搜索

[8355] 2014-10-17_BadUSB的前世今生：USBRUBBERDUCKY和TeensyUSB

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-10-17_BadUSB的前世今生：USBRUBBERDUCKY和TeensyUSB B a d U S B 的 前 世 今 生 ： U S B   R U B B E R   D U C K Y 和 T e e n s y   U S B F r e e B u f   2 0 1 4 - 1 0 - 1 7 一 、 介 绍 一 、 介 绍 前 段 时 间 翻 译 了 有 关 B a d U S B 的 两 篇 文 章 《 解 密 B a d U S B ： 世 界 上 最 邪 恶 的 U S B 外 设 》 和 《 研 究 人 员 公 布 B a d U S B 攻 击 测 试 （ e x p l o i t ） 代 码 》 ， 大 家 反 应 强 烈 ， 很 多 人 都 在 打 听 B a d U S B 的 实 现 方 法 ， 或 者 从 那 里 可 以 买 到 这 样 的 U 盘 。 原 本 打 算 本 周 写 一 篇 分 析 已 公 开 的 B a d U S B 利 用 代 码 ， 兑 现 一 下 诺 言 ， 但 实 在 是 抽 不 出 时 间 。 在 此 先 给 大 家 介 绍 一 下 B a d U S B 的 “ 老 前 辈 ” ： U S B   R U B B E R   D U C K Y 和 T e e n s y ， 满 足 一 下 大 家 的 好 奇 心 。 U S B   R U B B E R   D U C K Y 和 T e e n s y 都 可 用 于 实 施 H I D 模 拟 攻 击 ， 其 中 U S B   R U B B E R   D U C K Y 入 手 简 单 ， 傻 瓜 式 操 作 ， 但 价 格 不 菲 啊 ； 而 T e e n s y   U S B 性 价 比 比 较 高 ， 也 可 用 来 制 作 各 种 酷 炫 的 D I Y 。 二 、 二 、 U S B   R U B B E R   D U C K Y （ （ U S B   橡 皮 鸭 ） 橡 皮 鸭 ） 1 . 介 绍 介 绍 U S B   R U B B E R   D U C K Y （ U S B   橡 皮 鸭 ） 是 最 早 的 按 键 注 入 工 具 。 自 2 0 1 0 年 以 来 ， U S B 橡 皮 鸭 就 一 直 深 受 黑 客 、 渗 透 测 试 人 员 以 及 I T 专 家 的 欢 迎 。 U S B   橡 皮 鸭 最 初 作 为 一 个 I T 自 动 化 概 念 验 证 （ P O C ） ， 通 过 嵌 入 式 开 发 板 实 现 的 ， 后 来 它 发 展 成 为 一 个 完 全 成 熟 的 商 业 化 按 键 注 入 攻 击 平 台 。 U S B 橡 皮 鸭 通 过 简 单 的 脚 本 语 言 、 强 大 的 硬 件 以 及 出 色 的 伪 装 成 功 俘 获 了 黑 客 的 “ 芳 心 ” 。 （ 谁 能 想 到 这 么 可 爱 的 大 黄 鸭 ） 不 管 是 笔 记 本 、 台 式 机 、 平 板 以 及 智 能 手 机 ， 几 乎 每 个 计 算 机 都 通 过 键 盘 获 得 输 入 。 这 就 是 为 什 么 会 有 一 个 无 处 不 在 的 U S B 标 准 H I D 或 人 机 接 口 设 备 （ H u m a n   I n t e r f a c e   D e v i c e ） 。 任 何 一 个 宣 称 是 键 盘 H I D 的 设 备 都 能 够 被 大 多 数 操 作 系 统 自 动 的 探 测 和 接 入 。 不 管 它 是 W i n d o w s 、 M a c 或 安 卓 设 备 ， 键 盘 就 是 老 大 。 F r e e b u f 小 科 普 小 科 普 H I D （ H u m a n   I n t e r f a c e   D e v i c e ） 人 机 接 口 设 备 类 别 是 W i n d o w s 最 早 支 持 的 U S B 类 别 。 由 其 名 称 可 以 了 解 H I D 设 备 是 计 算 机 直 接 与 人 交 互 的 设 备 ， 例 如 键 盘 、 鼠 标 和 游 戏 杆 等 。 不 过 H I D 设 备 不 一 定 要 有 人 机 接 口 ， 只 要 符 合 H I D 类 别 规 范 ， 就 都 是 H I D 设 备 。
U S B 橡 皮 鸭 的 名 字 和 背 后 的 原 理 都 源 自 美 国 一 句 俗 语 “   I f   i t   l o o k s   l i k e   a   d u c k , q u a c k s   l i k e   a   d u c k   a n d   w a l k s   l i k e   a   d u c k , i t ' s   a d u c k ” （ 意 思 就 是 如 果 走 路 和 叫 声 都 像 鸭 子 , 那 就 是 鸭 子 ） 。 人 类 使 用 键 盘 ， 而 计 算 机 相 信 人 类 ， 进 而 推 论 出 计 算 机 相 信 键 盘 。 结 合 计 算 机 对 键 盘 的 固 有 信 任 和 速 度 超 过 1 0 0 0 字 / 分 钟 的 通 过 脚 本 模 拟 的 按 键 操 作 ， 传 统 的 安 全 对 策 都 能 够 被 U S B 橡 皮 鸭 轻 易 的 绕 过 ， 即 H I D 模 拟 攻 击 模 拟 攻 击 。 2 . 特 点 特 点 1 ) . 简 单 易 用 的 脚 本 语 言 简 单 易 用 的 脚 本 语 言 U S B   橡 皮 鸭 所 使 用 的 脚 本 语 言 D u c k y s c r i p t 简 单 易 用 ， 编 写 p a y l o a d 并 不 需 要 任 何 编 程 经 验 。 而 且 现 支 持 在 线 定 制 P a y l o a d ： h t t p : / / w w w . d u c k t o o l k i t . c o m / H o m e . j s p 。 只 需 要 简 单 的 三 个 步 骤 ， 就 可 以 创 建 功 能 强 大 的 P a y l o a d ： U S B   橡 皮 鸭 已 有 的 P a y l o a d 模 块 如 下 表 所 示 ： 2 ) . 功 能 强 大 的 定 制 硬 件 功 能 强 大 的 定 制 硬 件 U S B   橡 皮 鸭 使 用 自 定 制 的 硬 件 设 备 ， 具 有 更 大 的 处 理 能 力 和 功 能 性 多 样 化 ， 硬 件 当 然 是 收 费 的 — — 3 9 . 9 9 $ 。
硬 件 特 点 ： ① 快 速 的 6 0 M H Z   3 2 位 处 理 器 ② 便 捷 的 T y p e   A   U S B 连 接 器 ③ 可 通 过 M i c r o   S D 卡 扩 展 内 存 ④ 隐 藏 在 不 起 眼 的 外 壳 中 ⑤ 内 置 载 荷 重 按 钮 3 ) . 跨 平 台 特 性 跨 平 台 特 性 不 管 是 W i n d o w s 、 L i n u x 、 M a c 还 是 A n d r o i d （ 当 然 是 不 算 触 摸 屏 了 ） ， 各 个 系 统 平 台 所 遵 守 的 U S B 标 准 都 是 一 致 的 。 所 以 U S B R U B B E R   D U C K Y 自 然 而 然 就 具 有 了 跨 平 台 的 特 点 。 4 ) . 活 跃 的 交 流 社 区 活 跃 的 交 流 社 区 U S B   R U B B E R   D U C K Y 拥 有 自 己 社 区 版 固 件 、 编 码 器 以 及 工 具 箱 ， 具 有 良 好 的 交 流 沟 通 平 台 ： h t t p s : / / f o r u m s . h a k 5 . o r g / i n d e x . p h p ? / f o r u m / 5 6 - u s b - r u b b e r - d u c k y / 3 . 攻 击 测 试 步 骤 攻 击 测 试 步 骤 ① 下 载 网 站 生 成 的 i n j e c t . b i n 载 荷 文 件 ； ② 把 文 件 m i c r o S D 卡 的 根 目 录 ； ③ 把 m i c r o S D 卡 插 入 到 U S B 橡 皮 鸭 ④ 在 U S B 橡 皮 鸭 插 入 到 目 标 系 统 中 ⑤ 当 看 到 命 令 提 示 窗 口 时 ， 移 除 U S B 橡 皮 鸭 ； 三 、 三 、 T e e n s y   U S B
T e e n s y 是 一 套 完 整 的 基 于 U S B 微 控 制 器 的 开 发 系 统 ， 在 占 用 极 少 资 源 的 情 况 下 可 以 实 现 多 种 多 样 的 项 目 。 所 有 的 编 程 都 是 通 过 U S B 端 口 进 行 的 。 不 需 要 特 殊 的 编 程 器 ， 只 需 要 一 个 标 准 的 M i n i - B   U S B 线 缆 、 一 台 带 有 U S B 口 的 P C 机 或 M a c i n t o s h 机 。 主 要 特 点 主 要 特 点 ： ① 可 以 变 身 为 任 意 类 型 的 设 备 ② A V R 处 理 器 ， 1 6   M H z ③ 单 按 钮 编 程 ④ 易 于 使 用 的 T e e n s y   L o a d e r 应 用 程 序 ⑤ 免 费 软 件 开 发 工 具 ⑥ 兼 容 M a c   O S   X ， L i n u x 和 W i n d o w s ⑦ 便 携 , 许 多 项 目 的 完 美 支 持 ⑧ 使 用 标 签 面 包 板 ⑨ 非 常 低 的 成 本 你 可 能 问 我 T e e n s y 能 干 什 么 ？ 我 会 说 ， 你 应 该 问 我 T e e n s y 不 能 干 什 么 ！ ， 装 X 必 备 的 神 器 之 一 。 关 于 T e e n s y 如 何 实 现 H I D 模 拟 攻 击 ， 我 就 不 贴 具 体 内 容 了 ， 详 情 大 家 可 以 查 看 一 下 文 章 ： 1 .   一 个 U 盘 黑 掉 你 ： H I D 攻 击 之 T E E N S Y 实 战 2 .   h t t p : / / s e c . c h i n a b y t e . c o m / 4 1 0 / 1 3 0 5 6 9 1 0 . s h t m l 3 .   4 .   T e e n s y   H I D 新 型 攻 击 方 式 （ K a u t i l y a 渗 透 测 试 套 件 ）
h t t p : / / w w w . x o c o d e r . c o m / a r c h i v e s / 1 3 2 8 四 、 总 结 四 、 总 结 H I D （ H u m a n   I n t e r f a c e   D e v i c e s ） 攻 击 当 前 不 流 行 ， 但 是 攻 击 方 式 很 新 颖 ， 实 用 性 很 高 ， 危 险 系 数 应 该 还 是 比 较 高 的 ， 值 得 研 究 。 B a d U S B 公 布 的 利 用 代 码 借 鉴 了 以 上 两 个 项 目 中 的 一 些 思 路 ， 但 这 两 个 项 目 和 B a d U S B 还 是 有 比 较 大 的 区 别 ： ① U S B   R U B B E R   D U C K Y 和 T e e n s y 都 需 要 定 制 的 硬 件 设 备 ， 通 用 性 差 ， 而 B a d U S B 针 对 的 是 通 用 的 U S B 设 备 ； ② U S B   R U B B E R   D U C K Y 和 T e e n s y 不 能 够 自 动 复 制 传 播 ， 仅 实 现 了 从 U S B 设 备 - > 计 算 机 的 单 向 感 染 途 径 ， 缺 少 计 算 机 - > U S B 设 备 的 感 染 途 径 ， 仅 适 用 于 定 点 攻 击 （ T a r g e t e d   a t t a c k ） ， 危 害 程 度 大 大 削 弱 ； ③ U S B   R U B B E R   D U C K Y 和 T e e n s y 可 以 实 现 H I D 模 拟 攻 击 ， 尚 未 实 现 插 入 恶 意 代 码 的 功 能 ； 参 考 链 接 ： 参 考 链 接 ： 1 .   2 .   1 . U S B   R u b b e r   D u c k y 主 页 ： 主 页 ： h t t p : / / 1 9 2 . 6 4 . 8 5 . 1 1 0 / i n d e x . p h p 2 . T e e n s y   U S B   D e v e l o p m e n t   B o a r d ： ： h t t p : / / w w w . p j r c . c o m / t e e n s y / 3 . 一 个 一 个 U 盘 黑 掉 你 ： 盘 黑 掉 你 ： H I D 攻 击 之 攻 击 之 T E E N S Y 实 战 ： 实 战 ： h t t p : / / s e c . c h i n a b y t e . c o m / 4 1 0 / 1 3 0 5 6 9 1 0 . s h t m l 4 . T e e n s y   H I D 新 型 攻 击 方 式 （ 新 型 攻 击 方 式 （ K a u t i l y a 渗 透 测 试 套 件 ） 渗 透 测 试 套 件 ） h t t p : / / w w w . x o c o d e r . c o m / a r c h i v e s / 1 3 2 8 [ 原 文 作 者 原 文 作 者 R a b b i t _ R u n ， 喜 欢 文 章 请 点 赞 鼓 励 。 转 载 请 注 明 来 自 ， 喜 欢 文 章 请 点 赞 鼓 励 。 转 载 请 注 明 来 自 F r e e B u f . C O M 。 免 责 声 明 ： 以 上 介 绍 的 技 术 仅 作 为 测 。 免 责 声 明 ： 以 上 介 绍 的 技 术 仅 作 为 测 试 验 证 目 的 试 验 证 目 的 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理