用户
搜索
  • TA的每日心情
    奋斗
    2021-1-31 16:45
  • 签到天数: 53 天

    连续签到: 1 天

    [LV.5]常住居民I

    管理员

    Rank: 9Rank: 9Rank: 9

    76

    主题

    249

    帖子

    2106

    魔法币
    收听
    0
    粉丝
    4
    注册时间
    2018-8-22

    春秋达人积极活跃奖

    发表于 2021-2-2 16:27:34 37734
    『Kali nethunter系列』手机发起“badUSB”攻击(Rucky,Rucky脚本)
    当然不是只有nethunter的设备可以,凡是root的设备均可。
    先上一下视频地址:跳转到Bilibili

    这期文章,是主要讲述我们Kali nethunter设备的一个名为”Rucky”的App。这款App可以对Windows电脑、Android设备、Mac设备等发起攻击。
    01.png

    前期测试:
      注意我上面提到了“Android”设备,这是怎么测试的呢?我在前期的测试中将数据线插入移动机顶盒中,成功的使用Rucky控制了机顶盒设备。(??我拿红外功能搞不是更好?)
      但是这证明了我们可以对Android启用此攻击。
    关于设备:
      这款设备在之前我就已经提到过了,具体可以看之前的贴子:https://bbs.ichunqiu.com/thread-59907-1-1.html
    02.png

    这就是今天的主角

    我们打开后,如果是第一次,请给予Root权限

    03.png

    04.jpg

    上图是我在视频中讲过的脚本,其大致的功能就是打开了cmd、输入notepad、输入helloword。
    可以根据上面的东西改一改,其详细的过程在国内很少有提及。相关资料我也是在互联网上找了半天其实并没有找到。
    该脚本学名叫Ducky Script,在国内或多或少有一些资料,不过不是特别详细。我在日后会更新一篇文章专门介绍这款脚本语言。
    04.png

    不过在GitHub上倒是挺多。这个脚本其实也就是记录一些操作按键的。如果可以,我们也可以使用Arduino来进行编写一个硬件的“BadUSB”。
    当然,他和USBninja还是有很大的区别的,我们不能离得太远进行操作。这是一个很大的缺陷。不过我们也可以设计一个由单片机+遥控模块的远距离操作案例:通过数据线的一端的转换头(例如Micro USB转换为Type-C)的过程中,加入一个遥控模块进行控制。在Rucky设置成为连接自动执行即可。
    下面介绍一些基本知识:
    GUI                     windows菜单键
    WINDOWS          windows菜单键
    SHIFT                   shift键
    ALT                     Alt键
    CONTROL           Ctrl键
    CTRL                   Ctrl键
    DOWNARROW     下箭头
    DOWN                下箭头
    LEFTARROW         左箭头
    LEFT                    左箭头
    RIGHTARROW      右箭头
    RIGHT                  右箭头
    UPARROW           上箭头
    UP                       上箭头
    BREAK               Pause键
    PAUSE               和上一个是一样的
    CAPSLOCK          大写键
    DELETE              删除键
    END                    END键,我估计你们不常用这个
    ESC                     键盘上左上角的键
    ESCAPE              键盘上左上角的键
    HOME               Home键
    INSERT               Insert键
    NUMLOCK           键盘锁键
    PAGEUP              上翻页键
    PAGEDOWN         下翻页键
    PRINTSCREEN      屏幕截屏键
    SCROLLLOCK       话说不写文档我都想不起键盘上还有这个键,Scrolllock键
    SPACE                空格键,如果你延时把握的好,你甚至可以用这个指令玩炫舞
    TAB                     就是Tab键咯
      当然,在https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Payloads有一些ha5darren大佬写好的Payload,都是非常有趣的,可以拿来参考。





    末心网络安全团队 | Q群374327762 | QQ1044631097
    这就是相当于一台行走的kali工具,类似与看门狗游戏中的那台手机了。。。
    使用道具 举报 回复
    发表于 2021-2-3 10:18:00
    嗯,涨姿势了
    使用道具 举报 回复
    学到了
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册