搜索

[12252] 2018-01-18_BadUSB橡皮鸭综合利用使用橡皮鸭渗透电脑测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-18_BadUSB橡皮鸭综合利用使用橡皮鸭渗透电脑测试 B a d U S B 橡 皮 鸭 综 合 利 用   |   使 用 橡 皮 鸭 渗 透 电 脑 测 试 原 创   S e a g u l l   F r e e B u f   2 0 1 8 - 0 1 - 1 8 * 本 文 作 者 ： S e a g u l l ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 前 言 ： 前 言 ： 等 了 3 个 月 期 待 已 久 的 橡 皮 鸭 终 于 到 货 了 ， 在 h a c k 5 上 面 买 的 h t t p s : / / h a k s h o p . c o m   ； 4 4 . 9 9 美 元 。 （ 真 是 心 疼 啊 ） 。 托 朋 友 买 的 ， 因 为 淘 宝 上 的 更 贵 要 8 8 0 好 像 。 鸭 子 到 手 以 后 的 包 装 还 是 比 较 寒 掺 的 ， 就 一 个 纸 袋 ； 里 面 有 优 盘 的 壳 子 、 m i n S D 读 卡 器 、 橡 皮 鸭 、 m i n S D 卡 、 一 个 u s b 口 转 换 器 （ 这 些 东 西 感 觉 2 0 块 就 能 做 出 来 ， 简 直 是 暴 利 啊 ！ ！ ） 下 面 上 图 ：
0 . 1 :   开 搞 之 前 先 来 说 说 什 么 是 橡 皮 鸭 和 需 要 的 一 些 准 备 工 作 。 开 搞 之 前 先 来 说 说 什 么 是 橡 皮 鸭 和 需 要 的 一 些 准 备 工 作 。 0 . 1 : 什 么 是 橡 皮 鸭 （ 有 借 鉴 ） 什 么 是 橡 皮 鸭 （ 有 借 鉴 ） U S B   R U B B E R   D U C K Y （ （ U S B   橡 皮 鸭 ） 是 最 早 的 按 键 注 入 工 具 。 自 橡 皮 鸭 ） 是 最 早 的 按 键 注 入 工 具 。 自 2 0 1 0 年 以 来 ， 年 以 来 ， U S B 橡 皮 鸭 就 一 直 深 受 黑 橡 皮 鸭 就 一 直 深 受 黑 客 、 渗 透 测 试 人 员 以 及 客 、 渗 透 测 试 人 员 以 及 I T 专 家 的 欢 迎 。 专 家 的 欢 迎 。 U S B   橡 皮 鸭 最 初 作 为 一 个 橡 皮 鸭 最 初 作 为 一 个 I T 自 动 化 的 自 动 化 的 P O C ， 通 过 嵌 入 式 开 发 板 实 现 ， 通 过 嵌 入 式 开 发 板 实 现 的 ， 后 来 它 发 展 成 为 一 个 成 熟 的 商 业 化 按 键 注 入 攻 击 平 台 。 的 ， 后 来 它 发 展 成 为 一 个 成 熟 的 商 业 化 按 键 注 入 攻 击 平 台 。 U S B 橡 皮 鸭 通 过 简 单 的 脚 本 语 言 、 强 大 的 硬 件 以 及 橡 皮 鸭 通 过 简 单 的 脚 本 语 言 、 强 大 的 硬 件 以 及 出 色 的 伪 装 成 功 地 俘 获 了 黑 客 的 出 色 的 伪 装 成 功 地 俘 获 了 黑 客 的 “ 芳 心 芳 心 ” 。 （ 谁 能 想 到 这 么 可 爱 的 大 黄 鸭 却 暗 藏 杀 机 ） 。 。 （ 谁 能 想 到 这 么 可 爱 的 大 黄 鸭 却 暗 藏 杀 机 ） 。 不 管 是 笔 记 本 、 台 式 机 、 平 板 以 及 智 能 手 机 ， 几 乎 每 个 计 算 机 都 通 过 键 盘 获 得 输 入 。 这 就 是 为 什 么 会 有 一 个 无 处 不 在 的 U S B 标 准 H I D （ 人 机 接 口 设 备 ） 。 任 何 一 个 宣 称 是 键 盘 H I D 的 设 备 都 能 够 被 大 多 数 操 作 系 统 自 动 的 探 测 和 接 入 。 不 管 它 是 W i n d o w s 、 M a c 或 A n d r o i d 系 统 ， 键 盘 就 是 老 大 。 简 单 的 说 ， 橡 皮 鸭 就 是 将 自 己 模 拟 成 简 单 的 说 ， 橡 皮 鸭 就 是 将 自 己 模 拟 成 u s b 的 键 盘 ， 可 以 执 行 键 盘 能 执 行 的 操 作 ， 以 此 来 逃 过 安 全 软 件 的 一 些 检 的 键 盘 ， 可 以 执 行 键 盘 能 执 行 的 操 作 ， 以 此 来 逃 过 安 全 软 件 的 一 些 检 查 ， 但 是 在 后 面 的 实 验 中 我 发 现 如 果 对 装 了 安 全 软 件 的 电 脑 进 行 一 下 危 险 操 作 的 时 候 还 是 会 有 告 警 弹 出 来 ， 但 查 ， 但 是 在 后 面 的 实 验 中 我 发 现 如 果 对 装 了 安 全 软 件 的 电 脑 进 行 一 下 危 险 操 作 的 时 候 还 是 会 有 告 警 弹 出 来 ， 但
绝 大 部 分 操 作 是 不 会 告 警 的 。 绝 大 部 分 操 作 是 不 会 告 警 的 。 0 . 2 :   需 要 用 的 一 些 网 站 需 要 用 的 一 些 网 站 橡 皮 鸭 是 有 官 网 的 ， 上 面 提 供 橡 皮 鸭 是 有 官 网 的 ， 上 面 提 供 e n c o d e （ 编 译 ） ， （ 编 译 ） ， d e c o d e （ 反 编 译 ） 和 一 些 （ 反 编 译 ） 和 一 些 p a y l o a d 。 上 面 还 有 一 个 自 动 生 成 。 上 面 还 有 一 个 自 动 生 成 p a y l o a d 的 工 具 ， 感 觉 不 太 好 用 ， 就 不 说 了 。 的 工 具 ， 感 觉 不 太 好 用 ， 就 不 说 了 。 地 址 是 ： 地 址 是 ： h t t p s : / / d u c k t o o l k i t . c o m / 编 译 界 面 ： 编 译 界 面 ： 反 编 译 界 面 ： 反 编 译 界 面 ： G i t h u b 上 面 也 有 很 多 的 p a y l o a d 可 以 用 ， 也 可 以 下 载 本 地 编 译 的 j a v a 包 。
语 法 介 绍 和 本 地 编 译 文 件 下 载 ： 语 法 介 绍 和 本 地 编 译 文 件 下 载 ： h t t p s : / / g i t h u b . c o m / h a k 5 d a r r e n / U S B - R u b b e r - D u c k y / w i k i / D u c k y s c r i p t 各 种 各 种 p a y l o a d 下 载 ： 下 载 ： h t t p s : / / g i t h u b . c o m / h a k 5 d a r r e n / U S B - R u b b e r - D u c k y / w i k i / P a y l o a d s 1 . 0   现 在 我 们 可 以 开 始 搞 起 了 。 现 在 我 们 可 以 开 始 搞 起 了 。 1 . 1   首 先 我 们 先 脑 补 一 下 拓 扑 ： 首 先 我 们 先 脑 补 一 下 拓 扑 ： 以 上 是 这 个 实 验 的 逻 辑 拓 扑 ： 1 、 V P S 是 我 在 网 上 租 的 ， 用 来 科 学 上 网 的 ， 顺 便 做 做 其 他 事 情 。 （ V P S 是 有 公 网 地 址 的 ）
2 、 我 的 电 脑 用 于 连 接 V P S 的 进 行 一 些 操 作 和 控 制 被 攻 击 的 电 脑 的 。 （ 只 有 私 网 地 址 ） 3 、 被 攻 击 的 电 脑 只 要 等 着 被 攻 击 就 好 。 （ 只 有 私 网 地 址 ） P S ： 由 于 楼 主 比 较 穷 只 有 一 台 电 脑 ， 所 以 这 里 没 有 被 攻 击 的 电 脑 ， 所 有 攻 击 操 作 都 在 我 的 电 脑 上 进 行 。 ： 由 于 楼 主 比 较 穷 只 有 一 台 电 脑 ， 所 以 这 里 没 有 被 攻 击 的 电 脑 ， 所 有 攻 击 操 作 都 在 我 的 电 脑 上 进 行 。 1 . 2   思 路 和 主 要 步 骤 思 路 和 主 要 步 骤 （ 1 ） 在 V P S 上 搭 建 f t p 服 务 器 ， 上 传 一 些 软 件 （ 包 含 N C 、 T e a m V i e w e r 、 t v _ d u m p ） ； 开 启 N C 的 监 听 。 （ 2 ） 利 用 橡 皮 鸭 对 电 脑 的 C M D 进 行 操 作 ， 使 电 脑 下 载 V P S 上 的 文 件 （ 包 含 N C 、 T e a m V i e w e r 、 t v _ d u m p ） 并 反 弹 s h e l l 给 V P S 。 （ 3 ） 在 V P S 上 打 开 被 控 端 的 T e a m V i e w e r 和 t v _ d u m p ， 获 取 T e a m V i e w e r 的 用 户 名 密 码 ， 如 果 不 需 要 图 形 化 操 作 的 话 可 以 不 打 开 ， 就 用 C M D 就 好 。 （ 4 ） 用 T e a m V i e w e r 连 接 被 控 端 。 2 . 0 橡 皮 鸭 的 操 作 橡 皮 鸭 的 操 作 2 . 1   思 路 和 思 路 和 p a y l o a d 思 路 ： 思 路 ： （ 1 ） 用 管 理 员 权 限 打 开 c m d ， 进 入 用 户 目 录 ， 关 闭 防 火 墙 。 注 1 ： 如 果 用 户 防 火 墙 开 着 在 下 载 文 件 的 时 候 会 弹 出 提 示 ， 这 样 操 作 就 会 失 败 。 注 2 ： 如 果 用 户 装 了 安 全 软 件 如 3 6 0 这 种 ， 关 闭 防 火 墙 的 时 候 会 有 告 警 弹 出 ， 也 会 失 败 。 （ 2 ） 只 用 c m d 写 一 个 t x t 文 件 ， 内 容 包 括 f t p 的 地 址 、 用 户 、 下 载 的 文 件 名 。 （ 3 ） 执 行 这 个 t x t 文 件 ， 并 在 执 行 完 以 后 删 除 这 个 文 件 。 注 ： 考 虑 到 电 脑 的 执 行 速 度 不 同 ， 以 上 步 骤 要 设 置 一 些 延 时 。 （ 4 ） 关 闭 刚 才 的 c m d 并 打 开 一 个 新 的 c m d 。 （ 5 ） 用 c m d 执 行 N C 绑 定 c m d 反 弹 的 命 令 （ 后 台 执 行 ） 。 （ 6 ） 关 闭 c m d P a y l o a d 如 下 ： 如 下 ：

这 个 这 个 p a y l o a d 应 该 很 好 理 解 ， 我 就 不 解 释 了 。 可 以 通 过 刚 才 应 该 很 好 理 解 ， 我 就 不 解 释 了 。 可 以 通 过 刚 才 g i t h u b 的 网 站 上 面 看 到 语 法 的 具 体 讲 解 。 主 要 要 注 意 的 网 站 上 面 看 到 语 法 的 具 体 讲 解 。 主 要 要 注 意 的 是 延 时 ， 因 为 鸭 子 插 到 电 脑 上 以 后 就 立 刻 开 始 执 行 的 是 延 时 ， 因 为 鸭 子 插 到 电 脑 上 以 后 就 立 刻 开 始 执 行 p a d l o a d 了 ， 要 留 点 时 间 给 电 脑 加 载 驱 动 之 类 的 。 了 ， 要 留 点 时 间 给 电 脑 加 载 驱 动 之 类 的 。 3 . 0   V P S 3 . 1   第 一 阶 段 第 一 阶 段 这 里 我 用 的 是 c e n t O S ， 百 度 一 下 搭 了 一 个 f t p 服 务 器 ， 装 了 一 个 N C ， 上 传 了 一 些 文 件 。
3 . 2   开 始 监 听 开 始 监 听 N C 的 端 口 的 端 口 注 ： 这 里 要 注 意 设 置 好 c e n t O S 的 防 火 墙 ， 把 9 9 9 9 端 口 放 行 ， 不 然 N C 是 看 不 到 东 西 的 。 4 . 0   t v _ d u m p . e x e 这 是 一 个 获 取 t e a m v i e w e r 用 户 名 密 码 的 软 件 ， 百 度 上 源 码 很 多 ， 我 下 了 一 个 自 己 编 译 了 一 下 。 5 . 0   实 战 实 战 所 有 工 作 都 做 好 了 ， 我 们 来 操 作 一 波 。 5 . 1   插 入 橡 皮 鸭 插 入 橡 皮 鸭
P S ： 左 边 的 C R T 是 远 程 的 V P S ， 监 控 9 9 9 9 端 口 ； 右 边 是 我 电 脑 的 防 火 墙 和 用 户 目 录 。 5 . 2   远 程 打 开 远 程 打 开 t e a m V i e w e r 5 . 3   获 取 获 取 t e a m V i e w e r 的 的 I D 和 密 码 和 密 码 * 本 文 作 者 ： S e a g u l l ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理