WHID Injector：将HID攻击带入新境界-低调大师

WHID Injector：将HID攻击带入新境界

2017-05-12 874

HID Attack是最近几年流行的一类攻击方式。HID是Human Interface Device的缩写，意思是人机接口设备。它是对鼠标、键盘、游戏手柄这一类可以操控电脑设备的统称。

由于电脑对这类设备缺少严格的检测措施，只是简单的识别设备类型，就允许设备对电脑进行各项操作。所以，通过修改篡改设备反馈信息，就可以很轻松的让电脑将其他设备误认为HID设备，从而获取控制权限。尤其是USB和蓝牙这类即插即用接口出现，导致HID Attack成为重要方式。例如，Bad USB就是USB类攻击的典型代表。

近日，研究人员Luca Bongiorni（高级攻防安全专家，主要研究领域包括无线电网络、逆向工程、硬件攻击、物联网和物理安全等）正在利用一种廉价的专用硬件，可以进行远程控制（即通过WiFi或BLE），这就是WHID的诞生原理。

自从HID攻击（即PHUKD、Kautilya、Rubberducky）首次公开露面以来，已经出现了许多令人敬畏的研究和结论，例如Iron HID、鼠标劫持以及最酷的USaBUSe等。

自从我开始研究Teensy系列开发板的设备开始，就一直面临着如何在恰当的时候提供某种有效载荷的问题。刚开始，我通过使用Irongeek的光敏电阻和DIP开关技巧来实现其中的部分载荷。

不过，我很快就意识到，通过无线电频道可以完整的实现全部的载荷。几年前，我正在考虑使用一些廉价的433 MHz TRX模块连接到Teensy Board …可悲的是由于缺乏时间和其他很酷的项目…这个想法被放入了他的待办事项列表中。

什么是WHID Injector（注射器）？

这部分我们将介绍WHID Injector背后的原理及其功能有哪些。

WHID代表基于WiFi的HID注射器，即对HID攻击进行无线化攻击时的一种注入工具。它是一个便宜但是非常可靠的硬件，旨在满足Red-Teamers＆Pentesters在HID攻击过程中的相关需求。

WiFi HID注射器的核心主要是Atmega 32u4（通常用于许多Arduino板卡）和ESP-12（提供WiFi功能，通常用于物联网项目中）：

WHID的软件

当我开始考虑一个远程控制的HID注入器，需要将ESP芯片组添加到Arduino样板中时，我很快就意识到已经存在一些能够满足我需求的硬件：AprBrother的Cactus Micro Rev2（位于EOL L）。

接着，我开始阅读ESP规范，并考虑如何创建一个简单的PoC方案，让我能够通过WiFi AP远程上传恶意的有效载荷。接下来，我开始对手中的EOL Cactus Micro rev2 硬件进行改进（考虑到也与USaBUSe兼容）。

总体来说，我最后实现的简单GUI如下所示（虽然它看起来很糟，但是确实起作用了）：

支持第三方软件

1. USaBUSe

USaBUSe是在2016年第24届Defcon黑客大会上SensePost的Rogan Dawes发布的一个项目。针对“橡皮鸭”进行改进，更加贴近实战。它不仅仅是一个简单的远程HID注入器，还允许绕过当前空间的环境，并通过WHID的ESP wifi进行侧向通道C＆C通信。

项目地址：https://github.com/sensepost/USaBUSe

相关链接：

Defcon 24大会视频：https://www.youtube.com/watch?v=HTrQHZtNyBw

Defcon 24大会幻灯片https://media.defcon.org/DEFCON 24/DEF CON 24presentations/DEFCON-24-Rogan-Dawes-Dominic-White-Universal-Serial-aBUSe-Remote-Attacks.pdf

https://sensepost.com/blog/2016/universal-serial-abuse/

USaBUSe PoC视频：https://www.youtube.com/watch?v=5gMvtUq30fA

Cyberkryption教程：https://cyberkryption.wordpress.com/2016/11/27/building-a-usabuse-part-1

2. WiFi Ducky

WiFi Ducky是spacehuhn开发的一个项目，它可以添加诸如实时注入、ESP fw OTA更新等酷炫的功能，进一步简化了WHID软件的攻击效果。

项目地址：https://github.com/spacehuhn/wifi_ducky

3. WiDucky

WiDucky是一款历史较久且非常实用的工具，它具有使用ESP的WiFi作为C＆C通信渠道的功能。它还拥有自己的Android应用程序来进行远程控制。

项目地址：https://github.com/basic4/WiDucky

相关的一些视频教程

这里是一些有关WHID注入器的安装过程和功能实现的教程。

模拟WHID攻击Windows 10

Wifi Ducky WHID设备（WINDOWS）

如何在WINDOWS上安装WHID

如何在OSX上安装WHID注入器软件

可能实现的攻击场景

1.典型场景：远程通过WiFi注入

在受害者机器上部署WHID，并通过访问其WiFi AP SSID进行远程控制。（最后，你还可以设置WHID连接到现有的WiFi网络。）

2.社会工程场景：在启用USB的小工具时部署WHID

其背后的主要思想是测试你的目标组织中的社会工程弱点（例如DLP策略违规），并绕过对受害者PC的物理访问限制。

通常，我会创建一个附有武器化USB小工具的小册子（社会工程攻击方法实力模版链接如下：https://github.com/whid-injector/WHID/tree/master/tools/Social_Engineering_Lures），然后使用一个通用的传输载体（例如USB等离子球、DHL、FedEx等）。

结论

正如你在上述的第三方软件部分看到的一样，WHID具有很大的潜力，不仅可以发挥HID注入器的常用功能，还可以绕过气隙（Air-Gapped）环境。

如果你对这种工具有兴趣，可以去AprBrother预订。

地址：https://blog.aprbrother.com/product/cactus-whid

https://github.com/whid-injector/WHID/tree/master/sketches/cactus_micro_rev2

https://github.com/sensepost

Wi-Fi Ducky效果演示

材料

1.CJMCU-Beetle Leonardo USB ATMEGA32U4

2.3.3V电源模块

3.WiFi模块 ESP8266 ESP-12F

下面是网友“g0ttl”的演示

可以直接用duck脚本来写hid代码，不用麻烦的烧录，还可以实时写代码进行发送。

附上图片，焊工太烂哈

微信关注我们

原文链接：https://yq.aliyun.com/articles/310312

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络医疗的进步让智能穿戴设备找到市场新蓝海

随着物联网、大数据分析技术的快速发展，能够感知与撷取数据的智能穿戴设备需求日趋明显，但由于智能穿戴设备包括智能眼镜、智能手表及手环等，始终无法在消费市场掀起如同智能手机一样的浪潮，设法转进到其他利基市场，便成为智能穿戴设备未来的重要出路。智能穿戴设备正开始普及于每个人的生活中(Wikipedia)。随着物联网、大数据分析技术的快速发展，能够感知与撷取数据的智能穿戴设备需求日趋明显，但由于智能穿戴设备包括智能眼镜、智能手表及手环等，始终无法在消费市场掀起如同智能手机一样的浪潮，设法转进到其他利基市场，便成为智能穿戴设备未来的重要出路。所幸随着网络医疗科技的进步，让搭载撷取人体相关信息传感器的穿戴设备，得以实现个人化精准治疗，不管是在疾病预防、照护管理等，可以提供远程与居家照护，提升病患的生活质量，减轻医护负担，让穿戴设备因此找到市场的新蓝海。而随着人类平均余命增加以及少子化趋势，高龄人口比例也将大幅增加。根据国际信用评级机构穆迪(Moody's)所发布的报告，全球有68个国家或地区在2015年会进入高龄化，到2020年更将有13个国家或地区，进入超高龄社会的阶段。由于高龄...

2017-05-11

580

注意，数据不包含校验，准确的来说我不知道怎么校验，但方向看起来差不多是对的。。。 GitHub：https://github.com/ZhangGaoxing/windows-iot-demo/tree/master/HMC5883L

2017-05-12

650

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。