搜索

[11639] 2017-08-08_基于Wi-Fi的HID注射器，利用WHID攻击实验

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-08-08_基于Wi-Fi的HID注射器，利用WHID攻击实验 基 于 W i - F i 的 H I D 注 射 器 ， 利 用 W H I D 攻 击 实 验 网 络 安 全 通   F r e e B u f   2 0 1 7 - 0 8 - 0 8 W H I D   代 表 基 于 代 表 基 于   W i - F i   的 的   H I D   注 射 器 ， 即 对 注 射 器 ， 即 对   H I D   攻 击 进 行 无 线 化 攻 击 的 一 种 注 入 工 具 。 攻 击 进 行 无 线 化 攻 击 的 一 种 注 入 工 具 。 实 验 攻 击 原 理 如 下 图 ： 攻 击 者 使 用 E S P 8 2 6 6 作 为 A P ， 在 自 己 的 电 脑 创 建 客 户 端 连 接 A P 。 在 客 户 端 键 入 命 令 发 送 到 E S P 8 2 6 6 ， 它 再 利 用 串 口 转 发 给 A r d u i n o   L e o n a r d o 。 利 用 A r d u i n o 中 的 K e y b o a r d 库 就 可 以 使 用 传 输 的 命 令 控 制 目 标 主 机 的 键 盘 。 前 期 准 备 前 期 准 备 1 .   硬 件 设 备 硬 件 设 备 A r d u i n o   L e o n a r d o E S P 8 2 6 6   W i - F i 模 块
F T 2 8 2 串 口 调 试 模 块 2 .   软 件 环 境 软 件 环 境 s o c k e t t o o l A r d u i n o   I D E 串 口 调 试 助 手 T C P 调 试 助 手 实 验 步 骤 实 验 步 骤 1 . E S P 8 2 6 6 设 置 设 置 使 用 串 口 连 接 E S P 8 2 6 6 ， 依 次 键 入 命 令 ： A T + C W M O D E = 3   / / 设 置 模 式 为 A P 兼 S t a t i o n 模 式 ；
A T + R S T   / / 模 式 改 变 需 重 启 后 生 效 ； A T + C W S A P = ” n a m e ” , ” p a s s w o r d ” , 1 1 , 2   / / 创 建 一 个 名 为 n a m e ， 密 码 为 p a s s w o r d 的 A P 节 点 ；
A T + U A R T = 9 6 0 0 , 8 , 1 , 0 , 0   / / 设 置 波 特 率 为 9 6 0 0 ， A r d u i n o 和 E S P 8 2 6 6 波 特 率 需 相 同 ； A T + C I P S E R V E R = 1 ， 8 0 8 9   / / 将 e s p 8 2 6 6 设 置 为 s e r v e r 模 式 ， 这 样 才 能 够 在 下 面 被 访 问 ；
2 .   代 码 烧 录 代 码 烧 录 将 写 好 的 代 码 烧 录 进 A r d u i n o   L e o n a r d o ， 这 里 选 择 了 主 要 部 分 说 明 ： 在 l o o p 中 循 环 读 取 E S P 8 2 6 6 向 串 口 发 送 的 数 据 ， 判 断 收 到 数 据 时 过 滤 并 利 用 K e y b o a r d 库 打 印 在 A r d u i n o 接 入 的 电 脑 上 。 3 .   硬 件 接 线 硬 件 接 线 设 置 好 E S P 8 2 6 6 和 A r d u i n o 之 后 就 可 以 进 行 硬 件 接 线 了 ， 接 线 原 理 图 如 下 ：
实 际 接 线 图 如 下 ： 4 .   客 户 端 操 作 客 户 端 操 作 ① 连 接 到 之 前 创 建 的 网 络 n a m e 。
② 打 开 s o c k e t t o o l . e x e ， 点 击 左 侧   “ T C P   C l i e n t ”   后 点 击 “ 创 建 ” 来 创 建 客 户 端 ： ③   输 入 I P ： “ 1 9 2 . 1 6 8 . 4 . 1 ” ， 端 口 号 ： “ 8 0 8 9 ” ： ④   点 击 “ 连 接 ” ， 如 果 连 接 成 功 可 以 看 到 “ 已 连 接 ” 字 样 ：
实 验 演 示 实 验 演 示 确 保 在 已 连 接 状 态 下 ， 发 送 两 次 “ 1 2 3 ” ：
可 以 在 目 标 主 机 看 到 键 入 的 结 果 ： 实 验 总 结 实 验 总 结 这 里 实 现 的 功 能 只 是 简 单 地 将 输 入 的 字 符 显 示 在 目 标 机 器 上 ， 危 害 性 并 不 强 。 但 是 如 果 结 合 之 前 做 过 的 B a d U S B 实 验 （ h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 4 1 8 3 3 . h t m l ? p r e v i e w = t r u e ） ， 则 可 以 远 程 执 行 命 令 ， 例 如 通 过 P o w e r S h e l l 远 程 下 载 文 件 等 等 ， 这 将 会 对 目 标 主 机 造 成 难 以 预 料 的 影 响 。 因 为 是 研 究 性 质 所 以 没 有 继 续 深 入 挖 掘 W H I D 的 应 用 ， 而 且 也 意 识 到 使 用 W i - F i 有 一 定 的 局 限 性 ， 可 以 设 想 采 用 蓝 牙 或 2 . 4 G 传 输 的 方 式 提 高 传 输 的 稳 定 性 或 是 传 输 距 离 等 ， 相 信 对 H I D 的 攻 击 绝 不 止 于 此 。 和 B a d U S B 类 似 ， W H I D 可 以 模 仿 键 盘 、 鼠 标 操 作 ， 所 以 常 规 的 安 全 软 件 、 杀 毒 软 件 不 能 起 作 用 。 显 然 不 让 任 何 不 受 信 任 的 硬 件 连 接 自 己 的 电 脑 是 最 安 全 的 选 择 。 * 本 文 作 者 ： 网 络 安 全 通 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理