搜索

[3798] 2017-05-05_HID攻击进阶[工具]WHIDInjector，仅售83元附演示视频

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-05-05_HID攻击进阶[工具]WHIDInjector，仅售83元附演示视频 H I D 攻 击 进 阶 [ 工 具 ] W H I D   I n j e c t o r ， 仅 售 8 3 元   附 演 示 视 频 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 5 日 讯   卢 卡 · 邦 乔 尼 是 I T 安 全 的 高 级 攻 防 安 全 专 家 ， 主 要 研 究 领 域 包 括 无 线 电 网 络 、 逆 向 工 程 、 硬 件 入 侵 、 物 联 网 和 物 理 安 全 。 自 H I D 攻 击 （ 即 P H U K D 、 K a u t i l y a 、 R u b b e r d u c k y ） 首 次 浮 出 水 面 以 来 ， 研 究 人 员 在 网 上 发 布 了 许 多 出 色 的 研 究 成 果 ， 例 如 I r o n   H I D 、 鼠 标 劫 持 和 最 酷 的 U S a B U S e 等 。 功 能 强 大 的 软 件 越 来 越 多 ， 作 为 渗 透 测 试 人 员 和 红 队 成 员 ， 邦 乔 尼 希 望 制 作 一 款 可 以 通 过 W i - F i 或 B L E 进 行 远 程 控 制 的 廉 价 专 用 硬 件 ， 于 是 “ W H I D ” 的 诞 生 史 。 由 于 这 是 邦 乔 尼 的 首 款 H I D 注 入 设 备 （ 基 于 T e e n s y 开 发 板 ， 见 下 图 ） ， 他 需 要 决 定 何 时 传 输 某 种 有 效 荷 载 。 最 终 ， 他 使 用 I r o n g e e k 光 敏 电 阻 和 指 拨 开 关 技 巧 做 到 了 部 分 实 现 。 然 而 ， 他 很 快 意 识 到 通 过 无 线 电 信 道 实 现 远 程 控 制 相 当 炫 酷 。 数 年 前 ， 他 开 始 思 考 使 用 廉 价 4 3 3   M H z   T R X 模 块 连 接 到 T e e n s y 开 发 板 … 但 遗 憾 的 是 ， 由 于 时 间 有 限 … 这 个 想 法 便 被 归 入 渗 透 测 试 工 具 的 任 务 清 单 。 什 么 是 W H I D   I n j e c t o r ？ W H I D 代 表 W i F i   H I D 注 入 工 具 。 这 是 一 款 廉 价 ， 但 性 能 可 靠 的 硬 件 ， 旨 在 满 足 红 队 成 员 和 渗 透 测 试 人 员 对 H I D 攻 击 的 需 求 。 W H I D 注 入 工 具 的 核 心 部 件 为 A t m e g a   3 2 u 4 （ 通 常 用 于 许 多 A r d u i n o 开 发 板 ） 和 E S P - 1 2 s （ 提 供 W i F i 功 能 ， 通 常 用 于 物 联 网 项 目 ） 。 H I D 攻 击 进 阶 [ 工 具 ] W H I D   I n j e c t o r ， 仅 售 8 3 元 - E 安 全
W H I D 的 软 件 的 软 件 当 邦 乔 尼 开 始 考 虑 远 程 控 制 H I D 注 入 工 具 ， 并 最 终 将 E S P 芯 片 组 添 加 到 与 A r d u i n o 类 似 的 开 发 板 时 ， 他 很 快 就 发 现 一 款 满 足 需 求 的 硬 件 ： A p r B r o t h e r 的 C a c t u s   M i c r o   R e v 2 （ 位 于 E O L   L ） 。 于 是 ， 他 开 始 阅 读 E S P 规 范 ， 并 思 考 如 何 创 建 简 单 的 P o C 草 图 ， 能 让 他 通 过 W i F i   A P 上 传 远 程 恶 意 有 效 载 荷 。 邦 乔 尼 的 G U I 如 下 图 ： 支 持 的 第 三 方 软 件 U S a B U S e   –   G i t h u b   R e p o 这 是 一 款 出 色 的 工 具 ， 它 不 仅 仅 是 一 个 简 单 的 远 程 H I D 注 入 工 具 ， 它 还 允 许 绕 过 气 隙 环 境 ， 并 能 通 过 W H I D 的 E S P   W i F i 进 行 侧 信 道 C 2 通 信 。 D e f c o n   2 4   V i d e o D e f c o n   2 4   S l i d e s h t t p s : / / s e n s e p o s t . c o m / b l o g / 2 0 1 6 / u n i v e r s a l - s e r i a l - a b u s e / U S a B U S e   V i d e o   P o C C y b e r k r y p t i o n ’ s   T u t o r i a l W i F i   D u c k y   –   G i t h u b   R e p o 这 款 工 具 能 添 加 炫 酷 功 能 （ 例 如 实 时 注 入 、 E S P   f w   O T A 升 级 ） 进 一 步 优 化 W H I D 软 件 。
W i D u c k y   –   G i t h u b   R e p o 这 款 工 具 比 较 老 旧 ， 但 功 能 却 很 强 大 。 它 具 有 将 E S P   W i F i 作 为 C 2 通 信 信 道 的 功 能 。 此 外 ， 这 款 工 具 自 身 还 具 有 A n d r o i d 远 程 控 制 应 用 。 视 频 教 程 邦 乔 尼 提 供 了 W H I D   I n j e c t o r 安 装 及 其 功 能 教 程 针 对 针 对 W i n d o w s   1 0   E n t e r p r i s e   的 的 W H I D 攻 击 模 拟 攻 击 模 拟 W H I D 设 备 上 的 设 备 上 的 W i f i   D u c k y （ （ W I N D O W S ） ） 如 何 在 如 何 在 W I N D O W S 和 和 M a c   O S   X 上 安 装 上 安 装 W H I D   I n j e c t o r 软 件 软 件
可 能 的 应 用 传 统 传 统 - 通 过 通 过 W i F i 进 行 远 程 击 键 注 入 进 行 远 程 击 键 注 入 在 受 害 者 机 器 上 部 署 W H I D ， 并 访 问 W i F i   A P   S S I D 远 程 控 制 受 害 者 设 备 （ 最 后 ， 还 可 以 设 置 W H I D 连 接 到 现 有 W i F i 网 络 ） 社 交 工 程 社 交 工 程 - 在 启 用 在 启 用 U S B 的 设 备 中 部 署 的 设 备 中 部 署 W H I D 这 种 应 用 背 后 的 主 要 概 念 是 在 目 标 组 织 机 构 内 测 试 社 交 工 程 弱 点 （ 例 如 D L P 策 略 违 反 ） ， 并 绕 过 受 害 者 设 备 的 物 理 访 问 限 制 。 邦 乔 尼 制 作 了 宣 传 手 册 （ 示 例 模 板 见 h t t p s : / / g i t h u b . c o m / w h i d - i n j e c t o r / W H I D / t r e e / m a s t e r / t o o l s / S o c i a l _ E n g i n e e r i n g _ L u r e s ） ， 产 品 包 装 中 包 含 一 个 武 器 化 U S B 设 备 ， 然 后 通 过 常 用 快 速 服 务 邮 寄 （ 例 如 U P S 、 D H L 、 F e d E x ） 。 从 上 面 第 三 方 软 件 可 以 看 出 ， W H I D 应 用 潜 在 巨 大 。 它 不 仅 可 以 发 挥 H I D 注 入 工 具 的 一 般 作 用 ， 同 时 还 能 绕 过 气 隙 环 境 。
有 兴 趣 的 童 鞋 可 以 购 买 一 款 试 试 ：   h t t p s : / / b l o g . a p r b r o t h e r . c o m / p r o d u c t / c a c t u s - w h i d 到 目 前 未 知 ， B e t a 测 试 人 员 提 供 就 改 进 最 终 版 的 W H I D 反 馈 了 非 常 宝 贵 的 意 见 。 1 . h t t p : / / w w w . i r o n g e e k . c o m / i . p h p ? p a g e = s e c u r i t y / p r o g r a m m a b l e - h i d - u s b - k e y s t r o k e - d o n g l e 2 . h t t p s : / / g i t h u b . c o m / w h i d - i n j e c t o r / W H I D / t r e e / m a s t e r / s k e t c h e s / c a c t u s _ m i c r o _ r e v 2 3 .   h t t p s : / / g i t h u b . c o m / s e n s e p o s t / U S a B U S e 0 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 比 核 武 器 更 神 秘 的 朝 鲜 黑 客 部 队 ： 实 力 简 直 逆 天 0 2 C N V D 漏 洞 库 开 放 批 量 数 据 获 取 ： 加 强 共 建 共 享 ， 共 同 提 升 漏 洞 威 胁 防 御 能 力 0 3 H I D 攻 击 进 阶 [ 工 具 ] W H I D   I n j e c t o r ， 仅 售 8 3 元 0 4 黑 客 利 用 S S 7 协 议 漏 洞 窃 取 德 国 多 家 银 行 帐 户 资 金 0 5 从 美 国 国 防 承 包 商 第 一 季 度 财 报   看 网 络 安 全 趋 势 0 6 日 本 与 美 国 达 成 协 议 ， 深 化 两 国 之 间 的 网 络 信 息 共 享 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理