搜索

[9764] 2016-01-22_物理黑：关于HID的一些攻击姿势解析

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-01-22_物理黑：关于HID的一些攻击姿势解析 物 理 黑 ： 关 于 H I D 的 一 些 攻 击 姿 势 解 析 m r z c p o   F r e e B u f   2 0 1 6 - 0 1 - 2 2 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： m r z c p o 本 文 内 容 带 有 一 定 的 攻 击 性 ， 仅 供 学 习 交 流 使 用 ， 严 禁 用 于 非 法 用 途 本 文 内 容 带 有 一 定 的 攻 击 性 ， 仅 供 学 习 交 流 使 用 ， 严 禁 用 于 非 法 用 途 临 近 期 末 考 试 了 ， 利 用 烧 鹅 配 合 一 个 简 单 的 木 马 程 序 其 实 可 以 轻 松 的 从 老 师 的 电 脑 里 拿 到 考 卷 甚 至 答 案 ， 可 惜 太 贵 临 近 期 末 考 试 了 ， 利 用 烧 鹅 配 合 一 个 简 单 的 木 马 程 序 其 实 可 以 轻 松 的 从 老 师 的 电 脑 里 拿 到 考 卷 甚 至 答 案 ， 可 惜 太 贵 了 ， 偶 然 间 发 现 有 人 用 了 ， 偶 然 间 发 现 有 人 用 A r d u i n o   L e o n a r d o 也 可 以 实 现 类 似 的 功 能 ， 而 且 价 格 低 廉 ， 于 是 就 有 了 下 文 。 也 可 以 实 现 类 似 的 功 能 ， 而 且 价 格 低 廉 ， 于 是 就 有 了 下 文 。 0 x 0 1   关 于 关 于 H I D H I D 是 H u m a n   I n t e r f a c e   D e v i c e 的 缩 写 ， 由 其 名 称 可 以 了 解 H I D 设 备 是 直 接 与 人 交 互 的 设 备 ， 例 如 键 盘 、 鼠 标 与 游 戏 杆 等 。 不 过 H I D 设 备 并 不 一 定 要 有 人 机 接 口 ， 只 要 符 合 H I D 类 别 规 范 的 设 备 都 是 H I D 设 备 。 一 般 来 讲 针 对 H I D 的 攻 击 主 要 集 中 在 键 盘 鼠 标 上 ， 因 为 只 要 控 制 了 用 户 键 盘 ， 基 本 上 就 等 于 控 制 了 用 户 的 电 脑 。 攻 击 者 会 把 攻 击 隐 藏 在 一 个 正 常 的 鼠 标 键 盘 中 ， 当 用 户 将 含 有 攻 击 向 量 的 鼠 标 或 键 盘 ， 插 入 电 脑 时 ， 恶 意 代 码 会 被 加 载 并 执 行 。 0 x 0 2   A r d u i n o   L e o n a r d o 笔 者 从 网 上 买 到 一 个 小 型 的 a r d u i n o   l e o n a r d o 自 带 外 壳 , 简 直 就 是 用 来 攻 击 的 神 器 啊 。 A r d u i n o   L e o n a r d o 是 基 于 A T m e g a 3 2 u 4 一 个 微 控 制 器 板 。 它 有 2 0 个 数 字 输 入 / 输 出 引 脚 （ 其 中 7 个 可 用 于 P W M 输 出 、 1 2 个 可 用 于 模 拟 输 入 ） ， 一 个 1 6   M H z 的 晶 体 振 荡 器 ， 一 个 M i c r o   U S B 接 口 ， 一 个 D C 接 口 ， 一 个 I C S P 接 口 ， 一 个 复 位 按 钮 。 它 包 含 了 支 持 微 控 制 器 所 需 的 一 切 ， 你 可 以 简 单 地 通 过 把 它 连 接 到 计 算 机 的 U S B 接 口 ， 或 者 使 用 A C - D C 适 配 器 ， 再 或 者 用 电 池 来 驱 动 它 。 L e o n a r d o 不 同 于 之 前 所 有 的 a r d u i n o 控 制 器 ， 他 直 接 使 用 了 A T m e g a 3 2 u 4 的 U S B 通   信 功 能 ， 取 消 了 U S B 转 U A R T 芯 片 。 这 使 得 L e o n a r d o 不 仅 可 以 作 为 一 个 虚 拟 的 （ C D C ） 串 行 / C O M 端 口 ， 还 可 以 作 为 鼠 标 或 者 键 盘 连 接 到 计 算 机 。 它 还 有 很 多 不 同 的 地 方 ， 我 们 会 在 入 门 页 面 中 介 绍 。 [ 简 单 的 说 就 是 可 以 像 按 键 精 灵 玩 耍 ， 相 当 于 一 插 上 电 脑 就 执 行 一 个 案 件 精 灵 的 脚 本 一 样 。 ] 0 x 0 3   正 文 正 文 笔 者 其 实 对 硬 件 方 面 不 太 懂 ， 其 实 就 是 个 脚 本 小 子 。 所 以 学 习 起 来 比 较 费 劲 。 对 此 研 究 也 一 番 后 ， 被 输 入 法 的 问 题 困 扰 许 久 ， 研 究 许 久 也 找 到 了 一 个 猥 琐 的 解 决 办 法 ， 那 就 是 通 过 开 大 写 小 的 方 法 来 解 决 [ 具 体 请 见 代 码 ] 。 输 入 法 问 题 : 我 们 不 能 判 断 对 方 系 统 默 认 输 入 法 是 中 文 还 是 英 文 ， 但 是 我 们 所 有 的 情 况 下 都 要 输 入 英 文 怎 么 办 呢 ？ 按 S h i f t ？ 如 果 对 方 已 经 是 英 文 输 入 法 按 下 s h i f t 就 会 又 切 回 中 文 了 ， 所 以 这 不 是 一 个 好 方 法 ， 但 是 我 想 到 了 一 个 猥 琐 的 方 法 ， 大 部 分 人 不 会 默 认 把 大 写 开 着 ， 所 以 这 里 用 大 写 输 入 法 ， 输 出 小 写 的 字 母 。 那 么 需 要 G e t 到 答 案 这 时 候 其 实 只 需 要 P o w e r S h e l l 下 载 代 码 配 合 一 个 生 成 好 的 简 易 的 F t p 上 传 病 毒 即 可 。

附 上 代 码 : 1 . P o w e r S h e l l D o w n l o a d ​ ( 支 持 支 持 W i n 7 / W i n 8 , 实 现 窗 口 最 小 化 下 载 运 行 实 现 窗 口 最 小 化 下 载 运 行 e x e 文 件 文 件 , 这 样 都 不 会 有 小 黑 窗 这 样 都 不 会 有 小 黑 窗 , 感 觉 比 较 安 全 感 觉 比 较 安 全 , 通 过 大 写 通 过 大 写 的 方 式 绕 过 输 入 法 的 方 式 绕 过 输 入 法 . ) 2 . B l u e S c r e e n ( 支 持 支 持 W i n X P / W i n 7 , 通 过 大 写 的 方 式 绕 过 输 入 法 通 过 大 写 的 方 式 绕 过 输 入 法 . )
3 . 后 门 种 植 后 门 种 植 ( W i n 通 用 通 用 , 替 换 替 换 S e t h c . e x e 为 为 c m d . e x e , 通 过 大 写 的 方 式 绕 过 输 入 法 通 过 大 写 的 方 式 绕 过 输 入 法 . ) 4 . 修 改 当 前 用 户 密 码 修 改 当 前 用 户 密 码 ( W i n 通 用 通 用 , 修 改 当 前 用 户 密 码 修 改 当 前 用 户 密 码 , 通 过 大 写 的 方 式 绕 过 输 入 法 通 过 大 写 的 方 式 绕 过 输 入 法 . 可 惜 容 易 被 拦 截 可 惜 容 易 被 拦 截 )
5 . 删 除 删 除 C 盘 所 有 文 件 盘 所 有 文 件 ( W i n 通 用 通 用 , 可 以 删 除 可 以 删 除 C 盘 所 有 文 件 盘 所 有 文 件 , 通 过 大 写 的 方 式 绕 过 输 入 法 通 过 大 写 的 方 式 绕 过 输 入 法 . ) 提 示 ( 代 码 仅 供 学 习 交 流 使 用 ， 严 禁 用 于 非 法 用 途 ) : 针 对 针 对 X P 的 机 器 我 们 还 可 以 利 用 的 机 器 我 们 还 可 以 利 用 D e b u g 这 个 攻 击 来 将 这 个 攻 击 来 将 e x e 可 执 行 程 序 存 放 在 代 码 中 哦 ！ 可 执 行 程 序 存 放 在 代 码 中 哦 ！ 像 这 种 小 型 的 A r d u i n o 开 发 板 也 是 可 以 加 内 存 的 哦 ， 只 要 一 个 小 型 的 H U B 模 块 + 一 个 U 盘 黑 胶 体 即 可 ， 这 样 做 出 来 也 是 可 以 集 合 到 U 盘 外 壳 中 的 是 不 是 很 邪 恶 。 * 原 创 作 者 ： m r z c p o ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理