和大多数人一样，最初见到BadUSB是在美剧《黑客军团》中，是fsociety组织常用的工具之一，无论是向服务器下载木马控制被害者主机，还是达琳在停车场帅气的扔出大量USB钓鱼，BadUSB都是功不可没的物理武器之一 剧情中使用Hak5的USB rubber ducky控制目标主机达琳在停车场扔BadUSB钓鱼BadUSB的优点 在USB攻击 和大多数人一样，最初见到BadUSB是在美剧《黑客军团》中 剧情中使用Hak5的USB rubber ducky控制目标主机 达琳在停车场扔BadUSB钓鱼 BadUSB的优点 在USB攻击领域，很多年前常用的是老式USB病毒autorun.inf 此外，向BadUSB烧录的程序极为简单，大部分是对键盘按键进行模拟，上手较为容易。 制作BadUSB的几种板子 能够制作BadUSB的几种常见载体有：leonardo_arduino、Phison、Teensy、Attiny85、PS2303（芯片）、Rubber_Ducky
引言 BadUSB最早是在2014年的黑帽大会上研究人员JakobLell和Karsten Nohl提出并展示的。 威胁 BadUSB的严重威胁主要来自于两个方面： ❶ 好奇心 捡到U盘肯定会好奇是谁丢的，或者里面是什么东西吧。在著名的美剧《黑客军团》中就出现了在停车场扔BadUSB来进行钓鱼的场景。 ? 只要运行的payload是免杀的，那么BadUSB就不会被防护软件拦截。就目前看来，仍然没有一家的防护软件宣称能够阻拦这种攻击。 常见BadUSB BadUSB现在有很多成熟的产品了，比如大名鼎鼎的hak5的USB RUBBER DUCKY，在美剧《黑客黑客》中，主角就是利用的这款BadUSB钓鱼从而控制目标主机的。 ? 综上，基本常见的BadUSB价格都在$45刀（￥290）至￥45之间，那么作为一个使用方法大多为撒在地上、一次性的黑客工具来说，成本是一个很大的问题，那么今天就来介绍一款只需要几块钱就能买到的BadUSB
一键领取预热专享618元代金券，2核2G云服务器爆品秒杀低至18元！云产品首单低0.8折起，企业用户购买域名1元起…
和大多数人一样，最初见到BadUSB是在美剧《黑客军团》中，是fsociety组织常用的工具之一，无论是向服务器下载木马控制被害者主机，还是达琳在停车场帅气的扔出大量USB钓鱼，BadUSB都是功不可没的物理武器之一 达琳在停车场扔BadUSB钓鱼 BadUSB的优点 在USB攻击领域，很多年前常用的是老式USB病毒autorun.inf，现在估计随便一个杀毒软件就能把它杀得死死的，与autorun.inf 此外，向BadUSB烧录的程序极为简单，大部分是对键盘按键进行模拟，上手较为容易。 制作BadUSB的几种板子 能够制作BadUSB的几种常见载体有：leonardo_Arduino、Phison、Teensy、Attiny85、PS2303（芯片）、Rubber_Ducky leonardo_Arduino 那么来做一个BadUSB怎么样？
0x01 badusb简介 badusb大家应该都了解过，是利用伪造的HID设备执行攻击载荷的一种攻击方式。HID设备一般指的是计算机直接与人交互的设备,例如键盘,鼠标等。 总的来说，就是将USB设备伪装成键盘设备,使目标主机被迫执行预制在固件中的恶意代码，通常情况下都会把badusb制作成与U盘极其相似，切不会被受害者所察觉,但我们不走平凡路，该设备使用ESP8266+ATMEGA32U4 只要插入，连接到WIFI，他人就是你的了 它还有一个比其他badusb更大的优势,你可以测试你的脚本，你不需要将他们复制到sd卡或编译它。可以通过web界面直接运行！ 端口看自己的是哪个就选哪个 然后再打开Arduino，写入代码到ATMEGA32U4这个写入基本的badusb功能跟攻击界面的相连 ?
在文章开始之前我们先看看BadUSB内部构造在接下来看看BadUSB HID的攻击原理以及优势HID是Human Interface Device的缩写，由其名称可以了解HID设备是直接与人交互的设备， 攻击者会把攻击隐藏在一个正常的鼠标键盘中，当用户将含有攻 在文章开始之前我们先看看badusb内部构造 在接下来看看BadUSB HID的攻击原理以及优势 HID是Human Interface Device 简而言之，本文要介绍的Badusb利用的是虚拟键盘来实现恶意代码的执行。 而优势在于攻击者将恶意代码存放于Badusb的固件中，PC上的杀毒软件无法访问到U盘存放固件的区域，因此也就意味着杀毒软件无法应对BadUSB的攻击。 新鱼儿来啦“ 邮件内容如“BadUSB获取结果” 修改GetPass.ps1文件前两行勾选部分为自己域名 同时修改第6行开始的发信配置，如main.ps1文件一样修改即可。
文章源自【字节脉搏社区】-字节脉搏实验室 作者-K.Fire 简介 BadUSB攻击是一种利用USB固件中的固有漏洞的攻击，将一个写入了恶意代码的定制USB设备，例如U盘，插入受害者电脑，它会伪装成HID 2.写入代码到badusb ? ? 写入成功后，插上badusb，就会自动使用“运行”执行以上powershell命令。 ? 过UAC防护 模拟键盘按下左方向键和回车即可，代码如下 ? 遇到杀毒软件拦截时，某篇文章提出可以通过模拟鼠标点击允许的方法绕过，但经过测试，这种类型的板子无法做到在所有的终端上模拟鼠标移动十分精确，所以这条路行不通 结语 目前，市面上主流的安全软件都能拦截badusb
准备 badusb arduino 运行软件 在工具菜单中 选择，选择badusb的端口和开发版。 Keyboard.release(KEY_CAPS_LOCK); Keyboard.end();//结束键盘通讯 } void loop()//循环 { 编译上传 成功如下 配置监听 在msf中我们配置参数，插入badusb
0x01 badusb简介 badusb大家应该都了解过，是利用伪造HID设备执行攻击载荷的一种攻击方式。 HID设备一般指的是计算机直接与人交互的设备，例如键盘、鼠标等 总的来说，就是将USB设备伪装成键盘设备，使目标主机被迫执行预置在固件中的恶意代码 通常情况下都会把badusb制作成与U盘极其相似，且不会被受害者所察觉 ，badusb目前在淘宝有售，下面是详细的用badusb拿shell的过程 ? 下载好后进行安装，将badusb连接主机，配置环境 0x03 利用msf生成windows端木马 在msf中输入以下命令生成木马 msfvenom -p windows/x64/meterpreter_reverse_http Keyboard.release(KEY_RETURN); //释放回车键delay(500);Keyboard.end(); //结束键盘通讯}voidloop() //循环，这里的代码{//循环体} 0x05 测试 将烧录好的badusb
准备: Arduino Leonardo 一个 （某宝搜索BADUSB长得像U盘的就行，有钱推荐玩大黄鸭的BADUSB，烧鹅也是可以的） 电脑一台（我这里的操作系统是win10 x64） 搭建环境： 先去 代码自己也可以发挥开3389什么的添加用户，放shift后门等 听说badusb配社会工程学使用更加哟！
Badusb通过U盘达到控制服务器的效果，更加具体的通过网上去了解吧（吓得我再捡到U盘，绝对不乱插了）。 受害者插入badusb后，会自动运行烧录的代码，这里为了方便查看效果，我没有对插入badusb后的命令执行情况进行隐藏处理（隐藏的方式是：将运行代码的窗口进行最小化、隐藏话，以至于受害者看不到攻击代码的运行 此时，你将badusb扔掉（我可不舍得，贵贵的，好几十呢），当想占小便宜的受害者捡到后，插上badusb（外表可以伪装成U盘的）后，攻击者的msf就获得了一个反弹shell： ? ---- 实验中遇到的问题： 1.当badusb攻击代码烧录成功后，将badusb插入虚拟机中，代码不能运行。 原因是badusb首先连接的是物理主机，物理主机中通过点击空白处，让badusb中代码无法执行后，在连入虚拟机，此时相当于badusb已经运行过了，连入虚拟机后就不会再次运行。
0x02 BadUsb制作 1.将硬件插入电脑 ? 2.打开Arduino IDE 工具->板->选择"Arduino Leonardo" ? Keyboard.end();//结束键盘通讯 } void loop() { // put your main code here, to run repeatedly: } 代码大体意思： 插入BadUsb 后等待3秒 按下Windows+R 切换大写绕开输入法 模拟输入字符串，最小化打开cmd窗口 隐藏输入特定命令，下载远控并调用powershell执行 4.接下来进行烧录程序 注意右下角，程序写到BadUSB 0x03 上线测试 1.电脑插入BadUSB 会有些许痕迹，大家后续集思广益可以自己改善 ? 会有一个很小的cmd窗口，放大里边没任何内容 可以看到更新火绒库后不会报毒 ?
用Digispark制作BadUSB+msf植入病毒木马 UzJuMarkDownImagefebd5266145aad6fbacdd1f73d3e2263.jpg 0x001-简介 概述 在2014 年美国黑帽大会上，安全研究人员JakobLell和独立安全研究人员Karsten Nohl展示了他们称为“BadUSB”的攻击方法，这种攻击方法让USB安全和几乎所有和USB相关的设备(包括具有USB端口的电脑 USB设备的初始化 image.png 4.Badusb内部结构 从这张图便可以了解到–Badusb和普通的U盘并没有什么两样，因此迷惑性极高，很容易攻击成功 image.png 5.Badusb 简而言之，今天要介绍的Badusb利用的是虚拟键盘来实现恶意代码的执行。 6.Badusb攻击优势 攻击者将恶意代码存放于Badusb的固件中，PC上的杀毒软件无法访问到U盘存放固件的区域，因此也就意味着杀毒软件无法应对BadUSB的攻击。
在badusb的攻击方式被使用以来大多都是伪装成U盘或没有伪装就是一个裸板，毫无疑问裸板是最明显的了，谁会将一个莫明奇妙的线路板(例如digispark)插在电脑上。 所以“数据线”就成了一个好思路，伪装成数据线的badusb工具有很多，那些都是有蓝牙远程注入的功能，功能很强，成本稍高，价格也就稍高了些。 一.board简介 项目来源：https://github.com/joelsernamoreno/BadUSB-Cable我很久之前在github上看到的一个有趣项目（之前叫Badusb-Cable现在已经改名叫 这样就可以像使用digispark那样制作badusb了，由于网上教学一大堆所以就不多赘述了 五.一个代码转换程序 这个软件是Automator地址：https://github.com/CYRO4S/
前段时间在一次培训中了解到BadUSB的攻击方式，可以通过U盘达到控制服务器的效果，在著名的美剧《黑客军团》中也出现了在停车场扔BadUSB来进行钓鱼的场景。 ? 0x02 BadUSB介绍 效果演示 在介绍BadUSB之前，我们先来看一下他的威力，下面的u盘看上去是一个u盘，但其实内部是一个单片机，普通人很容易被迷惑。 ? BadUSB最可怕的一点是恶意代码存在于U盘的固件中，由于PC上的杀毒软件无法访问到U盘存放固件的区域，因此也就意味着杀毒软件和U盘格式化都无法应对BadUSB进行攻击。 制作一款简易BadUSB 制作一款BadUSB我们需要以下工具： 1、BadUSB设备，目前在淘宝有售，我们这里选用的是Digispark，Digispark是一个基于ATTINY85微控制器的USB开发板 编写好代码后，我们就可以点击“上传”按钮，然后插入BadUSB设备，一款简易BadUSB就做好了。
一、介绍 前段时间翻译了有关BadUSB的两篇文章《解密BadUSB：世界上最邪恶的USB外设》和《研究人员公布BadUSB攻击测试（exploit）代码》，大家反应强烈，很多人都在打听BadUSB的实现方法 原本打算本周写一篇分析已公开的BadUSB利用代码，兑现一下诺言，但实在是抽不出时间。 在此先给大家介绍一下BadUSB的“老前辈”：USB RUBBER DUCKY和Teensy，满足一下大家的好奇心。 BadUSB公布的利用代码借鉴了以上两个项目中的一些思路，但这两个项目和BadUSB还是有比较大的区别： ①USB RUBBER DUCKY和Teensy都需要定制的硬件设备，通用性差，而BadUSB针对的是通用的
本系列计划分成四个部分：BadUSB on Arduino; RFID on PN532; GSM on Motorola C118 ; SDR on RTL2832U(电视棒)。 背景 BadUSB早在2014年底的PacSec会议上便已经提出，这是USB协议中的一个漏洞————USB设备可以伪装成为其他任何设备，例如输入设备、网卡等等。 事实上这是Github上的一个开源项目，由于世面上的部分U盘的芯片可以Hack，所以通过比较Geek的方式可以让U盘实现BadUSB的功能。 代码如下，蛋疼的地方在于中文的输入法可以很大程度上避免被BadUSB攻击，但是我们在脚本中也可以利用默认的一些快捷键切换到英文输入法。 的结合可以在Windows下办到很多事情，BadUSB的渗透方案也不仅仅限于键盘输入，鼠标输入甚至网卡都是可以作为攻击工具。
，因此也就意味着杀毒软件和U盘格式化都无法应对BadUSB进行攻击。 BadUSB原理 在介绍BadUSB的原理之前，笔者在这里先介绍下BadUSB出现之前，利用HID(Human InterfaceDevice，是计算机直接与人交互的设备，例如键盘、鼠标等)进行攻击的两种类型 这两种攻击方式，是在BadUSB公布之前，比较流行的两种HID攻击方式，缺陷在于要定制硬件设备，通用性比较差。 总结 “USB RUBBER DUCKY”、“TEENSY”、“BadUSB”三种最终都是利用了USB协议的漏洞而进行攻击的，“BadUSB”和另外两者的区别在于：BadUSB可以利用普通的USB设备， BadUSB的危害目前局限于单向感染，即USB设备感染PC，暂无发现从PC感染USB设备案例。
一、 前言 2014年美国黑帽大会上研究人员JakobLell和Karsten Nohl展示了badusb的攻击方法后，国内与badusb相关的文章虽然有了一些，但是大部分人把相关文章都阅读后还是会有种 “不明觉厉”的感觉，badusb仍有一层朦胧的面纱。 这篇文章主要分为五个部分——知识扫盲部分、badusb固件编写部分、badusb配置界面部分、技术展望部分和总结部分。 ? Get-Date，最后按下回车键 六、Badusb配置界面 所谓的Badusb配置界面，就是avrdude.exe的UI界面精简版，再额外提供了控制Badusb执行的动作的功能（本质就是修改了EEPROM 图2 烧录固件并指定Badusb执行动作 Executable处输入的字符串指示badusb执行的动作，这里badusb先按下Win+R键，等待500毫秒后输入powershell，按下回车键，等待600
云端获取和启用云服务器，并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费，可以为您节约计算成本。 腾讯云服务器（CVM）为您提供安全可靠的弹性云计算服务。只需几分钟，您就可以在云端获取和启用云服务器，并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费，可以为您节约计算成本。
扫码关注云+社区
领取腾讯云代金券
云服务器
测试服务 WeTest
文件存储
命令行工具
SSL 证书