搜索

[10240] 2016-06-27_Umap2开源USBhost安全评估工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-06-27_Umap2开源USBhost安全评估工具 U m a p 2   |   开 源 U S B   h o s t 安 全 评 估 工 具 安 小 白   F r e e B u f   2 0 1 6 - 0 6 - 2 7 U m a p 2 是 一 款 由 是 一 款 由 N C C   G r o u p 和 和 C i s c o   S A S 小 组 开 发 的 、 基 于 小 组 开 发 的 、 基 于 p y t h o n 的 的 U S B   h o s t 安 全 评 估 工 具 。 安 全 评 估 工 具 。 它 拥 有 第 一 版 所 支 持 的 所 有 功 能 ： u m a p 2 e m u l a t e ： ： U S B 设 备 枚 举 设 备 枚 举 u m a p 2 s c a n ： 用 于 设 备 支 持 的 ： 用 于 设 备 支 持 的 U S B h o s t 扫 描 扫 描 u m a p 2 d e t e c t ： ： U S B h o s t 操 作 系 统 检 测 （ 尚 未 实 现 ） 操 作 系 统 检 测 （ 尚 未 实 现 ） u m a p 2 f u z z ： ： U S B   h o s t   f u z z i n g 另 外 ， 该 版 本 中 添 加 了 额 外 的 功 能 ： U S B h o s t   f u z z i n g 使 用 k i t t y 作 为 f u z z i n g 引 擎 U m a p 2 中 不 仅 包 含 可 执 行 的 脚 本 ， 而 且 作 为 程 序 包 进 行 安 装 ， 也 可 用 于 库 注 意 ： 注 意 ： U m a p 2 目 前 仍 然 是 一 款 处 于 目 前 仍 然 是 一 款 处 于 a l p h a 阶 段 的 工 具 。 阶 段 的 工 具 。 A P I 、 可 执 行 文 件 名 都 有 可 能 会 更 改 。 、 可 执 行 文 件 名 都 有 可 能 会 更 改 。 安 装 安 装 U m a p 2 是 一 个 比 较 早 期 的 版 本 ， 因 此 还 不 能 通 过 p y p i 安 装 。 目 前 是 使 用 p i p 进 行 安 装 ： $   p i p i n s t a l l   g i t + h t t p s : / / g i t h u b . c o m / n c c g r o u p / u m a p 2 . g i t # e g g = u m a p 2 附 属 功 能 附 属 功 能
U m a p 2 的 附 属 功 能 列 在 s e t u p . p y 文 件 中 ， 并 且 会 与 U m a p 2 一 起 安 装 。 但 是 对 于 某 些 设 备 需 要 添 加 支 持 ： 大 容 量 存 储 大 容 量 存 储 需 要 在 运 行 目 录 中 添 加 名 为 s t i c k . i m g 的 磁 盘 镜 像 。 M T P 1 、 需 要 在 当 前 目 录 中 添 加 名 为 m t p _ f s 的 文 件 / 文 件 夹 2 、 需 要 p y t h o n 程 序 包 p y m t p d e v i c e 用 例 用 例 设 备 枚 举 设 备 枚 举 U m a p 2 的 基 本 功 能 是 枚 举 。 用 户 可 以 枚 举 任 何 一 个 存 在 的 U S B 设 备 （ 使 用 u m a p 2 l i s t 命 令 查 看 可 用 设 备 ） ： $   u m a p 2 e m u l a t e   - P   f d : / d e v / t t y U S B 0   - C   m a s s _ s t o r a g e 或 枚 举 自 己 的 设 备 ： $   u m a p 2 e m u l a t e   - P   f d : / d e v / t t y U S B 0   - C   ~ / m y _ m a s s _ s t o r a g e . p y 将 来 会 有 一 个 详 细 的 添 加 设 备 的 指 南 ， 同 时 ， 用 户 可 以 在 u m a p 2 / d e v / 目 录 下 查 看 u m a p 2 设 备 。 设 备 支 持 扫 描 设 备 支 持 扫 描 U m a p 2 会 检 测 主 机 支 持 的 U S B 设 备 类 型 。 它 通 过 在 短 周 期 内 模 拟 不 同 的 设 备 并 发 送 设 备 特 有 的 消 息 来 完 成 扫 描 ： $   u m a p 2 s c a n   - P   f d : / d e v / t t y U S B 0 F u z z i n g U m a p 2 的 F u z z i n g 过 程 有 三 个 步 骤 组 成 ， 这 三 步 未 来 可 能 会 写 到 一 个 独 立 的 脚 本 中 ： 1 、 用 户 需 要 确 定 目 标 主 机 的 消 息 序 列 和 模 拟 的 U S B 设 备 ： $   u m a p 2 s t a g e s   - P   f d : / d e v / t t y U S B 0   - C   k e y b o a r d   - s   k e y b o a r d . s t a g e s 2 、 在 独 立 的 s h e l l 中 启 动 k i t t y   f u z z e r ， 并 提 供 第 一 阶 段 生 成 的 s t a g e s ： $   u m a p 2 k i t t y   - s   k e y b o a r d . s t a g e s 3 、 开 启 f u z z 模 式 的 u m a p 2 键 盘 仿 真 $   u m a p 2 f u z z   - P   f d : / d e v / t t y U S B 0   - C   k e y b o a r d 步 骤 三 执 行 后 ， f u z z i n g 会 话 就 开 始 了 。 * 原 文 地 址 ： g i t h u b ， 安 小 白 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理