搜索

[12857] 2018-06-22_DIY一个专属HID注入设备吧

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-06-22_DIY一个专属HID注入设备吧 D I Y 一 个 专 属 H I D 注 入 设 备 吧 原 创   k i n c a i d   F r e e B u f   2 0 1 8 - 0 6 - 2 2 * 本 文 原 创 作 者 ： k i n c a i d ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 、 引 言 一 、 引 言 B a d U S B 是 指 一 类 通 过 模 拟 键 盘 自 动 输 入 指 令 ， 实 现 信 息 窃 取 和 恶 意 程 序 执 行 的 是 指 一 类 通 过 模 拟 键 盘 自 动 输 入 指 令 ， 实 现 信 息 窃 取 和 恶 意 程 序 执 行 的 H I D 攻 击 方 法 ， 最 早 由 攻 击 方 法 ， 最 早 由 S R L a b s 在 在 2 0 1 4 年 美 国 黑 帽 大 会 上 提 出 。 年 美 国 黑 帽 大 会 上 提 出 。 起 初 的 B a d U S B 设 备 是 通 过 更 改 U 盘 中 的 控 制 器 固 件 实 现 的 ， 支 持 的 设 备 型 号 较 少 。 于 是 R U B B E R   D U C K Y （ 橡 皮 鸭 ） 从 原 始 的 批 操 作 设 备 逐 步 发 展 为 一 个 成 熟 的 H I D 攻 击 平 台 ， 并 拥 有 完 善 的 攻 击 脚 本 、 可 靠 的 硬 件 支 持 和 活 跃 的 技 术 论 坛 。 但 是 由 于 价 格 原 因 ， 大 多 数 研 究 人 员 首 选 T e e n s y   U S B 开 发 板 并 基 于 A r d u i n o   I D E 实 现 H I D 注 入 攻 击 。 W H I D 设 备 在 此 基 础 上 加 入 了 无 线 模 块 ， 能 够 实 现 数 据 收 发 和 S h e l l 的 建 立 ， 拓 宽 了 B a d U S B 的 攻 击 场 景 。 然 而 上 述 攻 击 设 备 没 有 公 开 底 层 的 逻 辑 代 码 ， 只 开 放 了 更 新 攻 击 脚 本 的 接 口 ， 限 制 了 用 户 自 行 D I Y 的 空 间 。 E v i l U S B 是 我 基 于 S T M 3 2 F 1 0 3 C 8 T 6 自 行 开 发 的 一 款 B a d U S B 攻 击 设 备 ， 能 够 同 时 模 拟 出 U 盘 和 键 盘 进 行 攻 击 脚 本 的 存 储 和 执 行 ， 通 过 更 改 配 置 文 件 以 适 应 中 、 英 文 输 入 环 境 ， 设 备 总 成 本 不 到 1 0 元 。 下 面 将 详 尽 叙 述 各 个 功 能 的 具 体 实 现 ， 源 码 及 手 册 参 见 项 目 首 页 h t t p : / / e v i l u s b . c o m 。 二 、 模 拟 键 盘 二 、 模 拟 键 盘 S T M 3 2 F 1 0 3 C 8 T 6 是 意 法 半 导 体 推 出 的 A R M   C o r t e x - M 3 内 核 M C U ， 包 含 一 个 全 速 模 式 U S B 接 口 ， 性 价 比 高 而 且 很 容 易 入 手 ， 故 而 选 取 该 型 号 芯 片 进 行 E v i l U S B 开 发 。 电 脑 主 机 是 通 过 设 备 描 述 符 识 别 U S B 设 备 类 型 的 ， 并 在 规 定 的 端 点 建 立 与 设 备 的 通 信 关 系 ， 因 此 要 做 的 第 一 步 是 要 配 置 好 设 备 的 描 述 符 。 参 考 S T M 3 2 F 1 0 X   U S B 设 备 开 发 套 件 ( S T M 3 2 _ U S B - F S - D e v i c e _ L i b _ V 4 . 0 . 0 ) 中 J o y S t i c k M o u s e 例 程 ， 按 照 l s j 9 3 8 3 [ 1 ] 的 思 路 对 配 置 描 述 符 和 报 告 描 述 符 进 行 修 改 。 在 电 脑 识 别 出 H I D 设 备 的 基 础 上 ， 调 整 端 点 收 发 缓 存 区 的 分 配 ， 再 配 置 设 备 的 I n i t 和 R e s e t 函 数 。 接 着 就 可 以 用 J o y s t i c k _ S e n d 函 数 发 送 按 键 数 据 ， 参 数 非 零 代 表 有 键 按 下 ， 全 零 则 代 表 松 开 。 键 码 不 同 于 A s c i i 码 ， 可 参 加 M i g h t y P o r k 整 理 的 u s b _ h i d _ k e y s . h [ 2 ] 和 我 的 例 程 E v i l u s b _ K e y c o d e . h [ 3 ] 。 由 于 B a d U S B 要 求 很 高 的 攻 击 代 码 注 入 速 度 ， 故 而 可 通 过 状 态 机 用 D M A 加 速 传 输 。 为 了 解 决 字 符 输 入 过 快 导 致 的 错 误 和 遗 漏 问 题 ， 需 要 要 配 置 描 述 符 中 的 b I n t e r v a l 调 到 一 个 很 低 的 值 以 缩 短 主 机 的 响 应 时 间 。 最 后 一 个 问 题 是 主 机 输 入 法 默 认 的 大 小 写 及 中 英 文 环 境 不 符 合 程 序 要 求 导 致 的 注 入 失 败 ， 这 个 可 以 通 过 模 拟 U 盘 中 的 配 置 文 件 进 行 手 动 切 换 ， 下 一 章 将 详 尽 叙 述 。 三 、 模 拟 三 、 模 拟 U 盘 盘
一 个 可 以 同 时 模 拟 出 多 个 逻 辑 设 备 的 U S B 设 备 称 为 复 合 设 备 ， 复 合 设 备 具 有 高 集 成 、 低 成 本 、 多 功 能 的 优 点 。 E v i l u s b 使 用 内 部 的 N a n d F l a s h 空 间 来 存 放 数 据 、 模 拟 一 个 几 十 K b 大 小 的 U 盘 （ 该 型 芯 片 官 方 宣 称 f l a s h 大 小 为 6 4 K b ， 实 际 大 小 为 1 2 8 K b ） ， 能 够 满 足 攻 击 脚 本 和 配 置 文 件 的 存 储 要 求 。 复 合 设 备 工 程 参 考 官 方 的 C o m p o s i t e _ E x a m p l e 例 程 ， 更 改 配 置 描 述 符 、 端 点 缓 存 分 配 、 设 备 初 始 化 和 复 位 函 数 以 及 各 个 端 点 的 回 调 函 数 。 按 照 z e n g m i n g 0 0 [ 4 ] 的 教 程 ， 对 m a s s _ m a l . c 中 的 M A L _ I n i t , M A L _ G e t S t a t u s , M A L _ R e a d , M A L _ W r i t e 函 数 进 行 修 改 ， 使 之 解 锁 访 问 并 读 写 内 部 f l a s h 数 据 。 这 样 操 作 之 后 就 能 在 电 脑 上 显 示 出 一 个 U 盘 ， 但 由 于 没 有 添 加 内 部 的 文 件 系 统 ， 格 式 化 成 F A T 格 式 后 才 能 正 常 访 问 。 配 置 文 件 包 含 了 D e f a u l t _ W a i t i n g _ T i m e , D e f a u l t _ R e a c t i o n _ T i m e , D e f a u l t _ L a n g - u a g e , D e f a u l t _ C a p s L o c k 四 个 参 数 ， 分 别 用 来 设 置 起 始 时 间 、 响 应 时 间 、 中 英 文 和 大 小 写 环 境 。 系 统 上 电 后 会 从 指 定 的 地 址 读 取 这 些 配 置 ， 所 以 配 置 文 件 的 排 版 格 式 不 得 改 动 （ 缺 少 内 部 文 件 系 统 的 弊 端 ） 。 模 拟 U 盘 的 另 一 个 重 要 功 能 就 是 与 主 机 通 信 ， 配 合 无 线 通 信 模 块 可 以 实 现 远 程 文 件 传 输 和 S h e l l 的 建 立 。 四 、 攻 击 流 程 四 、 攻 击 流 程 E v i l u s b 插 入 电 脑 后 会 延 迟 一 段 时 间 等 待 系 统 识 别 完 毕 ， 然 后 陆 续 执 行 ： c m d . e x e   / T : 0 1   / K   m o d e   C O N :   C O L S = 1 6   L I N E S = 1   / / 打 开 S h e l l ( w m i c   L O G I C A L D I S K   w h e r e   f i l e s y s t e m = ” F A T ”   g e t   n a m e   |   f i n d s t r   “ : ”   & &   e c h o   E v i l U S B . b a t ) > % t m p % T M P . b a t   / / 输 入 模 拟 U 盘 盘 符 和 攻 击 脚 本 文 件 名 到 缓 存 脚 本 文 件 中 % t m p % T M P . b a t   | |   e x i t   / / 执 行 刚 才 的 缓 存 脚 本 文 件 然 后 退 出 E v i l U S B . b a t 的 文 件 内 容 如 下 ， 首 先 检 查 主 机 用 户 是 否 是 攻 击 对 象 ， 然 后 再 调 用 攻 击 脚 本 ， 删 除 用 到 的 缓 存 文 件 以 避 免 磁 盘 损 坏 。 五 、 攻 击 测 试 五 、 攻 击 测 试
六 、 总 结 与 展 望 六 、 总 结 与 展 望 本 例 完 成 了 基 于 S T M 3 2 F 1 0 3 C 8 T 6 模 拟 键 盘 和 U 盘 实 现 H I D 注 入 攻 击 的 B a d U S B 设 备 软 硬 件 原 型 设 计 ， 接 下 来 将 在 三 个 方 面 做 出 改 进 ： 一 是 增 加 S D 卡 卡 槽 扩 展 U 盘 容 量 ， 方 便 文 件 窃 取 ； 二 是 通 过 添 加 无 线 通 信 模 块 建 立 远 程 S h e l l 、 实 现 无 线 配 置 和 文 件 传 输 ； 第 三 是 加 入 B o o t l o a d e r ， 实 现 安 全 的 U 盘 升 级 ( O T G ) 和 无 线 网 络 升 级 ( O T A ) 。 七 、 资 源 及 参 考 文 档 七 、 资 源 及 参 考 文 档 [ 1 ]   关 于   K E I L 提 供 的 J o y s t i c k M o u s e 例 程   转 化 为   U S B 虚 拟 键 盘 h t t p : / / w w w . o p e n e d v . c o m / t h r e a d - 1 0 9 7 1 - 1 - 1 . h t m l ( 出 处 : O p e n E d v - 开 源 电 子 网 ) [ 2 ]   u s b _ h i d _ k e y s . h   h t t p s : / / g i s t . g i t h u b . c o m / M i g h t y P o r k / 6 d a 2 6 e 3 8 2 a 7 a d 9 1 b 5 4 9 6 e e 5 5 f d c 7 3 d b 2 [ 3 ]   E v i l u s b _ K e y c o d e . h   h t t p : / / e v i l u s b . c o m # R e s o u r c e [ 4 ]   U 盘 G P I O 文 件 系 统 映 射 - S T M 3 2 利 用 内 置 F L A S H 做 U 盘 h t t p : / / b b s . m y d i g i t . c n / r e a d . p h p ? t i d = 1 7 7 1 8 4 3 * 本 文 原 创 作 者 ： k i n c a i d ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理