HID（Human InterfaceDevice，是计算机直接与人交互的设备，例如键盘、鼠标等）攻击的一种。攻击者通过将USB设备模拟成为键盘，让电脑识别成为键盘，然后进行脚本模拟按键进行攻击。Badusb也属于HID攻击的一种，在badusb之前还有两种HID攻击分别是teensy和USB RUBBER DUCKY（usb橡皮鸭）。斗哥先介绍以下这三种类型有何不同。
一、介绍 前段时间翻译了有关BadUSB的两篇文章《解密BadUSB：世界上最邪恶的USB外设》和《研究人员公布BadUSB攻击测试（exploit）代码》，大家反应强烈，很多人都在打听BadUSB的实现方法，或者从那里可以买到这样的U盘。原本打算本周写一篇分析已公开的BadUSB利用代码，兑现一下诺言，但实在是抽不出时间。在此先给大家介绍一下BadUSB的“老前辈”：USB RUBBER DUCKY和Teensy，满足一下大家的好奇心。USB RUBBER DUCKY和Teensy都可用于实施HID模拟攻
随着国内网络安全制度的不断完善，网络管理人员安全意识也逐步提高，大部分公司的内部网络出网有着严格的管控限制，从外网入侵难度变得极高，因此攻击者也在不停的改变攻击手段。如今，使用USB设备进行攻击的案例也屡见不鲜。本文将介绍常见的利用USB设备进行钓鱼攻击的手段。
这篇文章讨论了一种完全可定制芯片版LED设计，该设计可同时激发两个大脑反应(稳态视觉诱发电位--SSVEP和瞬态诱发电位--P300)。考虑到脑机接口（BCI）中可能的不同模式，SSVEP由于需要较少的脑电图(EEG)电极和最小的训练时间而被广泛接受。这项工作的目的是设计一个混合BCI硬件平台，以精确地唤起SSVEP和P300，从而减少疲劳并提高分类性能。该系统包括四个独立的径向绿色视觉刺激，它们由一个32位的微控制器平台分别控制，以激发SSVEP以及四个随机间隔闪烁的红色LED，用于生成P300事件。系统还可以记录可用于分类的P300事件时间戳，以提高准确性和可靠性。通过控制乐高机器人在四个方向上的移动，测试了混合刺激的实时分类准确率。
00x0 元旦快乐 这是第一次用Markdown编辑器写东西。感觉还是不错的，可以省下很多排版的时间。@豆瓣将军，夜豆女侠可以尝试着使用呦！然后发现微信公众号的编辑器不支持Markdown，不过一折腾发现是有方法的！ 写在文章前面的东西，对，今天是元旦。大家昨天晚上都在跨年，看烟花，约会，看电影。而我，弄着某sb单片机做的傻逼东西，说实话真的是吃力不讨好，具体原因不详。其实对我等对跨年没有什么感觉了，自从中国台湾回来之后，感觉没有这个气氛了。别的不说，原单快乐吧，然后明天答辩快乐～ 00x1
看完了，是不是觉得似曾相识呢？这不就是2017年的电赛B题目的升级版吗？17年电赛那个题目，常用的解决方案是把摄像头放在上面，而且小球只在平板上进行二维运动。这个项目是把摄像头放在了透明玻璃的下面，小球的高度和和摄像头采集的小球图像大小成比例关系，在二维运动的基础上升级为了三维立体运动。
漏洞背景 “BadUSB”是今年计算机安全领域的热门话题之一，该漏洞由Karsten Nohl和Jakob Lell共同发现，并在今年的BlackHat安全大会上公布。BadUSB号称是世界上最邪恶的USB外设。 笔者使用他们的代码做了个类似的U盘，用户插入U盘，就会自动执行预置在固件中的恶意代码，下载服务器上恶意文件，执行恶意操作。注意，这里的U盘自动运行可不是以前的autorun.inf自动运行程序哦，具体的技术细节可以参考后文内容。 视频链接：http://v.qq.com/boke/page/l/g
WINDOWS下烧一只鹅 Teensy++2.0的烧录 按理来说，应该在开篇介绍一下Teensy，也就是Badusb,但是我比较讨厌罗嗦，用东北话来说，干就行了！不明白的自己去百度,烧鹅的一个好处是：
斯坦福大学学生机器人俱乐部的“Extreme Mobility”团队开发了一种四足机器人Doggo，可以执行一些复杂的技巧，以及穿越具有挑战性的地形。
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 在电影里黑客都在大街上或者马路上直接用笔记本“嗒…嗒…嗒…”就把某个东西“黑”掉了——这都是通过无线的。本文
转载链接：https://blog.csdn.net/weixin_44793491/article/details/106014918
4.Badusb内部结构 从这张图便可以了解到–Badusb和普通的U盘并没有什么两样，因此迷惑性极高，很容易攻击成功
在2014年美国黑帽大会上，安全研究人员JakobLell和独立安全研究人员Karsten Nohl展示了他们称为“BadUSB”的攻击方法，这种攻击方法让USB安全和几乎所有和USB相关的设备(包括具有USB端口的电脑)都陷入相当危险的状态
引言 BadUSB最早是在2014年的黑帽大会上研究人员JakobLell和Karsten Nohl提出并展示的。不同于老式的U盘病毒，它利用了USB协议中的一个漏洞，通过模拟键盘、鼠标、网卡等从而让
BadUSB最早是在2014年的黑帽大会上研究人员JakobLell和Karsten Nohl提出并展示的。不同于老式的U盘病毒，它利用了USB协议中的一个漏洞，通过模拟键盘、鼠标、网卡等从而让目标电脑执行恶意代码，达到控住主机或者窃取敏感信息等目的。
烧鹅是RadioWar基于Teensy++ 2.0 AT90USB1286芯片设计的USB Rubber Ducky类开发板，外观看起来很像USB Rubber Ducky（大黄鸭），但并非Hak5所销售版本。 所以没有使用USB Rubber Ducky的固件功能，不可以直接使用USB Rubber Ducky的脚本，可以直接使用Arduino IDE来编写自定义代码、也可以使用S.E.T、Kautilya套件生成代码使用。 自带SD卡槽，可外接SD作为扩展，支持BadUSB代码。 利用烧鹅自动获得反弹S
dRehmFlight VTOL 是一种简单的准系统飞行控制器，适用于从简单的多旋翼飞行器到更复杂的过渡飞行器的所有类型的垂直起降 (VTOL) 飞行器。dRehmFlight 是为我们这些可能不精通编码但希望获得需要在空中相对快速地进行自定义混合的高级 VTOL 平台的人而创建的。目标是拥有一个易于理解的离散操作流程，让任何具有 C/Arduino 编码基础知识的人都可以查看代码，对其特定应用程序进行所需的更改，并快速实现目标。
前言 在Freebuf上许多同学已经对HID攻击谈了自己的看法，如维克斯同学的《利用Arduino快速制作Teensy BadUSB》无论从科普还是实践都给我们详尽的描述了BadUSB制作的相关过程，lpcdma同学的《使用arduino进行渗透测试》则通过SET与Arduino的结合进行渗透，mrzcpo同学的 《HID高级攻击姿势：利用PowerShell脚本进行文件窃取》则介绍了获取文件的详细步骤，我在学习领悟之后想到了一些改进方案，比如绕过360主动防御，隐藏攻击行为，payload免杀，针对
HID Attack是最近几年流行的一类攻击方式。HID是Human Interface Device的缩写，意思是人机接口设备。它是对鼠标、键盘、游戏手柄这一类可以操控电脑设备的统称。 由于电脑对这类设备缺少严格2的检测措施，只是简单的识别设备类型，就允许设备对电脑进行各项操作。所以，通过修改篡改设备反馈信息，就可以很轻松的让电脑将其他设备误认HID设备为，从而获取控制权限。尤其是USB和蓝牙这类即插即用接口出现，导致HID Attack成为重要方式。例如，Bad USB就是USB类攻击的典型代表。 近日
导入模块时，MicroPython将代码编译为字节码，然后由MicroPython虚拟机（VM）执行字节码。字节码存储在RAM中。编译器本身需要RAM，但其在编译完成后才可用。
Stanford 的 Doggo 是一个高度灵活的机器人产品，它可以为带腿机器人的研究提供一个便捷的平台。目前，Doggo 机器人保持着（所有机器人中）垂直跳跃敏捷度的最高纪录（注：垂直跳跃敏捷度=最大垂直跳跃高度÷从开始跳跃到跳至最高点的时间），它的跳跃速度也是现有的四足机器人的两倍。Doggo 的重量不到5公斤，开发起来既方便又安全，但与此同时，Doggo 并不适合承受重载或攀爬极端侵略性的地形。
作为一个安全人员，听过许多社工APT案例，钓鱼邮件、水坑攻击、丢个u盘等等。前段时间在一次培训中了解到BadUSB的攻击方式，可以通过U盘达到控制服务器的效果，在著名的美剧《黑客军团》中也出现了在停车场扔BadUSB来进行钓鱼的场景。
MicroPython极精简高效的实现了Python3语言。它包含Python标准库的一小部分，能在单片机和受限环境中运行。
写在前面 小伙伴们，还记得过去的掌上游戏机吗？一名网友wermy在YouTube上面上传了一个DIY掌上游戏机的视频，下面就一起来怀念一下童年的见闻。 gameboy在1989年4月6日问世，当时四色黑白屏幕，CPU为8位元，游戏卡最大容量也不过32MB。现正GB系列游戏机总销售量已经超过两亿台，是世界上最畅销的电子游戏机。曾出过的系列GAME BOY Pocket（袖珍GB）、GAME BOY Light （夜光GB）GAME BOY Color（彩色GB）、Game Boy Advance（32位元
MicroPython极精简高效的实现了Python3语言，包含Python标准库的一小部分，在单片机和受限环境中运行。
国外一个开发小哥，突发奇想，想做一个“自动驾驶”滑板坡道，这个滑板坡道可以跟着他骑行到一个宽阔的场地，这样可以实现“随时随地滑板”的自由
如今新冠肺炎在全球开始爆发，医疗资源陡然就紧张了起来。如果有一天，住院治疗期间对肺炎患者最宝贵的治疗仪器——呼吸机——耗尽，该怎么办？国外DIY高手说不怕，我来教你自己动手制作低成本呼吸机，危难时刻或许能救命！
人人“机不离手”的这个时代，你能想象下一旦没了WiFi世界会怎样吗？WiFi使用越来越普遍，基于WiFi使用相关的数据研究也多了起来。
无线的时代已经来临，是他让我们感受到了没有线的束缚的感觉，随之而来的安全问题就越来越多，如今主流的 WiFi 密码破解手法如：跑字典丶钓鱼 WiFi 他们都是有自己的优缺点，跑字典需要大量的字典数据和算力的设备进行跑，钓鱼 WiFi 需要长时间的等待。而这些破解手法还不一定能百分之百能破解目标 WiFi，接下来我们将使用一种非常简单的手法进行收集 WiFi 密码和 WiFi 名字。
大数据文摘转载自机器人大讲堂 一根“管子”插着子弹头，在迷宫里不断伸长，寻找出路： 重点在于，这根“管子”是自己“生长”出来的，就像植物一样不断延长。 这是全球第一个能自己生长出新身体的机器人！没有刚性链条一节一节向上推，也没有一堆吹气塑料管。它只需要光和一种液体，就能像韭菜一样从尖端“长”出新身体来，一分钟能长12cm！ 这项研究来自明尼苏达大学双城分校的科研团队，他们开发了这种前所未有的、使合成材料能够生长的新工艺。这种新方法将允许研究人员建造更强大的软机器人，可以在难以到达的地方、复杂的地形和人
一、 前言 2014年美国黑帽大会上研究人员JakobLell和Karsten Nohl展示了badusb的攻击方法后，国内与badusb相关的文章虽然有了一些，但是大部分人把相关文章都阅读后还是会有种“不明觉厉”的感觉，badusb仍有一层朦胧的面纱。经过一段时间的学习和研究后，笔者希望通过自己的一些心得体会可以帮助其他人更清晰地认识badusb，也希望这篇文章能够起到一定的启发。这篇文章主要分为五个部分——知识扫盲部分、badusb固件编写部分、badusb配置界面部分、技术展望部分和总结部分。
0x00 什么是Arduino Arduino实际上就是一种开发板，将微控制器和必需的元件集成在一块电路板上，扩展出完善的接口和针脚，就可以接上各种各样的传感器，完成你心中的设计，你也可以把它理解成一种电子积木，因为它不需要焊接，也不需要高深的无线电知识，只需要编程基础和基本的电路知识即可。 Arduino 不需要知道各种硬件的底层知识，这些底层的调用都已经提前帮你实现好了，而且它使用的是c语言而不是汇编，配有一个官方的IDE和各种硬件的调用库，你只需要按照你自己的设计插接好各种硬件，就可以开始编
原创作者：comover 大学四年快要结束了，这几年也学习了一点新的姿势。最近一直在跟国外的micropython项目，这个项目是由剑桥大学的理论物理学家(theoretical physicist)Damien George发起的，一个用python语言来控制硬件的项目。 0x01 缘起 大家都知道，如果要对一个MCU进行控制的话，一般方法是需要写基于c或者asm语言的代码，再经过专业的编译器编译后，再通过工具下载到芯片中，才能够完成整个开发过程，当然还免不了有多次调试。 这个过程肯定有很多g点，触之则痛
【新智元导读】昨天，新智元介绍了谷歌的全新搜索工具“Talk to Books”，基于自然语言文本理解，用户能够凭语义而非关键词来实现搜索功能。谷歌搜索的“AI化”令人眼前一亮，谷歌是否即将从当今的搜
*本文原创作者：kincaid，本文属FreeBuf原创奖励计划，未经许可禁止转载
引言 鉴于硬件安全对于大多数新人是较少接触的，而这方面又非常吸引我，但是部分专业安全研究设备较高的价格使人望而却步。在该系列中，笔者希望对此感兴趣的读者在花费较少金钱的情况下体会到硬件安全的魅力所在。 本系列计划分成四个部分：BadUSB on Arduino; RFID on PN532; GSM on Motorola C118 ; SDR on RTL2832U(电视棒)。 背景 BadUSB早在2014年底的PacSec会议上便已经提出，这是USB协议中的一个漏洞————USB设备可以伪装成为其他任
和大多数人一样，最初见到BadUSB是在美剧《黑客军团》中，是fsociety组织常用的工具之一，无论是向服务器下载木马控制被害者主机，还是达琳在停车场帅气的扔出大量USB钓鱼，BadUSB都是功不可没的物理武器之一。
和大多数人一样，最初见到BadUSB是在美剧《黑客军团》中，是fsociety组织常用的工具之一，无论是向服务器下载木马控制被害者主机，还是达琳在停车场帅气的扔出大量USB钓鱼，BadUSB都是功不可没的物理武器之一。剧情中使用Hak5的USB rubber ducky控制目标主机达琳在停车场扔BadUSB钓鱼BadUSB的优点 在USB攻击
编译 | 凌敏、核子可乐 又一地区强制要求企业公开薪酬数据，律师：未来薪资透明才是常态。 近日，美国数据收集网站 Levels.fyi 发布了 2022 年度程序员薪酬报告，根据职位、地域对各公司的薪酬情况进行了总结。据介绍，Levels.fyi 在 2022 年共收集了超过 15 万份薪资申请，数据包括工资、福利等。此外，报告中的薪酬数据是年度薪酬总额中位数，Levels.fyi 不对特定企业做区分，仅从中提取职级结构与汇总数据。 Levels.fyi 表示，就像 2022 年年初市场迅速升温一样，到
描述 近日，研究人员发现了一个Grub2的漏洞，版本1.98（2009年发布）到2.02（2015年发布）均受影响。本地用户能够通过这个漏洞绕过任何形式的认证（明文密码或者哈希密码），使得攻击者进而可
创建的链接有两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。建立硬链接时，链接文件和被链接文件必须位于同一个文件系统中，并且不能建立指向目录的硬链接，就是要指向一个单一的实体。而对符号链接，则不存在这个问题。默认情况下，ln产生硬链接。
近源渗透是这两年常被安全业内人员谈起的热门话题。不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的攻防对抗演练也都出现了看上去“很过分”的近源渗透攻击手法，给防守方团队上了生动的一课。
近源渗透（物理渗透）是红蓝对抗演练中的一个关键点，从相关新闻及实际测试结果来看，许多企业线上部署各种安全设备严阵以待，结果马奇诺防线在线下被物理渗透绕过 —— 物理安全或许就是部分企业的短板。本期TSRC特别邀请到腾讯企业IT部蓝军团队成员、《黑客大揭秘：近源渗透测试》第二作者杨芸菲（yyf），他将撰文与大家一起探讨近源渗透攻防。同时也向对近源渗透感兴趣的同志推荐该书。
最近在外文博客看了相关的系列文章，学习结束后决定翻译整理做一个笔记，整理笔记的过程中曾试图放弃，阅读实践半小时，整理笔记用几天，以后再慢慢培养整理笔记的技能吧。
When I read Machine Learning papers, I ask myself whether the contributions of the paper fall under improvements to 1) Expressivity 2) Trainability, and/or 3) Generalization. I learned this categorization from my colleague Jascha Sohl-Dickstein at Google B
机器之心转载 作者：CJ Ting 最简单的 C 语言 Hello World 程序，底层到底发生了什么？如何编写出最小的 64 位 Hello World 程序？ Hello World 应该是每一位程序员的启蒙程序，出自于 Brian Kernighan 和 Dennis Ritchie 的一代经典著作 The C Programming Language。 // hello.c#include <stdio.h>int main() { printf("hello, world\n"
Windows 2000 Professional 链接：https://pan.baidu.com/s/13OSz_7H1mIpMKJMq92nEqg?pwd=upsm 提取码：upsm Win
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
