BadUSB+ProMicro+Arduino做一个插入U盘自动攻击 |
您所在的位置:网站首页 › arduino存储设备 › BadUSB+ProMicro+Arduino做一个插入U盘自动攻击 |
群里一些朋友比较喜欢BadUSB但苦于不知道从哪里开始做,于是我这个做群主的就自己动手买了个ProMicro的板子(花费我16元),结合Arduino和CMD模拟一下简易的过程 关于BadUSB BadUSB是利用伪造HID设备执行攻击载荷的一种攻击方式。HID设备通常指的就是键盘鼠标等与人交互的设备,用户插入BadUSB,就会自动执行预置在固件中的恶意代码。 Bad-Usb插入后,会模拟键盘鼠标对电脑进行操作,通过这些操作打开电脑的命令终端,并执行一条命令,这条命令将从指定网址下载其他代码并于后台静默运行。这些代码功能包括:窃取信息、反弹shell、发送邮件等,从而实现控制目标机或者窃取信息的目的。 关于ProMicro ProMicro使用的处理器核心ATmega32U4(兼容Arduino Leonardo)可用于模拟HID设备,可以配合其它传感器模块做键鼠输入。 它长这样: Arduino的COM端口配置,连接完后我们就要写代码了。 二.Arduino写代码 #include //包含键盘库头文件 void setup(){ //初始化 Keyboard.begin();//开始键盘通信 delay(1000);//延时1000毫秒, Keyboard.press(KEY_LEFT_GUI);//按下win键 Keyboard.press('r');//按下r键 打开CMD delay(500);// 延时500毫秒 Keyboard.release(KEY_LEFT_GUI);//松掉win键 Keyboard.release('r');//松掉r键 delay(500); //8.延时500毫秒 Keyboard.println("cmd ");//输入cmd Keyboard.press(KEY_RETURN); //按下回车键 Keyboard.release(KEY_RETURN); //释放回车键 delay(500);//12.延迟 Keyboard.println("dir"); Keyboard.press(KEY_RIGHT_SHIFT); //按下shift Keyboard.release(KEY_RIGHT_SHIFT); Keyboard.println(" /w/s "); //一个酷炫的代码雨 Keyboard.press(KEY_RIGHT_SHIFT); //按下shift Keyboard.release(KEY_RIGHT_SHIFT); delay(2000);//延迟 Keyboard.press(KEY_RETURN);//按下回车键 Keyboard.release(KEY_RETURN);//释放enter键 delay(3000); //延迟 Keyboard.end();//结束键盘通讯 } void loop()//循环,这里的代码 { //循环体如果想要一直运行就吧代码写这 } 问:为什么不把dir /w/s写成一行,还要拆分?答:英文要考虑到别人电脑开了输入法。 代码理解起来比较简单,模拟键盘输入打开CMD并隐藏窗口,并查看了一遍自己电脑的东西。 接下来就要编译了。
我们完成后只是简单的功能还是不够,我们可以用FTP搭建一个文件服务器,放一个木马文件,我们插入后去下载木马然后打开,就完成了一次攻击,好了这期教程说完了,大家下次再见。 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |