数据泄露防护- BadUSB 制作 模拟

最新推荐文章于 2024-09-14 23:40:40 发布
最新推荐文章于 2024-09-14 23:40:40 发布
阅读量6.8k 收藏 20
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 数据泄露防护 (DLP) 文章标签： 数据泄露防护 DLP BadUSB 外设 BadUSB DLP 右耳听见雨 脚本
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/sktechcom/article/details/45259969
本文介绍了BadUSB的概念，并提供了制作BadUSB的参考资源，包括GitHub上的Psychson项目和相关固件工具。通过实验，作者详细描述了备份SanDisk Ultra 16Gb USB 3.0 SDCZ48-016G固件的过程，遇到的问题及解决方案，旨在探讨数据泄露防护措施。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1. 什么是BadUSB

   找度娘/谷歌爷爷

2. 参考网站

  1. https://github.com/adamcaudill/Psychson/wiki/Known-Supported-Devices
  2. https://github.com/adamcaudill/Psychson （有具体制作BadUSB的流程说明）
3. 必要工具

 

  1. badusb支持的USB：<https://github.com/adamcaudill/Psychson/wiki/Known-Supported-Devices >
  2. 需要下载的文件保存在本地：（Phison 打包文件说明）
  3. PsyChson在GitHub上的打包文件： <https://github.com/adamcaudill/Psychson>
  4. 实验的USB 类型：SanDisk Ultra 16Gb USB 3.0 SDCZ48-016G
  5. 查看USB固件工具：<http://www.upan.cc/tools/mass/Phison/>,这里我下载了Phison MPALL v3.72.0B.zip
  6. PS2251-03参数（官网）
4. 环境搭建
  1. 环境搭建
     a.  下载安装
  • <
最低0.47元/天 解锁文章

200万优质内容无限畅学
badusb_payload(一)添加管理员用户
B0rn_T0_W1n的博客
12-03 3844
badusb_payload添加管理员
BadUSB的防范研究
zhuo_zhibin的专栏
08-04 3251
最近爆出的badUSB漏洞，通过将病毒植入固件
如何预防BadUSB —— “免疫方式”
chuanhao2617的博客
09-19 1195
事件部分文章转自freebuf.com UP主腾讯安全平台部 漏洞背景 “BadUSB”是今年计算机安全领域的热门话题之一，该漏洞由Karsten Nohl和Jakob Lell共同发现，并在今年的BlackHat安全大会上公布。BadUSB号称是世界上最邪恶的USB外设。 ...
BadUSB密码窃取脚本使用指南
gitblog_00831的博客
09-11 974
BadUSB密码窃取脚本使用指南 项目介绍 该项目名为“BadUSB_passStealer”，是一个用于教育目的的安全研究工具，开发者需对其使用负责。它设计用于从目标计算机中窃取特定类型的信息，包括但不限于浏览器（如Chrome、Firefox、Opera）中的密码、WiFi密码以及最近7天的浏览器历史记录。该脚本通过BadUSB设备实现，当插入受害者电脑时，在后台执行，无需用户交互，最终将窃取...
USB2.0与网络安全：揭秘数据传输中的潜在风险及防护措施
本文首先概述了USB2.0技术的核心原理及其在数据传输中的作用，接着深入探讨了其安全问题，包括设备安全威胁类型、数据泄漏和未经授权访问等。通过对历史USB安全事件的案例分析，本文揭示了安全防护的需求，并提供了...
安全防护：Windows Server 2008 R2 USB3.0设备安全管理独家策略
本文针对Windows Server 2008 R2环境下的USB3.0设备安全管理进行了全面探讨，涵盖了USB3.0技术解析、安全配置和策略部署等多个方面。文章首先介绍了USB3.0的技术标准及其与前代标准的对比，同时分析了USB设备的安全...
【USB2.0安全性全面分析】：保障数据传输安全的全方位策略
![【USB2.0安全性全面分析】：保障数据传输安全的全方位策略]...通用串行总线（USB）2.0是一种广泛使用的高速数据传输标准。它是USB 1.
【STM32项目安全加固】：代码与硬件安全防护的终极策略
![【STM32项目安全加固】：代码与硬件安全防护的终极策略]...同时，探讨了硬件安全设计原则，包括硬件加密技术和防护措施，并对硬件安全性测试与认证进行了分析。案例分析部分深入讨论了实际项目的安全风
使用kali nethunter执行badUSB攻击--基于Rucky工具
geek-7的博客
04-14 2480
使用kali net hunter的rucky工具进行HID攻击。含攻击脚本语法及范文，攻击思路。
【近源攻击】badusb制作
最新发布
qinjilll的博客
09-14 1904
BadUSB是利用伪造HID设备执行攻击载荷的一种攻击方式。HID(Human InterfaceDevice)设备通常指的就是键盘鼠标等与人交互的设备，用户插入BadUSB，就会自动执行预置在固件中的恶意代码。BadUsb插入后，会模拟键盘鼠标对电脑进行操作，通过这些操作打开电脑的命令终端，并执行一条命令，这条命令将从指定网址下载其他代码并于后台静默运行。这些代码功能包括：窃取信息、反弹shell、发送邮件等，从而实现控制目标机或者窃取信息的目的。
USB攻击系列之BadUSB实现CS上线和反弹shell
wangluoanquan111的博客
08-25 655
我们发现BadUSB在linux和macos上不需要过免杀，但是无法通过windows上的杀软，于是有了以下的研究。BadUSB硬件和Arduino软件(https://www.arduino.cc/en/software)打开Arduino的ide工具，选择端口选中Arduino开发板编辑windows测试脚本，启动cmd命令行，实现whoami，编译上传随即成功执行whoami，基础的模拟键盘的操作，杀软是通过的，但是一旦有恶意行为，杀软会自动查杀并阻止。
【网络安全】用badusb控制局域网PC的webcam
ns2250225
04-01 3025
声明 本文仅限学习交流使用，切勿做任何违法的行为 材料准备 badusb一枚，我用的是Arduino Pro Micro（Atmega32U4）改造而成 kail linux系统PC win10系统PC Kail linux端 下载Payload生成脚本 git clone https://github.com/christofersimbar/Arduin...
BadUSB的上手指南
m0_72532016的博客
07-22 1241
小白刚到手的BadUSB怎么玩 编程需要arduino
2021-06-02使用Digispark(ATTINY85)制作一个Badusb
u258710的博客
06-02 2852
使用Digispark(ATTINY85)制作一个Badusb 1.硬件的准备 直接在淘宝搜Digispark就可以，一个板子大概9-30元都有。 2.安装Arduino IDE环境 1.下载Arduino IDE 链接: https://www.arduino.cn/thread-5838-1-1.html2.安装Arduino IDE 直接下一步就行 3.安装驱动 把板子插到usb口时，在设备管理器其它设备这个位置会出现一个未知设备。因为我已经装好了驱动这里就没显示。 点击未知驱动，然后选中更新驱动
badusb（一）环境配置
B0rn_T0_W1n的博客
12-03 2046
badusb 环境配置
BadUsb制作
qq_34341458的博客
03-09 8544
型号： Digispark kickstarter 微型USB开发板 ATTINY58 就是下面这种 x宝有卖9元左右。 一. 准备： attiny驱动下载：https://www.arduino.cc/en/Main/Software?setlang=cn Arduino IDE：https://www.arduino.cc/en/software 免杀工具（自选）：https://github.com/danielbohannon/Invoke-Obfuscation CobaltStrike且有
曾经很火的BADUSB测试记录
imtech的博客
10-11 1587
攻击者将恶意代码存放于Badusb的固件中，PC上的杀毒软件无法访问到U盘存放固件的区域，因此也就意味着杀毒软件无法应对BadUSB的攻击。
Bad usb实现U盘攻击
qq_40624810的博客
09-18 7606
1、Bad usb介绍及原理 介绍 BadUSB是利用伪造HID设备执行攻击载荷的一种攻击方式。用户插入BadUSB，就会自动执行预置在固件中的恶意代码，如下载服务器上的恶意文件，执行恶意操作等。由于恶意代码内置于设备初始化固件中，而不是通过autorun.inf等媒体自动播放文件进行控制，因此无法通过禁用媒体自动播放进行防御，杀毒软件更是无法检测设备固件中的恶意代码。这种攻击方式可以在不经意...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值