "Implant logiciel pour l'iPhone d'Apple qui utilise des applications de mission modulaires pour fournir des fonctionnalités SIGINT spécifiques. Cette fonctionnalité comprend la capacité de pousser/tirer à distance des fichiers de l'appareil. Récupération de SMS, de listes de contacts, de messages vocaux, géolocalisation, hot mic, capture de caméra, localisation d'antennes relais, etc. Le commandement, le contrôle et l'exfiltration des données peuvent se faire par le biais d'une messagerie SMS ou d'une connexion de données GPRS. Toutes les communications avec l'implant seront secrètes et cryptées." 0
NSA EBSR.jpg EBSR Station de base GSM active à trois bandes avec capacité interne 802.11/GPS/combiné 40 000
NSA ENTOURAGE.jpg ENTOURAGE Application de radiogoniométrie pour les signaux GSM, UMTS, CDMA2000 et FRS 70 000
NSA FEEDTROUGH.jpg FEEDTROUGH Logiciel capable de pénétrer les pare-feu de Juniper Networks et permettant d'installer d'autres logiciels déployés par la NSA sur des ordinateurs centraux N/A
NSA FIREWALK.jpg FIREWALK Dispositif identique à une prise RJ45 standard qui permet d'injecter des données ou de les contrôler et de les transmettre par radio, à l'aide de l'émetteur-récepteur HOWLERMONKEY RF. Il peut par exemple créer un VPN vers l'ordinateur cible. 10 740
NSA GENESIS.jpg Combiné GSM GENESIS auquel ont été ajoutées des fonctions de radio logicielle permettant d'enregistrer le spectre des fréquences radio 15 000
NSA GODSURGE.jpg GODSURGE Implant logiciel pour un dispositif de bus JTAG appelé FLUXBABBITT qui est ajouté aux serveurs Dell PowerEdge pendant l'interception. GODSURGE installe un implant au démarrage du système en utilisant l'interface JTAG FLUXBABBITT du processeur de la série Xeon. 500
NSA GINSU.jpg GINSU Technologie qui utilise un périphérique de bus PCI dans un ordinateur et peut se réinstaller au démarrage du système. 0
NSA GOPHERSET.jpg GOPHERSET Logiciel GSM qui utilise l'API de la carte SIM d'un téléphone (SIM Toolkit ou STK) pour contrôler le téléphone par le biais de commandes envoyées à distance. 0
NSA GOURMETTROUGH.jpg GOURMETTROUGH Implant de persistance configurable par l'utilisateur pour certains pare-feu Juniper Networks. 0
NSA HALLUXWATER.jpg HALLUXWATER Exploitation d'une porte dérobée pour les pare-feu Huawei Eudemon. 0
NSA HEADWATER.jpg HEADWATER Technologie de porte dérobée persistante permettant d'installer des logiciels espions à l'aide d'un insert quantique capable d'infecter des logiciels espions au niveau d'un paquet sur les routeurs Huawei. N/A
NSA HOWLERMONKEY.jpg HOWLERMONKEY Émetteur-récepteur RF qui permet (en association avec des processeurs numériques et diverses méthodes d'implantation) d'extraire des données de systèmes ou de les contrôler à distance. 750
NSA IRATEMONK.jpg IRATEMONK Technologie permettant d'infiltrer le micrologiciel des disques durs fabriqués par Maxtor, Samsung, Seagate et Western Digital. 0
NSA IRONCHEF.jpg IRONCHEF Technologie capable d'"infecter" les réseaux en s'installant dans le BIOS d'entrée/sortie d'un ordinateur. IRONCHEF comprend également "Straitbizarre" et "Unitedrake" qui ont été associés au logiciel d'espionnage REGIN. 0
NSA JUNIORMINT.jpg JUNIORMINT Implant basé sur un cœur ARM9 et un FPGA. N/A
NSA JETPLOW.jpg JETPLOW Micrologiciel pouvant être implanté pour créer une porte dérobée permanente dans les pare-feu Cisco PIX et ASA. 0
NSA LOUDAUTO.jpg LOUDAUTO Dispositif d'écoute à rétro-réflecteur RF basé sur l'audio. 30
NSA MAESTRO-II.jpg MAESTRO-II Module multi-puces de la taille d'une pièce de 10 cents qui sert de noyau matériel à plusieurs autres produits. Le module contient un processeur ARM7 de 66 MHz, 4 Mo de mémoire flash, 8 Mo de mémoire vive et un FPGA de 500 000 portes. Il remplace les modules de la génération précédente qui étaient basés sur le microcontrôleur HC12. 3.000
NSA MONKEYCALENDAR.jpg MONKEYCALENDAR Logiciel qui transmet la localisation d'un téléphone portable par message texte caché. 0
NSA NEBULA.jpg NEBULA Système de réseau multiprotocole en boîte. 250 000
NSA NIGHTSTAND.jpg NIGHTSTAND Système portable qui installe des exploits Microsoft Windows à une distance allant jusqu'à huit miles via une connexion sans fil. N/A
NSA NIGHTWATCH.jpg NIGHTWATCH Ordinateur portable utilisé pour reconstruire et afficher des données vidéo à partir de signaux VAGRANT ; utilisé en conjonction avec une source radar comme le CTX4000 pour éclairer la cible afin d'en recevoir des données. N/A
NSA PICASSO.jpg PICASSO Logiciel permettant de collecter les données de localisation des téléphones portables, les métadonnées des appels, d'accéder au microphone du téléphone pour écouter les conversations à proximité. 2 000
NSA PHOTOANGLO.jpg PHOTOANGLO Projet commun NSA/GCHQ visant à développer un système radar pour remplacer le CTX4000. 40 000
NSA RAGEMASTER.jpg RAGEMASTER Dispositif dissimulé qui capte le signal vidéo de la sortie VGA de l'ordinateur d'une cible afin que la NSA puisse voir ce qui se trouve sur l'écran du bureau ciblé. Il est alimenté par un radar à distance et réagit en modulant le signal rouge VGA (qui est également envoyé par la plupart des ports DVI) dans le signal RF qu'il réémet ; cette méthode de transmission porte le nom de code VAGRANT. Le RAGEMASTER est généralement installé/caché dans la self ferrite du câble cible. Les documents originaux sont datés du 2008-07-24. Plusieurs récepteurs/démodulateurs sont disponibles, par exemple NIGHTWATCH. 30
NSA SCHOOLMONTANA.jpg SCHOOLMONTANA Logiciel qui rend les implants DNT persistants sur les routeurs/firewalls de la série J basés sur JUNOS (variante FreeBSD). N/A
NSA SIERRAMONTANA.jpg SIERRAMONTANA Logiciel qui rend les implants DNT persistants sur les routeurs/firewalls de la série M basés sur JUNOS. N/A
NSA STUCCOMONTANA.jpg STUCCOMONTANA Logiciel qui rend les implants DNT persistants sur les routeurs/firewalls de la série T basés sur JUNOS. N/A
NSA SOMBERKNAVE.jpg SOMBERKNAVE Logiciel qui peut être implanté sur un système Windows XP permettant de le contrôler à distance depuis le siège de la NSA. 50 000
NSA SOUFFLETROUGH.jpg SOUFFLETROUGH Logiciel d'injection de BIOS pouvant compromettre les pare-feu Juniper Networks des séries SSG300 et SSG500. 0
NSA SPARROW II.jpg SPARROW II Petit ordinateur destiné à la collecte de données WLAN, y compris à partir de drones. Matériel : Processeur IBM Power PC 405GPR, 64 Mo de SDRAM, 16 Mo de mémoire flash intégrée, 4 emplacements mini PCI, un emplacement CompactFlash et un matériel 802.11 B/G. Fonctionne sous Linux 2.4 et avec la suite logicielle BLINDDATE. Prix unitaire (2008) : $6K. 6,000
NSA SURLYSPAWN.jpg SURLYSPAWN Technologie de surveillance de la frappe qui peut être utilisée sur des ordinateurs distants qui ne sont pas connectés à l'internet. 30
NSA SWAP.jpg SWAP Technologie permettant de reflasher le BIOS de systèmes multiprocesseurs fonctionnant sous FreeBSD, Linux, Solaris ou Windows. 0
NSA TAWDRYARD.jpg TAWDRYARD Rétroréflecteur à radiofréquence fournissant des informations de localisation. 30
NSA TOTECHASER.jpg TOTECHASER Implant Windows CE permettant d'extraire des journaux d'appels, des listes de contacts et d'autres informations. N/A
NSA TOTEGHOSTLY.jpg TOTEGHOSTLY Logiciel pouvant être implanté sur un téléphone portable Windows et permettant un contrôle à distance complet. 0
NSA TRINITY.jpg TRINITY Module multi-puces utilisant un processeur ARM9 de 180 MHz, 4 Mo de mémoire flash, 96 Mo de SDRAM et un FPGA de 1 million de portes. Plus petit qu'un centime. 6 250
NSA TYPHON HX.jpg TYPHON HX Réseau en boîte pour un réseau GSM avec signalisation et contrôle d'appel. s.o.
NSA WATERWITCH.jpg WATERWITCH Un "outil de finition" portable qui permet à l'opérateur de trouver l'emplacement précis d'un téléphone mobile à proximité. N/A
NSA WISTFULTOLL.jpg WISTFULTOLL Plugin pour la collecte d'informations sur les cibles à l'aide de Windows Management Instrumentation 0
Développements ultérieurs
L'expert en sécurité Matt Suiche a noté que les exploits logiciels divulgués par les Shadow Brokers pouvaient être considérés comme authentiques car ils correspondaient à des noms du catalogue ANT. John Bumgarner a déclaré à IEEE Spectrum que les soupçons du gouvernement américain à l'égard de Huawei étaient fondés sur sa propre capacité à ajouter des portes dérobées, comme le montre le catalogue ANT.

NSA Playset
Le NSA Playset est un projet open-source qui s'inspire du catalogue ANT de la NSA pour créer des outils plus accessibles et plus faciles à utiliser pour les chercheurs en sécurité La plupart des outils de surveillance peuvent être recréés avec du matériel et des logiciels disponibles dans le commerce ou en open-source. Jusqu'à présent, le NSA Playset se compose de quatorze éléments, dont le code et les instructions sont disponibles en ligne sur la page d'accueil du projet. Après la fuite initiale, Michael Ossman, le fondateur de Great Scott Gadgets, a invité d'autres chercheurs en sécurité à commencer à travailler sur les outils mentionnés dans le catalogue et à les recréer. Le nom NSA Playset a été donné à l'origine par Dean Pierce, qui est également un contributeur (TWILIGHTVEGETABLE(GSM)) au NSA Playset. Tout le monde est invité à participer et à contribuer avec son propre dispositif. Les conditions requises pour un ajout à la NSA Playset sont un projet NSA ANT similaire ou déjà existant, la facilité d'utilisation et un nom idiot (basé sur le nom de l'outil original si possible). Le critère du nom ridicule est une règle que Michael Ossman a lui-même élaborée et dont un exemple est donné sur le site web du projet : "Par exemple, si votre projet est similaire à FOXACID, vous pourriez peut-être l'appeler COYOTEMETH. La facilité d'utilisation découle également de la devise du NSA Playset : "Si un enfant de 10 ans ne peut pas le faire, ça ne compte pas !"

Nom Description
TWILIGHTVEGETABLE une image de démarrage pour la surveillance des communications GSM.
LEVITICUS un analyseur de fréquence GSM portatif déguisé en téléphone Motorola ; nommé d'après GENESIS.
DRIZZLECHAIR un disque dur contenant tous les outils nécessaires pour craquer A5/1, y compris les tables arc-en-ciel.
PORCUPINEMASQUERADE un drone de reconnaissance Wi-Fi passif.
KEYSWEEPER un enregistreur de frappe sous la forme d'un chargeur mural USB, qui renifle, décrypte, enregistre et rapporte sans fil et passivement (par GSM).
SLOTSCREAMER un implant matériel PCI, qui peut accéder à la mémoire et aux E/S.
ADAPTERNOODLE : dispositif d'exploitation USB.
CHUKWAGON utilise une broche du port VGA d'un ordinateur pour attaquer via le bus I²C et accéder au système d'exploitation de l'ordinateur.
TURNIPSCHOOL est un implant matériel dissimulé dans un câble USB qui fournit une capacité de communication par radiofréquence à courte portée au logiciel fonctionnant sur l'ordinateur hôte.
BLINKERCOUGH : implant matériel intégré dans un câble VGA qui permet l'exfiltration de données.
SAVIORBURST : implant matériel exploitant l'interface JTAG pour la persistance des applications logicielles ; nommé d'après GODSURGE. FLUXBABBIT est remplacé par SOLDERPEEK.
CACTUSTUTU Système portable permettant l'installation sans fil d'exploits Microsoft Windows ; couvre NIGHTSTAND.
TINYALAMO Logiciel qui cible le BLE (Bluetooth Low Energy) et permet la surveillance de la frappe au clavier (keylogger) et l'injection.
CONGAFLOCK Rétroréflecteur de radiofréquences destiné à l'expérimentation. (FLAMENCOFLOCK (PS/2), TANGOFLOCK (USB), SALSAFLOCK (VGA) sont des rétroréflecteurs avec des interfaces spécifiques pour tester l'exfiltration de données).
Voir aussi
La cyberguerre aux États-Unis
Groupe Equation
MiniPanzer et MegaPanzer
Stuxnet
LA FIERTÉ DU GUERRIER
Notes explicatives
 On ne sait pas si ANT signifie Advanced Network Technology (technologie de réseau avancée) ou Access Network Technology (technologie de réseau d'accès).
 L'article de Der Spiegel indique qu'il s'agit d'un "document de 50 pages" et que "près de 50 pages" sont publiées. La galerie contient 49 pages. Der Spiegel note également que le document est probablement loin d'être complet.
 Si le prix est indiqué en gros, un calcul est effectué pour obtenir le prix unitaire
 Pour deux mois
 Y compris les frais d'installation
 Pour une commande de 25 unités, le prix unitaire est de 1000 USD.
 Jusqu'à 4 000 unités
 Varie d'une plateforme à l'autre
 Data Network Technologies, une division de Tailored Access Operations (opérations d'accès sur mesure)
 100 unités pour 625 000
DEITYBOUNCE, IRONCHEF, SOUFFLETROUGH et SWAP sont des outils de piratage qui peuvent être utilisés pour infecter des serveurs, des ordinateurs et des dispositifs de mise en réseau.
DEITYBOUNCE est une technologie qui installe une porte dérobée sur les serveurs Dell PowerEdge via le BIOS de la carte mère et le(s) contrôleur(s) RAID.
IRONCHEF est une technologie qui peut "infecter" les réseaux en s'installant dans le BIOS d'entrée/sortie d'un ordinateur.
SOUFFLETROUGH est un logiciel d'injection dans le BIOS qui peut compromettre les pare-feu des séries SSG300 et SSG500 de Juniper Networks.  
SWAP est une technologie qui permet de reflasher le BIOS de systèmes multiprocesseurs fonctionnant sous FreeBSD, Linux, Solaris ou Windows.
Given this article about the NSA's ANT catalog, Which hacking tools are used to infect the BIOS of computers or networking devices?
The ANT catalog[a] (or TAO catalog) is a classified product catalog by the U.S. National Security Agency (NSA) of which the version written in 2008–2009 was published by German news magazine Der Spiegel in December 2013. Forty-nine catalog pages[b] with pictures, diagrams and descriptions of espionage devices and spying software were published. The items are available to the Tailored Access Operations unit and are mostly targeted at products from US companies such as Apple, Cisco and Dell. The source is believed to be someone different than Edward Snowden, who is largely responsible for the global surveillance disclosures since 2013. Companies whose products could be compromised have denied any collaboration with the NSA in developing these capabilities. In 2014, a project was started to implement the capabilities from the ANT catalog as open-source hardware and software.

Background
The Tailored Access Operations unit has existed since the late 90s. Its mission is to collect intelligence on foreign targets of the United States by hacking into computers and telecommunication networks.[3]

In 2012, Edward Snowden organized a CryptoParty together with Runa Sandvik, a former colleague of Jacob Appelbaum at The Tor Project. In June 2013, Snowden took internal NSA documents which he shared with Glenn Greenwald and Laura Poitras, resulting in the global surveillance disclosures.[4] It has been speculated for years before that capabilities like those in the ANT catalog existed.[1]

Publication
Jacob Appelbaum co-authored the English publication in Der Spiegel with Christian Stöcker [de] and Judith Horchert, which was publicized on 29 December 2013.[1] The related English publication on the same day about the TAO by Der Spiegel was also authored by the same people, and including Laura Poitras, Marcel Rosenbach, Jörg Schindler and Holger Stark.[5] On December 30, Appelbaum gave a lecture about "the militarization of the Internet" at the 30th Chaos Communication Congress in Hamburg, Germany.[6] At the end of his talk, he encouraged NSA employees to leak more documents.[7]

Apple denied the allegations that it collaborated on the development of DROPOUTJEEP in a statement to journalist Arik Hesseldahl from All Things Digital (part of the Wall Street Journal's Digital Network).[8] The Verge questioned how the program developed in later years, since the document was composed in the early period of the iPhone and smartphones in general.[9] Dell denied collaborating with any government in general, including the US government. John Stewart, senior vice president and chief security officer of Cisco stated that they were "deeply concerned and will continue to pursue all avenues to determine if we need to address any new issues." Juniper stated that they were working actively to address any possible exploit paths. Huawei stated they would take appropriate audits to determine if any compromise had taken place and would communicate if that had taken place. NSA declined to comment on the publication by Der Spiegel.[10]

Source
The source who leaked the ANT catalog to the press is unknown as of 2023.

Author James Bamford, who is specialized in the United States intelligence agencies, noted in a commentary article published by Reuters that Appelbaum has not identified the source who leaked the ANT catalog to him, which led people to mistakenly assume it was Edward Snowden. Bamford got unrestricted access to the documents cache from Edward Snowden and could not find any references to the ANT catalog using automated search tools, thereby concluding that the documents were not leaked by him.[11] Security expert Bruce Schneier has stated on his blog that he also believes the ANT catalog did not come from Snowden, but from a second leaker.[12] Officials at the NSA did not believe that the web crawler used by Snowden touched the ANT catalog and started looking for other people who could have leaked the catalog.[13]

Content
The published catalog pages were written between 2008 and 2009. The price of the items ranged from free up to $250,000.

Capabilities in the ANT catalog 
Page	Code name	Description[14]	Unit price in US$[c]
NSA CANDYGRAM.jpg	CANDYGRAM	Tripwire device that emulates a GSM cellphone tower.	40,000
NSA COTTONMOUTH-I.jpg	COTTONMOUTH-I	Family of modified USB and Ethernet connectors that can be used to install Trojan horse software and work as wireless bridges, providing covert remote access to the target machine. COTTONMOUTH-I is a USB plug that uses TRINITY as digital core and HOWLERMONKEY as RF transceiver.	20,300
NSA COTTONMOUTH-II.jpg	COTTONMOUTH-II	Can be deployed in a USB socket (rather than plug), and, but requires further integration in the target machine to turn into a deployed system.	4,000
NSA COTTONMOUTH-III.jpg	COTTONMOUTH-III	Stacked Ethernet and USB plug	24,960
NSA CROSSBEAM.jpg	CROSSBEAM	GSM communications module capable of collecting and compressing voice data	4,000
NSA CTX4000.jpg	CTX4000	Continuous wave radar device that can "illuminate" a target system for recovery of "off net" information.	N/A
NSA CYCLONE Hx9.jpg	CYCLONE-HX9	GSM Base Station Router as a Network-In-a-Box	70,000[d]
NSA DEITYBOUNCE.jpg	DEITYBOUNCE	Technology that installs a backdoor software implant on Dell PowerEdge servers via the motherboard BIOS and RAID controller(s).	0
NSA DROPOUTJEEP.jpg	DROPOUTJEEP	"A software implant for the Apple iPhone that utilizes modular mission applications to provide specific SIGINT functionality. This functionality includes the ability to remotely push/pull files from the device. SMS retrieval, contact list retrieval, voicemail, geolocation, hot mic, camera capture, cell tower location, etc. Command, control and data exfiltration can occur over SMS messaging or a GPRS data connection. All communications with the implant will be covert and encrypted."	0
NSA EBSR.jpg	EBSR	Tri-band active GSM base station with internal 802.11/GPS/handset capability	40,000
NSA ENTOURAGE.jpg	ENTOURAGE	Direction finding application for GSM, UMTS, CDMA2000 and FRS signals	70,000
NSA FEEDTROUGH.jpg	FEEDTROUGH	Software that can penetrate Juniper Networks firewalls allowing other NSA-deployed software to be installed on mainframe computers.	N/A
NSA FIREWALK.jpg	FIREWALK	Device that looks identical to a standard RJ45 socket that allows data to be injected, or monitored and transmitted via radio technology. using the HOWLERMONKEY RF transceiver. It can for instance create a VPN to the target computer.	10,740
NSA GENESIS.jpg	GENESIS	GSM handset with added software-defined radio features to record the radio frequency spectrum	15,000
NSA GODSURGE.jpg	GODSURGE	Software implant for a JTAG bus device named FLUXBABBITT which is added to Dell PowerEdge servers during interdiction. GODSURGE installs an implant upon system boot-up using the FLUXBABBITT JTAG interface to the Xeon series CPU.	500[e]
NSA GINSU.jpg	GINSU	Technology that uses a PCI bus device in a computer, and can reinstall itself upon system boot-up.	0
NSA GOPHERSET.jpg	GOPHERSET	GSM software that uses a phone's SIM card's API (SIM Toolkit or STK) to control the phone through remotely sent commands.	0
NSA GOURMETTROUGH.jpg	GOURMETTROUGH	User-configurable persistence implant for certain Juniper Networks firewalls.	0
NSA HALLUXWATER.jpg	HALLUXWATER	Back door exploit for Huawei Eudemon firewalls.	N/A
NSA HEADWATER.jpg	HEADWATER	Persistent backdoor technology that can install spyware using a quantum insert capable of infecting spyware at a packet level on Huawei routers.	N/A
NSA HOWLERMONKEY.jpg	HOWLERMONKEY	A RF transceiver that makes it possible (in conjunction with digital processors and various implanting methods) to extract data from systems or allow them to be controlled remotely.	750[f]
NSA IRATEMONK.jpg	IRATEMONK	Technology that can infiltrate the firmware of hard drives manufactured by Maxtor, Samsung, Seagate, and Western Digital.	0
NSA IRONCHEF.jpg	IRONCHEF	Technology that can "infect" networks by installing itself in a computer I/O BIOS. IRONCHEF includes also "Straitbizarre" and "Unitedrake" which have been linked to the spy software REGIN.[15]	0
NSA JUNIORMINT.jpg	JUNIORMINT	Implant based on an ARM9 core and an FPGA.	N/A
NSA JETPLOW.jpg	JETPLOW	Firmware that can be implanted to create a permanent backdoor in a Cisco PIX series and ASA firewalls.	0
NSA LOUDAUTO.jpg	LOUDAUTO	Audio-based RF retro-reflector listening device.	30
NSA MAESTRO-II.jpg	MAESTRO-II	Multi-chip module approximately the size of a dime that serves as the hardware core of several other products. The module contains a 66 MHz ARM7 processor, 4 MB of flash, 8 MB of RAM, and a FPGA with 500,000 gates. It replaces the previous generation modules which were based on the HC12 microcontroller.	3,000[g]
NSA MONKEYCALENDAR.jpg	MONKEYCALENDAR	Software that transmits a mobile phone's location by hidden text message.	0
NSA NEBULA.jpg	NEBULA	Multi-protocol network-in-a-box system.	250,000
NSA NIGHTSTAND.jpg	NIGHTSTAND	Portable system that installs Microsoft Windows exploits from a distance of up to eight miles over a wireless connection.	N/A[h]
NSA NIGHTWATCH.jpg	NIGHTWATCH	Portable computer used to reconstruct and display video data from VAGRANT signals; used in conjunction with a radar source like the CTX4000 to illuminate the target in order to receive data from it.	N/A
NSA PICASSO.jpg	PICASSO	Software that can collect mobile phone location data, call metadata, access the phone's microphone to eavesdrop on nearby conversations.	2,000
NSA PHOTOANGLO.jpg	PHOTOANGLO	A joint NSA/GCHQ project to develop a radar system to replace CTX4000.	40,000
NSA RAGEMASTER.jpg	RAGEMASTER	A concealed device that taps the video signal from a target's computer's VGA signal output so the NSA can see what is on a targeted desktop monitor. It is powered by a remote radar and responds by modulating the VGA red signal (which is also sent out most DVI ports) into the RF signal it re-radiates; this method of transmission is codenamed VAGRANT. RAGEMASTER is usually installed/concealed in the ferrite choke of the target cable. The original documents are dated 2008-07-24. Several receiver/demodulating devices are available, e.g. NIGHTWATCH.	30
NSA SCHOOLMONTANA.jpg	SCHOOLMONTANA	Software that makes DNT[i] implants persistent on JUNOS-based (FreeBSD-variant) J-series routers/firewalls.	N/A
NSA SIERRAMONTANA.jpg	SIERRAMONTANA	Software that makes DNT implants persistent on JUNOS-based M-series routers/firewalls.	N/A
NSA STUCCOMONTANA.jpg	STUCCOMONTANA	Software that makes DNT implants persistent on JUNOS-based T-series routers/firewalls.	N/A
NSA SOMBERKNAVE.jpg	SOMBERKNAVE	Software that can be implanted on a Windows XP system allowing it to be remotely controlled from NSA headquarters.	50,000
NSA SOUFFLETROUGH.jpg	SOUFFLETROUGH	BIOS injection software that can compromise Juniper Networks SSG300 and SSG500 series firewalls.	0
NSA SPARROW II.jpg	SPARROW II	A small computer intended to be used for WLAN collection, including from UAVs. Hardware: IBM Power PC 405GPR processor, 64 MB SDRAM, 16 MB of built-inflash, 4 mini PCI slots, CompactFlash slot, and 802.11 B/G hardware. Running Linux 2.4 and the BLINDDATE software suite. Unit price (2008): $6K.	6,000
NSA SURLYSPAWN.jpg	SURLYSPAWN	Keystroke monitor technology that can be used on remote computers that are not internet connected.	30
NSA SWAP.jpg	SWAP	Technology that can reflash the BIOS of multiprocessor systems that run FreeBSD, Linux, Solaris, or Windows.	0
NSA TAWDRYYARD.jpg	TAWDRYYARD	Radio frequency retroreflector to provide location information.	30
NSA TOTECHASER.jpg	TOTECHASER	Windows CE implant for extracting call logs, contact lists and other information.	N/A
NSA TOTEGHOSTLY.jpg	TOTEGHOSTLY	Software that can be implanted on a Windows mobile phone allowing full remote control.	0
NSA TRINITY.jpg	TRINITY	Multi-chip module using a 180 MHz ARM9 processor, 4 MB of flash, 96 MB of SDRAM, and a FPGA with 1 million gates. Smaller than a penny.	6,250[j]
NSA TYPHON HX.jpg	TYPHON HX	Network-in-a-box for a GSM network with signaling and call control.	N/A
NSA WATERWITCH.jpg	WATERWITCH	A portable "finishing tool" that allows the operator to find the precise location of a nearby mobile phone.	N/A
NSA WISTFULTOLL.jpg	WISTFULTOLL	Plugin for collecting information from targets using Windows Management Instrumentation	0
Follow-up developments
Security expert Matt Suiche noted that the software exploits leaked by the Shadow Brokers could be seen as genuine because it matched with names from the ANT catalog.[16] John Bumgarner has stated to IEEE Spectrum that US government suspicion of Huawei is based on its own ability to add backdoors as shown in the ANT catalog.[17]

NSA Playset
The NSA Playset is an open-source project inspired by the NSA ANT catalog to create more accessible and easy to use tools for security researchers.[18] Most of the surveillance tools can be recreated with off-the-shelf or open-source hardware and software. Thus far, the NSA Playset consists of fourteen items, for which the code and instructions can be found online on the project's homepage. After the initial leak, Michael Ossman, the founder of Great Scott Gadgets, gave a shout out to other security researchers to start working on the tools mentioned in the catalog and to recreate them. The name NSA Playset came originally from Dean Pierce, who is also a contributor (TWILIGHTVEGETABLE(GSM)) to the NSA Playset. Anyone is invited to join and contribute their own device. The requisites for an addition to the NSA Playset is a similar or already existing NSA ANT project, ease of use and a silly name (based on the original tool's name if possible). The silly name requisite is a rule that Michael Ossman himself came up with and an example is given on the project's website: "For example, if your project is similar to FOXACID, maybe you could call it COYOTEMETH." The ease of use part stems also from the NSA Playset's motto: "If a 10 year old can't do it, it doesn't count!"[18][19][20][21]

Name[22]	Description[21]
TWILIGHTVEGETABLE	a boot image for GSM communication monitoring.
LEVITICUS	a hand held GSM frequency analyzer disguised as a Motorola phone; named after GENESIS.
DRIZZLECHAIR	a hard drive with all the needed tools to crack A5/1 including the rainbow tables.
PORCUPINEMASQUERADE	a passive Wi-Fi reconnaissance drone.
KEYSWEEPER	a keylogger in form of a USB wall charger, that wirelessly and passively sniffs, decrypts, logs and reports back (over GSM).
SLOTSCREAMER	a PCI hardware implant, which can access memory and IO.
ADAPTERNOODLE	a USB exploitation device.
CHUKWAGON	uses a pin on a computer's VGA port to attack via the I²C bus accessing the computer's operating system.
TURNIPSCHOOL	a hardware implant concealed in a USB cable which provides short range radio frequency communication capability to software running on the host computer.
BLINKERCOUGH	a hardware implant that is embedded in a VGA cable which allows data exfiltration.
SAVIORBURST	a hardware implant exploiting the JTAG interface for software application persistence; named after GODSURGE. FLUXBABBIT is replaced by SOLDERPEEK.
CACTUSTUTU	Portable system that enables wireless installation of Microsoft Windows exploits; covers NIGHTSTAND.
TINYALAMO	software that targets BLE (Bluetooth Low Energy) and allows keystroke surveillance (keylogger) and injection.
CONGAFLOCK	Radio frequency retroreflector intended for experimentation. Intended use would be the implantation into a cable and data exfiltration based on radio reflectivity of the device.(FLAMENCOFLOCK (PS/2), TANGOFLOCK (USB), SALSAFLOCK (VGA) are retroreflectors with specific interfaces to test data exfiltration.)
See also
Cyberwarfare in the United States
Equation Group
MiniPanzer and MegaPanzer
Stuxnet
WARRIOR PRIDE
Explanatory notes
 Whether ANT stands for Advanced Network Technology or Access Network Technology is not known.[1]
 The article from Der Spiegel notes that it is a "50-page document" and that "nearly 50 pages" are published. The gallery contains 49 pages. Der Spiegel also noted that the document is likely far from complete.[2]
 If the price is listed in bulk, a calculation is made to get the unit price
 For two months
 Including installation costs
 When ordering 25 units, the price per item is US$1000
 Up to 4,000
 Varies from platform to platform
 Data Network Technologies, a division of the Tailored Access Operations
 100 units for 625,000
DEITYBOUNCE, IRONCHEF, SOUFFLETROUGH, and SWAP are hacking tools that can be used to infect servers, computers, and networking devices.
DEITYBOUNCE is technology that installs a backdoor software implant on Dell PowerEdge servers via the motherboard BIOS and RAID controller(s).
IRONCHEF is technology that can "infect" networks by installing itself in a computer I/O BIOS. 
SOUFFLETROUGH is BIOS injection software that can compromise Juniper Networks SSG300 and SSG500 series firewalls.  
SWAP is technology that can reflash the BIOS of multiprocessor systems that run FreeBSD, Linux, Solaris, or Windows.