展开

关键词

BadUSB DIY 烧写

和大多数人一样,最初见到BadUSB是在美剧《黑客军团》中,是fsociety组织常用的工具之一,无论是向服务器下载木马控制被害者主机,还是达琳在停车场帅气的扔出大量USB钓鱼,BadUSB都是功不可没的物理武器之一 剧情中使用Hak5的USB rubber ducky控制目标主机达琳在停车场扔BadUSB钓鱼BadUSB的优点 在USB攻击  和大多数人一样,最初见到BadUSB是在美剧《黑客军团》中 剧情中使用Hak5的USB rubber ducky控制目标主机 达琳在停车场扔BadUSB钓鱼 BadUSB的优点         在USB攻击领域,很多年前常用的是老式USB病毒autorun.inf 此外,向BadUSB烧录的程序极为简单,大部分是对键盘按键进行模拟,上手较为容易。         制作BadUSB的几种板子         能够制作BadUSB的几种常见载体有:leonardo_arduino、Phison、Teensy、Attiny85、PS2303(芯片)、Rubber_Ducky

10360

7块钱的BadUSB

引言 BadUSB最早是在2014年的黑帽大会上研究人员JakobLell和Karsten Nohl提出并展示的。 威胁 BadUSB的严重威胁主要来自于两个方面: ❶ 好奇心 捡到U盘肯定会好奇是谁丢的,或者里面是什么东西吧。在著名的美剧《黑客军团》中就出现了在停车场扔BadUSB来进行钓鱼的场景。 ? 只要运行的payload是免杀的,那么BadUSB就不会被防护软件拦截。就目前看来,仍然没有一家的防护软件宣称能够阻拦这种攻击。 常见BadUSB BadUSB现在有很多成熟的产品了,比如大名鼎鼎的hak5的USB RUBBER DUCKY,在美剧《黑客黑客》中,主角就是利用的这款BadUSB钓鱼从而控制目标主机的。 ? 综上,基本常见的BadUSB价格都在$45刀(¥290)至¥45之间,那么作为一个使用方法大多为撒在地上、一次性的黑客工具来说,成本是一个很大的问题,那么今天就来介绍一款只需要几块钱就能买到的BadUSB

6.2K60
  • 广告
    关闭

    腾讯云618采购季来袭!

    一键领取预热专享618元代金券,2核2G云服务器爆品秒杀低至18元!云产品首单低0.8折起,企业用户购买域名1元起…

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    BadUSB制作教程

    和大多数人一样,最初见到BadUSB是在美剧《黑客军团》中,是fsociety组织常用的工具之一,无论是向服务器下载木马控制被害者主机,还是达琳在停车场帅气的扔出大量USB钓鱼,BadUSB都是功不可没的物理武器之一 达琳在停车场扔BadUSB钓鱼 BadUSB的优点 在USB攻击领域,很多年前常用的是老式USB病毒autorun.inf,现在估计随便一个杀毒软件就能把它杀得死死的,与autorun.inf 此外,向BadUSB烧录的程序极为简单,大部分是对键盘按键进行模拟,上手较为容易。 制作BadUSB的几种板子 能够制作BadUSB的几种常见载体有:leonardo_Arduino、Phison、Teensy、Attiny85、PS2303(芯片)、Rubber_Ducky leonardo_Arduino 那么来做一个BadUSB怎么样?

    8.9K5648

    制作wifi版badusb

    0x01 badusb简介 badusb大家应该都了解过,是利用伪造的HID设备执行攻击载荷的一种攻击方式。HID设备一般指的是计算机直接与人交互的设备,例如键盘,鼠标等。 总的来说,就是将USB设备伪装成键盘设备,使目标主机被迫执行预制在固件中的恶意代码,通常情况下都会把badusb制作成与U盘极其相似,切不会被受害者所察觉,但我们不走平凡路,该设备使用ESP8266+ATMEGA32U4 只要插入,连接到WIFI,他人就是你的了 它还有一个比其他badusb更大的优势,你可以测试你的脚本,你不需要将他们复制到sd卡或编译它。可以通过web界面直接运行! 端口看自己的是哪个就选哪个 然后再打开Arduino,写入代码到ATMEGA32U4这个写入基本的badusb功能跟攻击界面的相连 ?

    65510

    Badusb黑客硬件烧写

    在文章开始之前我们先看看BadUSB内部构造在接下来看看BadUSB HID的攻击原理以及优势HID是Human Interface Device的缩写,由其名称可以了解HID设备是直接与人交互的设备, 攻击者会把攻击隐藏在一个正常的鼠标键盘中,当用户将含有攻 在文章开始之前我们先看看badusb内部构造 在接下来看看BadUSB HID的攻击原理以及优势 HID是Human Interface Device 简而言之,本文要介绍的Badusb利用的是虚拟键盘来实现恶意代码的执行。 而优势在于攻击者将恶意代码存放于Badusb的固件中,PC上的杀毒软件无法访问到U盘存放固件的区域,因此也就意味着杀毒软件无法应对BadUSB的攻击。 新鱼儿来啦“ 邮件内容如“BadUSB获取结果” 修改GetPass.ps1文件前两行勾选部分为自己域名 同时修改第6行开始的发信配置,如main.ps1文件一样修改即可。

    6530

    BadUSB素板初体验

    文章源自【字节脉搏社区】-字节脉搏实验室 作者-K.Fire 简介 BadUSB攻击是一种利用USB固件中的固有漏洞的攻击,将一个写入了恶意代码的定制USB设备,例如U盘,插入受害者电脑,它会伪装成HID 2.写入代码到badusb ? ? 写入成功后,插上badusb,就会自动使用“运行”执行以上powershell命令。 ? 过UAC防护 模拟键盘按下左方向键和回车即可,代码如下 ? 遇到杀毒软件拦截时,某篇文章提出可以通过模拟鼠标点击允许的方法绕过,但经过测试,这种类型的板子无法做到在所有的终端上模拟鼠标移动十分精确,所以这条路行不通 结语 目前,市面上主流的安全软件都能拦截badusb

    36250

    badusb攻击windows10(msfconsole版)

    准备 badusb arduino 运行软件 在工具菜单中 选择,选择badusb的端口和开发版。 Keyboard.release(KEY_CAPS_LOCK);   Keyboard.end();//结束键盘通讯  } void loop()//循环 { 编译上传 成功如下 配置监听 在msf中我们配置参数,插入badusb

    7920

    利用badusb远程控制

    0x01 badusb简介 badusb大家应该都了解过,是利用伪造HID设备执行攻击载荷的一种攻击方式。 HID设备一般指的是计算机直接与人交互的设备,例如键盘、鼠标等 总的来说,就是将USB设备伪装成键盘设备,使目标主机被迫执行预置在固件中的恶意代码 通常情况下都会把badusb制作成与U盘极其相似,且不会被受害者所察觉 ,badusb目前在淘宝有售,下面是详细的用badusb拿shell的过程 ? 下载好后进行安装,将badusb连接主机,配置环境 0x03 利用msf生成windows端木马 在msf中输入以下命令生成木马 msfvenom -p windows/x64/meterpreter_reverse_http Keyboard.release(KEY_RETURN); //释放回车键delay(500);Keyboard.end(); //结束键盘通讯}voidloop() //循环,这里的代码{//循环体} 0x05 测试 将烧录好的badusb

    84541

    7块钱的BadUSB,怎么玩

    引言 BadUSB最早是在2014年的黑帽大会上研究人员JakobLell和Karsten Nohl提出并展示的。 威胁 BadUSB的严重威胁主要来自于两个方面: ❶ 好奇心 捡到U盘肯定会好奇是谁丢的,或者里面是什么东西吧。在著名的美剧《黑客军团》中就出现了在停车场扔BadUSB来进行钓鱼的场景。 ? 只要运行的payload是免杀的,那么BadUSB就不会被防护软件拦截。就目前看来,仍然没有一家的防护软件宣称能够阻拦这种攻击。 常见BadUSB BadUSB现在有很多成熟的产品了,比如大名鼎鼎的hak5的USB RUBBER DUCKY,在美剧《黑客黑客》中,主角就是利用的这款BadUSB钓鱼从而控制目标主机的。 ? 综上,基本常见的BadUSB价格都在$45刀(¥290)至¥45之间,那么作为一个使用方法大多为撒在地上、一次性的黑客工具来说,成本是一个很大的问题,那么今天就来介绍一款只需要几块钱就能买到的BadUSB

    45760

    秒杀杀软的badusb

    准备: Arduino Leonardo 一个 (某宝搜索BADUSB长得像U盘的就行,有钱推荐玩大黄鸭的BADUSB,烧鹅也是可以的) 电脑一台(我这里的操作系统是win10 x64) 搭建环境: 先去 代码自己也可以发挥开3389什么的添加用户,放shift后门等 听说badusb配社会工程学使用更加哟!

    1.8K40

    利用BadUSB针对目标优雅的渗透

    Badusb通过U盘达到控制服务器的效果,更加具体的通过网上去了解吧(吓得我再捡到U盘,绝对不乱插了)。 受害者插入badusb后,会自动运行烧录的代码,这里为了方便查看效果,我没有对插入badusb后的命令执行情况进行隐藏处理(隐藏的方式是:将运行代码的窗口进行最小化、隐藏话,以至于受害者看不到攻击代码的运行 此时,你将badusb扔掉(我可不舍得,贵贵的,好几十呢),当想占小便宜的受害者捡到后,插上badusb(外表可以伪装成U盘的)后,攻击者的msf就获得了一个反弹shell: ? ---- 实验中遇到的问题: 1.当badusb攻击代码烧录成功后,将badusb插入虚拟机中,代码不能运行。 原因是badusb首先连接的是物理主机,物理主机中通过点击空白处,让badusb中代码无法执行后,在连入虚拟机,此时相当于badusb已经运行过了,连入虚拟机后就不会再次运行。

    1.4K50

    BadUSB简单免杀一秒上线CobaltStrike

    0x02 BadUsb制作 1.将硬件插入电脑 ? 2.打开Arduino IDE 工具->板->选择"Arduino Leonardo" ? Keyboard.end();//结束键盘通讯 } void loop() { // put your main code here, to run repeatedly: } 代码大体意思: 插入BadUsb 后等待3秒 按下Windows+R 切换大写绕开输入法 模拟输入字符串,最小化打开cmd窗口 隐藏输入特定命令,下载远控并调用powershell执行 4.接下来进行烧录程序 注意右下角,程序写到BadUSB 0x03 上线测试 1.电脑插入BadUSB 会有些许痕迹,大家后续集思广益可以自己改善 ? 会有一个很小的cmd窗口,放大里边没任何内容 可以看到更新火绒库后不会报毒 ?

    83820

    用Digispark制作BadUSB+msf植入病毒木马

    用Digispark制作BadUSB+msf植入病毒木马 UzJuMarkDownImagefebd5266145aad6fbacdd1f73d3e2263.jpg 0x001-简介 概述 在2014 年美国黑帽大会上,安全研究人员JakobLell和独立安全研究人员Karsten Nohl展示了他们称为“BadUSB”的攻击方法,这种攻击方法让USB安全和几乎所有和USB相关的设备(包括具有USB端口的电脑 USB设备的初始化 image.png 4.Badusb内部结构 从这张图便可以了解到–Badusb和普通的U盘并没有什么两样,因此迷惑性极高,很容易攻击成功 image.png 5.Badusb 简而言之,今天要介绍的Badusb利用的是虚拟键盘来实现恶意代码的执行。 6.Badusb攻击优势 攻击者将恶意代码存放于Badusb的固件中,PC上的杀毒软件无法访问到U盘存放固件的区域,因此也就意味着杀毒软件无法应对BadUSB的攻击。

    6410

    低成本制作一条BadUSB数据线

    badusb的攻击方式被使用以来大多都是伪装成U盘或没有伪装就是一个裸板,毫无疑问裸板是最明显的了,谁会将一个莫明奇妙的线路板(例如digispark)插在电脑上。 所以“数据线”就成了一个好思路,伪装成数据线的badusb工具有很多,那些都是有蓝牙远程注入的功能,功能很强,成本稍高,价格也就稍高了些。 一.board简介 项目来源:https://github.com/joelsernamoreno/BadUSB-Cable我很久之前在github上看到的一个有趣项目(之前叫Badusb-Cable现在已经改名叫 这样就可以像使用digispark那样制作badusb了,由于网上教学一大堆所以就不多赘述了 五.一个代码转换程序 这个软件是Automator地址:https://github.com/CYRO4S/

    44430

    社工模拟——利用BadUSB穿透3层内网

    前段时间在一次培训中了解到BadUSB的攻击方式,可以通过U盘达到控制服务器的效果,在著名的美剧《黑客军团》中也出现了在停车场扔BadUSB来进行钓鱼的场景。 ? 0x02 BadUSB介绍 效果演示 在介绍BadUSB之前,我们先来看一下他的威力,下面的u盘看上去是一个u盘,但其实内部是一个单片机,普通人很容易被迷惑。 ? BadUSB最可怕的一点是恶意代码存在于U盘的固件中,由于PC上的杀毒软件无法访问到U盘存放固件的区域,因此也就意味着杀毒软件和U盘格式化都无法应对BadUSB进行攻击。 制作一款简易BadUSB 制作一款BadUSB我们需要以下工具: 1、BadUSB设备,目前在淘宝有售,我们这里选用的是Digispark,Digispark是一个基于ATTINY85微控制器的USB开发板 编写好代码后,我们就可以点击“上传”按钮,然后插入BadUSB设备,一款简易BadUSB就做好了。

    79720

    BadUSB的前世今生:USB RUBBER DUCKY和Teensy USB

    一、介绍 前段时间翻译了有关BadUSB的两篇文章《解密BadUSB:世界上最邪恶的USB外设》和《研究人员公布BadUSB攻击测试(exploit)代码》,大家反应强烈,很多人都在打听BadUSB的实现方法 原本打算本周写一篇分析已公开的BadUSB利用代码,兑现一下诺言,但实在是抽不出时间。 在此先给大家介绍一下BadUSB的“老前辈”:USB RUBBER DUCKY和Teensy,满足一下大家的好奇心。 BadUSB公布的利用代码借鉴了以上两个项目中的一些思路,但这两个项目和BadUSB还是有比较大的区别: ①USB RUBBER DUCKY和Teensy都需要定制的硬件设备,通用性差,而BadUSB针对的是通用的

    1.4K100

    低成本玩转硬件安全(一) | BadUSB on Arduino

    本系列计划分成四个部分:BadUSB on Arduino; RFID on PN532; GSM on Motorola C118 ; SDR on RTL2832U(电视棒)。 背景 BadUSB早在2014年底的PacSec会议上便已经提出,这是USB协议中的一个漏洞————USB设备可以伪装成为其他任何设备,例如输入设备、网卡等等。 事实上这是Github上的一个开源项目,由于世面上的部分U盘的芯片可以Hack,所以通过比较Geek的方式可以让U盘实现BadUSB的功能。 代码如下,蛋疼的地方在于中文的输入法可以很大程度上避免被BadUSB攻击,但是我们在脚本中也可以利用默认的一些快捷键切换到英文输入法。 的结合可以在Windows下办到很多事情,BadUSB的渗透方案也不仅仅限于键盘输入,鼠标输入甚至网卡都是可以作为攻击工具。

    1.1K80

    插入U盘自动攻击:BadUSB原理与实现(含视频)

    ,因此也就意味着杀毒软件和U盘格式化都无法应对BadUSB进行攻击。 BadUSB原理 在介绍BadUSB的原理之前,笔者在这里先介绍下BadUSB出现之前,利用HID(Human InterfaceDevice,是计算机直接与人交互的设备,例如键盘、鼠标等)进行攻击的两种类型 这两种攻击方式,是在BadUSB公布之前,比较流行的两种HID攻击方式,缺陷在于要定制硬件设备,通用性比较差。 总结 “USB RUBBER DUCKY”、“TEENSY”、“BadUSB”三种最终都是利用了USB协议的漏洞而进行攻击的,“BadUSB”和另外两者的区别在于:BadUSB可以利用普通的USB设备, BadUSB的危害目前局限于单向感染,即USB设备感染PC,暂无发现从PC感染USB设备案例。

    76880

    Arduino+Avr libc制作Badusb原理及示例讲解 | 长文含视频

    一、 前言 2014年美国黑帽大会上研究人员JakobLell和Karsten Nohl展示了badusb的攻击方法后,国内与badusb相关的文章虽然有了一些,但是大部分人把相关文章都阅读后还是会有种 “不明觉厉”的感觉,badusb仍有一层朦胧的面纱。 这篇文章主要分为五个部分——知识扫盲部分、badusb固件编写部分、badusb配置界面部分、技术展望部分和总结部分。 ? Get-Date,最后按下回车键 六、Badusb配置界面 所谓的Badusb配置界面,就是avrdude.exe的UI界面精简版,再额外提供了控制Badusb执行的动作的功能(本质就是修改了EEPROM 图2 烧录固件并指定Badusb执行动作 Executable处输入的字符串指示badusb执行的动作,这里badusb先按下Win+R键,等待500毫秒后输入powershell,按下回车键,等待600

    45050

    相关产品

    • 云服务器

      云服务器

      云端获取和启用云服务器,并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费,可以为您节约计算成本。 腾讯云服务器(CVM)为您提供安全可靠的弹性云计算服务。只需几分钟,您就可以在云端获取和启用云服务器,并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费,可以为您节约计算成本。

    相关资讯

    热门标签

    扫码关注云+社区

    领取腾讯云代金券