为了保护数据不被泄漏，我们使用软件和硬件防火墙来限制外部未经授权的访问，但是数据泄露也可能发生在内部。 为了消除这种可能性，机构会限制和监测访问互联网，同时禁用 USB 存储设备。...在本教程中，我们将讨论三种不同的方法来禁用 Linux 机器上的 USB 存储设备。所有这三种方法都在 CentOS 6＆7 机器上通过测试。那么让我们一一讨论这三种方法。...方法 2：删除 USB 驱动 这种方法要求我们将 USB 存储的驱动程序（usb_storage.ko）删掉或者移走，从而达到无法再访问 USB 存储设备的目的。...但是这个方法有一个小问题，那就是当系统内核更新的时候，usb-storage 模块会再次出现在它的默认位置。...usb-storage 就在就会被系统阻止加载，但这种方法有一个很大的缺点，即任何特权用户都可以通过执行以下命令来加载 usb-storage 模块， $ sudo modprobe usb-storage
这就是为什么会有一个无处不在的USB标准HID或人机接口设备（Human Interface Device）。任何一个宣称是键盘HID的设备都能够被大多数操作系统自动的探测和接入。...由其名称可以了解HID设备是计算机直接 与人交互的设备，例如键盘、鼠标和游戏杆等。不过HID设备不一定要有人机接口，只要符合HID类别规范，就都是HID设备。 ?...Teensy是一套完整的基于USB微控制器的开发系统，在占用极少资源的情况下可以实现多种多样的项目。所有的编程都是通过USB端口进行的。...关于Teensy如何实现HID模拟攻击，我就不贴具体内容了，详情大家可以查看一下文章： 一个U盘黑掉你：HID攻击之TEENSY实战 http://sec.chinabyte.com/410/13056910...USB设备； ②USB RUBBER DUCKY和Teensy不能够自动复制传播，仅实现了从USB设备->计算机的单向感染途径，缺少计算机->USB设备的感染途径，仅适用于定点攻击（Targeted attack
图1是应用程序与各个驱动程序，如何一起完成USB通信的结构图。当设备或子类别的要求超过类别驱动程序的能力时，会有辅助的过滤器驱动程序来类别驱动程序的能力。一个上层的过滤驱动程序位于类别驱动程序的上方。...USB客户应用程序也是一种设备驱动程序，通过定义的一个称之为USB接口的层间接口来访问其下方的USB软件。应用程序正是通过这些USB客户软件来实现与USB设备之间的通信。...然后通过重新枚举，由固件中包含的设备标识按照INF文件中的指令安装通用驱动程序。这样就完成了整个驱动程序的安装，主机即可对设备进行读写，实现与USB设备的通信。...6 驱动程序的开发过程 基于EZ-USB系列芯片的设备驱动程序开发分为如下主要工作。...8 结束语 应用上述的专用USB设备驱动程序的开发方法及步骤，开发了USB通用数据采集器及USB任意波形发生器等设备，通过实践表明应用DDK进行基于WDM（Win32 Driver Model）的专用USB
该工具的实现遵循深度防御的概念和最小特权原则，usbsas的目标是减少USB堆栈的攻击面。...为了实现这一点，通常在（特权）内核空间中执行的大多数与USB相关的任务（解析USB数据包、SCSI命令、文件系统等）已被移动到用户空间，并在不同的进程（微内核风格）中分离，每个进程都以其自己的受限安全计算模式执行...该工具基于Rust语言开发，并且支持在GNU/Linux上运行。 功能介绍 1、从不受信任的USB设备读取文件（不使用uas、USB_storage和文件系统等内核模块）。...USB文件传输中转站； 2、Fuse实现：使用usbsas以只读模式挂载USB设备； 3、Python：usbsas可以和Python搭配使用，并使用脚本将数据从一台设备拷贝到另一台设备；...内核模式 usbsas最大的一个优势就是在用户空间中运行，因此Linux内核不能有usb_storage和uas模块。
关于bpflock bpflock是一款基于eBPF驱动的Linux设备安全审计工具，该工具使用了eBPF来帮助广大研究人员增强Linux设备的安全性。...通过限制对各种Linux功能的访问，bpflock能够减少攻击面并阻止一些众所周知的攻击技术。...bpflock只允许类似容器管理器、systemd和其他以主机PID或网络命名空间运行的容器/程序访问完整的Linux功能，并限制那些以自己命名空间运行的容器或程序。...除此之外，bpflock还可以通过各种安全功能来保护Linux设备安全，比如说Linux安全模块+BPF等等。 ...,apparmor,bpf" 3、更新grub配置： sudo update-grub2 4、重启设备 Docker使用 下列命令可以使用默认的配置文件运行工具： docker run
本文将深入探讨SSH的内置USB HID支持及其对用户和管理员的益处。 USB HID简介 USB HID是指通过USB接口连接的人机接口设备，例如键盘、鼠标和安全密钥。...这些设备可以与计算机交互，为用户提供输入或接收输出。在安全领域，USB HID设备通常用于存储和处理身份验证信息，如数字签名和加密密钥。...跨平台性： 无论是Windows、Linux还是macOS，SSH的内置USB HID支持都能够提供稳定、可靠的身份验证服务。...实践应用 在企业环境中，管理员可以为员工分发预配置的USB安全密钥，以实现对SSH服务的安全、统一管理。...通过利用USB HID设备，我们不仅可以享受到SSH协议的高级安全保护，而且可以简化身份验证过程，提升用户体验和网络安全水平。
下面以 Linux 内核的实现为例来简要介绍各个描述符，主要参考头文件 include/uapi/linux/usb/ch9.h。...网上已经有很多资料教我们如何将树莓派 Zero 配置成 USB 键盘、打印机、网卡等 USB 设备的教程。...还是以 Linux 内核为例，具体来说，我们想了解如何通过添加内核模块的方式实现一个新的自定义 USB 设备。...Upper Level: 通过 Gadget Driver 抽象的接口，实现基于 USB 协议的上层应用，比如 USB 网卡、声卡、文件存储、HID 设备等。...gfs.png 前文提到的基于树莓派 Zero 实现的各类 USB 设备，大部分都是基于 Gadget ConfigFS 接口实现的。
Linux系统的USB gadget驱动，有需要的可以自行查看该部分的源码，位于Linux内核的：linux/drivers/usb/dwc2和linux/drivers/usb/gadget目录下。...2.1.6 HID报告描述符 当USB主机通过接口描述符得知USB设备是USB HID设备时，将会再获取HID报告描述符，在USBPcap中捕获到的HID报告描述符如图21所示： 图21：Wireshark...报告描述符来源于Linux内核示例，如图22所示： 图22：Linux USB HID gadget 驱动文档 所以下一步我们需要能顺利阅读HID报告描述符，可以参考官方文档，官方文档的优点是内容齐全，...2.1.6.1 解析HID配置描述符 我们先查看key-mime-pi项目的通信代码，树莓派如何告诉主机，哪些按键被控制了，相关代码如下所示： def send(hid_path, control_keys...在大致了解了如何向USB主机发送数据后，再来看看HID的报告描述符： static struct hidg_func_descriptor my_hid_data = { .subclass
随着USB-C接口的普及，越来越多的智能产品开始采用这种接口进行充电和数据传输。USB-C接口支持多种不同的电源策略，使得智能产品可以根据不同的使用场景和需求实现更加灵活和高效地充电。...那么，如何实现基于USB-C接口的智能产品的不同电源策略呢？ 首先，我们需要了解USB-C接口的电源管理机制。...这种策略可以应用于一些需要快速充电的场景，例如车载充电等。 总之，基于USB-C接口的智能产品的不同电源策略的实现需要针对具体的产品和应用场景进行定制化的开发和配置。...乐得瑞科技针对单 USB Type-C 接口设备而开发的 USB-C DRP 接口 PD 控制芯片6035Q。...可实现单 USB Type-C 接口切换 SINK/SOURCE 功能，并且支持切换 Data Role，还针对适配器和各大品牌手机 的 USB-C 兼容性进行了特别优化，适合于移动电源类型的应用场景。
现在越来越多的电子设备采用USB接口进行通讯，通讯标准也在逐步提高。那么，我们就会好奇这些设备是如何工作的？而无论你是一个硬件黑客，业余爱好者或者只是对它有一点兴趣的，USB对我们都是具有挑战性的。...这种方式下，设备只是简单的将USB用于接受和发射数据，除此之外就再没有其他通讯功能了。 HID是人性化的接口。这一类通讯适用于交互式，有这种功能的设备有：键盘，鼠标，游戏手柄和数字显示设备。...其中使用的最广的不是USB HID 就是USB Memory了。 每一个USB设备（尤其是HID或者Memory）都有一个供应商ID（Vendor Id）和产品识别码（Product Id）。...如下图： 上图是连接在我电脑上的USB设备列表，通过lsusb查看命令。 例如说，我有一个无线鼠标Logitech。它是属于HID设备。...我们需要给用户足够的权限来获取linux中的usb数据流。我们可以用udev来达到我们的目的。我们需要创建一个用户组usbmon，然后把我们的账户添加到这个组中。
2.1 注册input event 用hid-nintendo.c驱动作为例子进行讲解，首先看nintendo_hid_probe函数，在上一篇文章中说过，当USB HID设备注册成功后，会在内核中匹配所有...我们能获取到的值同样也可以在hid-nintendo.c驱动中看到实现的代码，可以查看nintendo_hid_event函数，该函数为当接收到数据后，会调用的函数。...从上面的内容可以知道，如果想要开发Linux下的Switch Pro手柄的客户端，只需要操作eventX文件，并且仔细阅读nintendo_hid_event函数，了解传输数据的数据结构就能实现。...Linux驱动中还未实现，从joydev_event可以看出，Linux的手柄驱动仅支持坐标系和按键功能，所以把支持加速度传感器的手柄给禁用了。...3 总结 参考资 到本篇文章结束，关于USB游戏手柄部分的研究就结束了，接下来就是研究其他USB设备，经过了USB游戏手柄的一番折腾，对USB HID驱动还有input驱动都有了一定的了解，对后续的研究也能有非常大的助力
1 模拟鼠标 参考资料 在上一篇的Paper中，我们尝试对USB键盘进行模拟，下一步再尝试对USB鼠标设备进行模拟。...首先，我们从简单的学起，先实现一个普通的游戏手柄，首先看我们要如何修改模拟鼠标键盘的脚本，如下所示： echo 0 > "${FUNCTIONS_DIR}/protocol" # None...，不会被鼠标键盘的驱动识别到，而游戏手柄的驱动会根据idVendor/idProduct匹配到该USB设备，在Linux上，手柄的驱动的代码一般位于drivers/input/joystick/xpad.c...所有环节准备就绪了（这次USB主机设备选择的是Linux主机），接下来就可以运行脚本，然后可以在Linux主机上看到以下信息： $ sudo dmesg [91788.951749] usb 3-2:...4 本篇总结 参考资 通过本篇文章，我们了解了如何模拟一个USB鼠标，USB游戏手柄设备，并且可以学习如何对Linux内核中的HID驱动进行修改然后输出相关调试信息。
USB2.0向下兼容USB 1.1，当然USB1.1设备也“向上兼容”USB 2.0，但是无法实现USB2.0的传输能力，并自动以低速传输。...USB总线会根据外设情况在两种传输模式中自动地动态转换。USB是基于令牌的总线。类似于令牌环网络或FDDI基于令牌的总线。...四、 linux内核下USB相关的API函数与数据结构 前面介绍了USB相关一些基础概念与重要的数据结构，接下来就分析在linux内核中如何编写一个USB 驱动程序，编写与一个USB设备驱动程序的方法和其他总线驱动方式类似...但这是个外壳，只是实现设备和总线的挂接，具体的USB 设备是什么样的，如何实现的，比如一个字符设备，我们还需填写相应的文件操作接口。...urb（USB Request Block）Linux内核中USB驱动实现上的一个数据结构，用于组织每一次的USB设备驱动的数据传输请求。
每一个端点只支持一个方向的数据传输 端点0用于控制传输，既能输出也能输入 4.每一个端点都有传输类型，传输方向 5 术语里、程序里说的输入(IN)、输出(OUT) “都是” 基于USB主机的立场说的。...USB总线驱动程序的作用 1.识别USB设备 1.1 分配地址 1.2 并告诉USB设备(set address) 1.3 发出命令获取描述符 描述符的信息可以在include\linux\usb...7、我们再来看看hub_port_connect_chage（）->hub_port_init（）函数是如何来实现连接USB设备的 static int hub_port_init (struct usb_hub...这个的成员usb_device_match函数，看看是如何匹配的 ?.../81025137） 我们参考/drivers/hid/usbhid/usbmouse.c（内核自带的USB鼠标驱动），是如何使用的，如下图所示： ?
ndows Precision触摸板驱动程序实现 众所周知 Boot Camp 的触摸板驱动不是那么好用，所以我们就来实现一个在 Windows 10 上能用的触摸板驱动吧。...微软建议是用硬件（ USB 或者 I2C ）来实现 PTP 的 HID 设备，对于像 MacBook 这种不是原生 PTP HID 的设备来说，我们可以写一个 HID Miniport 驱动来把它变成一个...之后驱动需要实现 PTP?所需要的所有 HID 描述符和 Top-level Collection。HID 的描述符会被对应到相应的 C Struct 里。 之后需要配置和读取设备。...配置设备其实就是给触摸板写一个 HID Feature Report 来打开触摸板模式，在基于 USB 的 MacBook 触摸板可以用 USB Control Transfer，基于 SPI 的触摸板需要给...在基于 USB 的 MacBook 触摸板上，可以使用中断，而 SPI 的需要使用轮询。按照 PTP 的 HID 描述符要求把数据喂回去然后完成请求即可。
HID Attack是最近几年流行的一类攻击方式。HID是Human Interface Device的缩写，意思是人机接口设备。它是对鼠标、键盘、游戏手柄这一类可以操控电脑设备的统称。...由于电脑对这类设备缺少严格2的检测措施，只是简单的识别设备类型，就允许设备对电脑进行各项操作。所以，通过修改篡改设备反馈信息，就可以很轻松的让电脑将其他设备误认HID设备为，从而获取控制权限。...尤其是USB和蓝牙这类即插即用接口出现，导致HID Attack成为重要方式。例如，Bad USB就是USB类攻击的典型代表。...自从我开始研究Teensy系列开发板的设备开始，就一直面临着如何在恰当的时候提供某种有效载荷的问题。刚开始，我通过使用Irongeek的光敏电阻和DIP开关技巧来实现其中的部分载荷。 ?...这部分我们将介绍WHID Injector背后的原理及其功能有哪些。 WHID代表基于WiFi的HID注射器，即对HID攻击进行无线化攻击时的一种注入工具。
00X2 什么是HID USB-HID 是Human Interface Device的缩写，由其名称可以了解HID设备是直接与人交互的设备，例如键盘、鼠标与游戏杆等。...不过HID设备并不一定要有人机接口，只要符合HID类别规范的设备都是HID设备。 交换的数据存储在称为报表(report)的结构内，设备的固件必须支持HID报表的格式。...所以很多简单的USB设备，喜欢枚举成HID设备，这样就可以不用安装驱动而直接使用。所以HID设备≠安装驱动。...当然笔者开个玩笑，此处是这个设备的专有名词。 其实好多开发板都是基于这款芯片的。...大意是：TEENSY的是一个基于USB完整的单片机系统(设备)，占用很少的空间(资源)，能够实现 许多类型的项目。 所有编程是通过USB。
而WebUSB是一个Javascript API，可以允许网页访问已连接的USB设备。这里的USB设备是指系统和工业的USB设备，所以不支持常见的USB设备（比如网络摄像头，HID或大容量储存设备）。...我们会解释访问设备所需的过程，以及浏览器是如何处理权限的，然后我们会讨论一些安全隐患，并演示一个网站如何使用WebUSB来建立ADB连接来入侵安卓手机。...在这种情况下，基于WebUSB的ADB主机实现被用于访问连接的Android手机。一旦用户接受请求，该页面使用WebUSB可以从相机文件夹中检索所有图片。...到目前为止，这只适用于Linux，因为在Windows中的实现相当不稳定。然而，它既可以作为在WebUSB上运行复杂协议的示例，也可以显示WebUSB请求的一次点击如何导致数据泄露。...总结 一般来说，由于在有限的审查期间管理和限制，WebUSB被确定具有良好的安全标准。支持的设备非常有限，WebUSB无法访问网络摄像头，HID和大容量存储设备。
看来你们对USB兴趣一般，所以这次我把它放在次条。感兴趣的就看一眼，没兴趣的就算了。 前面两篇文章分别说了如何实现基于STM32的USB鼠标和基于STM32的USB键盘。...这篇文章，我们试着同时在一个USB设备上，实现USB的鼠标与键盘二合一。花一份的钱，实现两样东西，它不香吗？ 这里要说一下，实现鼠标键盘二合一的功能，方法有多种，这里只说其中一种。...首先，在5.3.0版本的STM32CubeMX上选择STM32F103C8T6芯片。具体操作和USB鼠标的操作一样，这里就不重复了。 同理，VID和PID要和之前的设备不一样。...第二，修改usbd_hid.c中的配置集合（USBD_HID_CfgFSDesc）。如下图所示，框住的地方是个宏定义。配置集合的长度，由之前的34，变为41. ? 端点个数，由1变成2....向USB主机发送数据的时候，数组的第一个元素是报告ID,后面才是键盘数据或鼠标数据。实现前面两节的例程的时候，USB键盘我们定义了一个8元素的数组，USB鼠标我们定义了一个4元素的数组。
Linux USB驱动总体结构图 从Host侧看，在Linux驱动中，处于USB驱动最底层的是USB主机控制器硬件，在其上运行的是USB主机控制器驱动，在主机控制器上的为USB核心层，再上层为USB设备驱动层...主机控制器驱动负责识别和控制插入其中的USB设备，USB设备驱动控制USB设备如何与主机通信，USB Core则负责USB驱动管理和协议处理的主要工作。...从Device侧看，UDC驱动程序直接访问硬件，控制USB设备和主机间的底层通信。Gadget API是UDC驱动程序回调函数的包装。Gadget Driver具体控制USB设备功能的实现。...2.3、USB描述符 对应上述USB设备的构成，USB采用描述符来描述USB设备的属性，在USB协议的第九章(chaper 9)中，有对USB描述符的详细说明，在Linux驱动的以下文件中，定义了USB...5.2、鼠标驱动 在Linux kernel中，drivers\hid\usbhid\hiddev.c和drivers\hid\usbhid\usbmouse.c两个驱动文件均可以支持USB鼠标，具体使用哪个驱动
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
