搜索

[11341] 2017-05-13_WHIDInjector：将HID攻击带入新境界

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-05-13_WHIDInjector：将HID攻击带入新境界 W H I D   I n j e c t o r ： 将 H I D 攻 击 带 入 新 境 界 米 雪 儿   F r e e B u f   2 0 1 7 - 0 5 - 1 3 H I D   A t t a c k 是 最 近 几 年 流 行 的 一 类 攻 击 方 式 。 是 最 近 几 年 流 行 的 一 类 攻 击 方 式 。 H I D 是 是 H u m a n   I n t e r f a c e   D e v i c e 的 缩 写 ， 意 思 是 人 机 接 口 设 备 。 它 是 对 鼠 标 、 的 缩 写 ， 意 思 是 人 机 接 口 设 备 。 它 是 对 鼠 标 、 键 盘 、 游 戏 手 柄 这 一 类 可 以 操 控 电 脑 设 备 的 统 称 。 键 盘 、 游 戏 手 柄 这 一 类 可 以 操 控 电 脑 设 备 的 统 称 。 由 于 电 脑 对 这 类 设 备 缺 少 严 格 2 的 检 测 措 施 ， 只 是 简 单 的 识 别 设 备 类 型 ， 就 允 许 设 备 对 电 脑 进 行 各 项 操 作 。 所 以 ， 通 过 修 改 篡 改 设 备 反 馈 信 息 ， 就 可 以 很 轻 松 的 让 电 脑 将 其 他 设 备 误 认 H I D 设 备 为 ， 从 而 获 取 控 制 权 限 。 尤 其 是 U S B 和 蓝 牙 这 类 即 插 即 用 接 口 出 现 ， 导 致 H I D   A t t a c k 成 为 重 要 方 式 。 例 如 ， B a d   U S B 就 是 U S B 类 攻 击 的 典 型 代 表 。 近 日 ， 研 究 人 员 L u c a   B o n g i o r n i （ 高 级 攻 防 安 全 专 家 ， 主 要 研 究 领 域 包 括 无 线 电 网 络 、 逆 向 工 程 、 硬 件 攻 击 、 物 联 网 和 物 理 安 全 等 ） 正 在 利 用 一 种 廉 价 的 专 用 硬 件 ， 可 以 进 行 远 程 控 制 （ 即 通 过 W i F i 或 B L E ） ， 这 就 是 W H I D 的 诞 生 原 理 。 自 从 H I D 攻 击 （ 即 P H U K D 、 K a u t i l y a 、 R u b b e r d u c k y ） 首 次 公 开 露 面 以 来 ， 已 经 出 现 了 许 多 令 人 敬 畏 的 研 究 和 结 论 ， 例 如 I r o n   H I D 、 鼠 标 劫 持 以 及 最 酷 的 U S a B U S e 等 。 自 从 我 开 始 研 究 T e e n s y 系 列 开 发 板 的 设 备 开 始 ， 就 一 直 面 临 着 如 何 在 恰 当 的 时 候 提 供 某 种 有 效 载 荷 的 问 题 。 刚 开 始 ， 我 通 过 使 用 I r o n g e e k 的 光 敏 电 阻 和 D I P 开 关 技 巧 来 实 现 其 中 的 部 分 载 荷 。 不 过 ， 我 很 快 就 意 识 到 ， 通 过 无 线 电 频 道 可 以 完 整 的 实 现 全 部 的 载 荷 。 几 年 前 ， 我 正 在 考 虑 使 用 一 些 廉 价 的 4 3 3   M H z   T R X 模 块 连 接 到 T e e n s y   B o a r d   … 可 悲 的 是 由 于 缺 乏 时 间 和 其 他 很 酷 的 项 目 … 这 个 想 法 被 放 入 了 他 的 待 办 事 项 列 表 中 。 什 么 是 什 么 是 W H I D   I n j e c t o r （ 注 射 器 ） ？ （ 注 射 器 ） ？ 这 部 分 我 们 将 介 绍 W H I D   I n j e c t o r 背 后 的 原 理 及 其 功 能 有 哪 些 。 W H I D 代 表 基 于 W i F i 的 H I D 注 射 器 ， 即 对 H I D 攻 击 进 行 无 线 化 攻 击 时 的 一 种 注 入 工 具 。 它 是 一 个 便 宜 但 是 非 常 可 靠 的 硬 件 ， 旨 在 满 足 R e d - T e a m e r s ＆ P e n t e s t e r s 在 H I D 攻 击 过 程 中 的 相 关 需 求 。 W i F i   H I D 注 射 器 的 核 心 主 要 是 A t m e g a   3 2 u 4 （ 通 常 用 于 许 多 A r d u i n o 板 卡 ） 和 E S P - 1 2 （ 提 供 W i F i 功 能 ， 通 常 用 于 物 联 网 项 目 中 ） ： W H I D 的 软 件 的 软 件 当 我 开 始 考 虑 一 个 远 程 控 制 的 H I D 注 入 器 ， 需 要 将 E S P 芯 片 组 添 加 到 A r d u i n o 样 板 中 时 ， 我 很 快 就 意 识 到 已 经 存 在 一 些 能 够 满 足 我 需 求 的 硬 件 ： A p r B r o t h e r 的 C a c t u s   M i c r o   R e v 2 （ 位 于 E O L   L ） 。
接 着 ， 我 开 始 阅 读 E S P 规 范 ， 并 考 虑 如 何 创 建 一 个 简 单 的 P o C 方 案 ， 让 我 能 够 通 过 W i F i   A P 远 程 上 传 恶 意 的 有 效 载 荷 。 接 下 来 ， 我 开 始 对 手 中 的 E O L   C a c t u s   M i c r o   r e v 2   硬 件 进 行 改 进 （ 考 虑 到 也 与 U S a B U S e 兼 容 ） 。 总 体 来 说 ， 我 最 后 实 现 的 简 单 G U I 如 下 所 示 （ 虽 然 它 看 起 来 很 糟 ， 但 是 确 实 起 作 用 了 ） ： 支 持 第 三 方 软 件 支 持 第 三 方 软 件 1 .   U S a B U S e   U S a B U S e 是 在 2 0 1 6 年 第 2 4 届 D e f c o n 黑 客 大 会 上 S e n s e P o s t 的 R o g a n   D a w e s 发 布 的 一 个 项 目 。 针 对 “ 橡 皮 鸭 ” 进 行 改 进 ， 更 加 贴 近 实 战 。 它 不 仅 仅 是 一 个 简 单 的 远 程 H I D 注 入 器 ， 还 允 许 绕 过 当 前 空 间 的 环 境 ， 并 通 过 W H I D 的 E S P   w i f i 进 行 侧 向 通 道 C ＆ C 通 信 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / s e n s e p o s t / U S a B U S e 相 关 链 接 ： D e f c o n   2 4 大 会 视 频 ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = H T r Q H Z t N y B w D e f c o n   2 4 大 会 幻 灯 片 h t t p s : / / m e d i a . d e f c o n . o r g / D E F C O N   2 4 / D E F   C O N   2 4 p r e s e n t a t i o n s / D E F C O N - 2 4 - R o g a n - D a w e s - D o m i n i c - W h i t e - U n i v e r s a l - S e r i a l - a B U S e - R e m o t e - A t t a c k s . p d f h t t p s : / / s e n s e p o s t . c o m / b l o g / 2 0 1 6 / u n i v e r s a l - s e r i a l - a b u s e / U S a B U S e   P o C 视 频 ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = 5 g M v t U q 3 0 f A C y b e r k r y p t i o n 教 程 ： h t t p s : / / c y b e r k r y p t i o n . w o r d p r e s s . c o m / 2 0 1 6 / 1 1 / 2 7 / b u i l d i n g - a - u s a b u s e - p a r t - 1 2 .   W i F i   D u c k y   W i F i   D u c k y 是 s p a c e h u h n 开 发 的 一 个 项 目 ， 它 可 以 添 加 诸 如 实 时 注 入 、 E S P   f w   O T A 更 新 等 酷 炫 的 功 能 ， 进 一 步 简 化 了 W H I D 软 件 的 攻 击 效 果 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / s p a c e h u h n / w i f i _ d u c k y
3 .   W i D u c k y W i D u c k y 是 一 款 历 史 较 久 且 非 常 实 用 的 工 具 ， 它 具 有 使 用 E S P 的 W i F i 作 为 C ＆ C 通 信 渠 道 的 功 能 。 它 还 拥 有 自 己 的 A n d r o i d 应 用 程 序 来 进 行 远 程 控 制 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / b a s i c 4 / W i D u c k y 相 关 的 一 些 视 频 教 程 相 关 的 一 些 视 频 教 程 这 里 是 一 些 有 关 W H I D 注 入 器 的 安 装 过 程 和 功 能 实 现 的 教 程 。 1 .   模 拟 模 拟 W H I D 攻 击 攻 击 W i n d o w s   1 0 视 频 地 址 ： h t t p s : / / w w w . y o u t u b e . c o m / e m b e d / U - T t o b Z X J c w ? f e a t u r e = o e m b e d 2 .   W i f i   D u c k y   W H I D 设 备 （ 设 备 （ W I N D O W S ） ） 视 频 ： h t t p s : / / w w w . y o u t u b e . c o m / e m b e d / P G a _ B y y Q w 8 Q ? f e a t u r e = o e m b e d 3 .   如 何 在 如 何 在 W I N D O W S 上 安 装 上 安 装 W H I D ？ ？ 视 频 ： h t t p s : / / w w w . y o u t u b e . c o m / e m b e d / M R G U S P W - C r 0 ? f e a t u r e = o e m b e d 4 .   如 何 在 如 何 在 O S X 上 安 装 上 安 装 W H I D 注 入 器 软 件 ？ 注 入 器 软 件 ？ 视 频 ： h t t p s : / / w w w . y o u t u b e . c o m / e m b e d / 3 F O L T x t e h f 0 ? f e a t u r e = o e m b e d 可 能 实 现 的 攻 击 场 景 可 能 实 现 的 攻 击 场 景 1 . 典 型 场 景 ： 远 程 通 过 典 型 场 景 ： 远 程 通 过 W i F i 注 入 注 入 在 受 害 者 机 器 上 部 署 W H I D ， 并 通 过 访 问 其 W i F i   A P   S S I D 进 行 远 程 控 制 。 （ 最 后 ， 你 还 可 以 设 置 W H I D 连 接 到 现 有 的 W i F i 网 络 。 ） 2 . 社 会 工 程 场 景 ： 在 启 用 社 会 工 程 场 景 ： 在 启 用 U S B 的 小 工 具 时 部 署 的 小 工 具 时 部 署 W H I D 其 背 后 的 主 要 思 想 是 测 试 你 的 目 标 组 织 中 的 社 会 工 程 弱 点 （ 例 如 D L P 策 略 违 规 ） ， 并 绕 过 对 受 害 者 P C 的 物 理 访 问 限 制 。 通 常 ， 我 会 创 建 一 个 附 有 武 器 化 U S B 小 工 具 的 小 册 子 （ 社 会 工 程 攻 击 方 法 实 力 模 版 链 接 如 下 ： h t t p s : / / g i t h u b . c o m / w h i d - i n j e c t o r / W H I D / t r e e / m a s t e r / t o o l s / S o c i a l _ E n g i n e e r i n g _ L u r e s ） ， 然 后 使 用 一 个 通 用 的 传 输 载 体 （ 例 如 U S B 等 离 子 球 、 D H L 、 F e d E x 等 ） 。 结 论 结 论 正 如 你 在 上 述 的 第 三 方 软 件 部 分 看 到 的 一 样 ， W H I D 具 有 很 大 的 潜 力 ， 不 仅 可 以 发 挥 H I D 注 入 器 的 常 用 功 能 ， 还 可 以 绕 过 气 隙 （ A i r - G a p p e d ） 环 境 。 如 果 你 对 这 种 工 具 有 兴 趣 ， 可 以 去 A p r B r o t h e r 预 订 。
地 址 ： h t t p s : / / b l o g . a p r b r o t h e r . c o m / p r o d u c t / c a c t u s - w h i d 最 后 总 结 一 些 相 关 链 接 ： < 点 击 阅 读 原 文 查 看 链 接 > h t t p : / / w w w . i r o n g e e k . c o m / i . p h p ? p a g e = s e c u r i t y / p r o g r a m m a b l e - h i d - u s b - k e y s t r o k e - d o n g l e h t t p s : / / g i t h u b . c o m / w h i d - i n j e c t o r / W H I D / t r e e / m a s t e r / s k e t c h e s / c a c t u s _ m i c r o _ r e v 2 h t t p s : / / g i t h u b . c o m / s e n s e p o s * 参 考 来 源 ： S e c u r i t y A f f a i r s ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理