搜索

[14278] 2019-06-27_ATtiny85漏洞利用框架HID测试分析

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2019-06-27_ATtiny85漏洞利用框架HID测试分析 A T t i n y 8 5 漏 洞 利 用 框 架 H I D 测 试 分 析 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 6 - 2 7 今 天 的 主 角 就 是 这 款 名 叫 今 天 的 主 角 就 是 这 款 名 叫 F l a s h s p l o i t 的 工 具 ， 它 是 一 款 基 于 的 工 具 ， 它 是 一 款 基 于 A T t i n y 8 5 的 的 H I D 攻 击 的 漏 洞 利 用 框 架 ， 广 大 研 究 人 攻 击 的 漏 洞 利 用 框 架 ， 广 大 研 究 人 员 可 以 在 它 的 帮 助 下 ， 可 以 对 各 类 设 备 进 行 员 可 以 在 它 的 帮 助 下 ， 可 以 对 各 类 设 备 进 行 H I D 渗 透 攻 击 测 试 。 渗 透 攻 击 测 试 。 H I D 攻 击 介 绍 攻 击 介 绍 H I D 是 （ H u m a n   I n t e r f a c e   D e v i c e ） 的 缩 写 ， 由 其 名 称 可 以 了 解 H I D 设 备 是 直 接 与 人 交 互 的 设 备 ， 例 如 键 盘 、 鼠 标 与 游 戏 杆 等 。 不 过 H I D 设 备 并 不 一 定 要 有 人 机 接 口 ， 只 要 符 合 H I D 类 别 规 范 的 设 备 都 是 H I D 设 备 。 一 般 来 讲 针 对 H I D 的 攻 击 主 要 集 中 在 键 盘 鼠 标 上 ， 因 为 只 要 控 制 了 用 户 键 盘 ， 基 本 上 就 等 于 控 制 了 用 户 的 电 脑 。 攻 击 者 会 把 攻 击 代 码 ， 隐 藏 在 一 个 正 常 的 鼠 标 键 盘 中 ， 当 用 户 将 含 有 攻 击 向 量 的 鼠 标 或 键 盘 插 入 电 脑 时 ， 恶 意 代 码 会 被 加 载 并 执 行 。 F l a s h s p l o i t F l a s h s p l o i t 是 一 款 使 用 A T t i n y 8 5   H I D 设 备 （ 例 如 D i g i s p a r k   U S B 开 发 面 板 等 等 ） 来 执 行 渗 透 攻 击 的 漏 洞 利 用 开 发 框 架 。 F l a s h s p l o i t 可 以 基 于 用 户 输 入 来 生 成 A r d u i n o   I D E   C o m p a t i b l e   ( . i n o ) 脚 本 ， 并 根 据 脚 本 的 需 求 在 M e t a s p l o i t 框 架 中 生 成 监 听 器 。 简 而 言 之 ， F l a s h s p l o i t 可 以 在 自 动 化 的 m s f c o n s o l e 中 自 动 化 生 成 攻 击 脚 本 。
W i n d o w s 平 台 平 台 数 据 提 取 数 据 提 取 可 提 取 所 有 存 储 的 W i F i 密 码 ， 并 将 数 据 以 X M L 格 式 存 储 ， 然 后 上 传 至 远 程 S F T P 服 务 器 : 提 取 目 标 系 统 中 的 网 络 配 置 信 息 ， 并 上 传 至 远 程 S F T P 服 务 器 ： 使 用 M i m i k a t z 提 取 密 码 以 及 其 他 敏 感 信 息 ， 并 上 传 至 远 程 S F T P 服 务 器 ：
反 向 反 向 S h e l l 通 过 利 用 M i c r o s o f t   H T M L 应 用 程 序 （ m s h t a ） 获 取 反 向 S h e l l ： 通 过 利 用 证 书 颁 发 机 构 实 用 程 序 （ c e r t u t i l ） 获 取 反 向 S h e l l ； 通 过 利 用 W i n d o w s 脚 本 主 机 （ c s r i p t ） 获 取 反 向 S h e l l ； 通 过 利 用 W i n d o w s 安 装 工 具 （ m s i e x e c ） 获 取 反 向 S h e l l ； 通 过 利 用 微 软 注 册 表 服 务 器 （ r e g s v r 3 2 ） 获 取 反 向 S h e l l ； 其 他 杂 项 其 他 杂 项 修 改 目 标 主 机 的 桌 面 壁 纸 ：
使 用 一 个 . b a t 脚 本 让 目 标 W i n d o w s 设 备 宕 机 （ 拒 绝 服 务 攻 击 ） ， 占 用 1 0 0 % C P U 和 运 行 内 存 ： 感 染 并 执 行 恶 意 文 件 （ 勒 索 软 件 ） ； 禁 用 目 标 设 备 上 的 W i n d o w s   D e f e n d e r 服 务 ：
F l a s h s p l o i t 目 前 支 持 的 运 行 平 台 目 前 支 持 的 运 行 平 台 K a l i   L i n u x   2 0 1 9 . 2 B l a c k A r c h   L i n u x 工 具 依 赖 组 件 工 具 依 赖 组 件 F l a s h s p l o i t 的 正 常 运 行 需 要 使 用 到 下 列 四 款 工 具 组 件 ： M e t a s p l o i t - F r a m e w o r k P y t h o n 3 S F T P P H P 工 具 下 载 和 使 用 工 具 下 载 和 使 用 项 目 地 址 项 目 地 址 F l a s h s p l o i t ： 【 G i t H u b 传 送 门 】 *   参 考 来 源 ： t h e w h i t e h 4 t ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / t h e w h i t e h 4 t / f l a s h s p l o i t . g i t c d   f l a s h s p l o i t p y t h o n 3   f l a s h s p l o i t . p y

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理