WHID注入器：在无线环境下实现HID攻击的最新利器-低调大师

WHID注入器：在无线环境下实现HID攻击的最新利器

2017-09-18 564

本文讲的是 WHID注入器：在无线环境下实现HID攻击的最新利器，

自从我开始研究Teensy系列开发板的设备以来，就一直面临着如何在恰当的时候提供某种有效载荷。HID全称为Human Interface Device，即与用户进行交互的设备，例如键盘、鼠标与游戏杆等，不过HID设备并不一定要有人机接口，只要符合HID规则的设备都是HID设备。刚开始，我通过使用一些极客所推荐的光敏电阻和DIP开关技巧来实现其中的一些载荷。DIP开关是一种微型的多路拨码开关，常用于参数设置，可以多路组合使用。不过，我很快就意识到，通过无线电频道可以完整的实现全部的载荷。

什么是WHID注入器？

WHID就是WiFi +HID的组合，WHID注入器顾名思义就是对HID攻击进行无线化攻击时的一种注入工具。这是一个便宜但可靠的工具，其被发明出来的目的就是满足Red Team，Pentester在HID攻击期间的需求。

WiFi HID注射器的核心主要是Atmega 32u4（通常用于许多Arduino板卡）和ESP-12（提供WiFi功能，通常用于物联网中）：

WHID软件的实现

如果要考虑远程控制HID注入器，需要将ESP芯片组添加到Arduino样板中。接着，我开始阅读ESP规范，并考虑如何创建一个简单的PoC方案，以便通过WiFi AP远程上传恶意的有效载荷。

紧接着我改进了EOL Cactus Micro rev2 硬件（考虑到也与USaBUSe兼容）。最后，实现的操作界面如下：

以下这三个软件可以辅助你更好地实现WHID注入器功能。

USaBUSe

USaBUSe不仅仅是一个简单的远程HID注入器，它还允许绕过当前空间环境，并通过WHID的ESP wifi进行侧向通道C＆C通信，详细的情况请登录https://github.com/sensepost/USaBUSe查看。

WiFi Ducky

WiFi Ducky可以添加诸如实时注入，ESP fw OTA更新等功能，来进一步带对WHID软件的攻击效果进行简化，详细的情况请登录https://github.com/spacehuhn/wifi_ducky查看。

WiDucky

WiDucky是一个使用时间较长且非常有用的工具，它具有使用ESP的WiFi作为C＆C通信渠道的功能，它还能利用自己的Android应用程序来进行远程控制，详细的情况请登录https://github.com/basic4/WiDucky查看。

具体有关WHID注入器的安装过程，请参考以下视频教程。

模拟WHID攻击Windows 10

Wifi Ducky WHID设备（WINDOWS）

如何在WINDOWS上安装WHID

如何在OSX上安装WHID注入器软件

可能实现的攻击场景

1.远程通过WiFi注入

在受害者机器上部署WHID，并通过访问其WiFi AP SSID进行远程控制。最后，你还可以设置WHID连接到现有的WiFi网络。

2.利用社会工程，在启用USB时部署WHID

原文发布时间为：2017年5月3日

本文作者：xiaohui

本文来自云栖社区合作伙伴嘶吼，了解相关信息可以关注嘶吼网站。

原文链接

微信关注我们

原文链接：https://yq.aliyun.com/articles/218913

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里Q2财报：阿里云势头猛进领跑全球

本文讲的是阿里Q2财报：阿里云势头猛进领跑全球【IT168云计算】11月2日晚间，阿里巴巴集团公布了2017财年第二季度(2016年7月1日至2016年9月30日)业绩，阿里云业务保持强劲活力，付费用户数量增长至65.1万，推动阿里云营收达到历史新高14.93亿元，同比增长130%，连续第六个季度增幅领跑全球，凸显进入爆发周期后不断扩大市场领先优势的强劲势头。财报显示，2017财年第二季度阿里云云计算付费用户数量同比增长108%，覆盖金融、医疗、公共交通、能源、制造、政府机构、游戏、多媒体等更加广泛的行业和企业类型。这是阿里云连续第三个季度披露云计算付费用户数量，前两季财报中云计算付费用户数量均保持了三位数增幅。在今年10月举行的2016杭州·云栖大会中，全球超过4万名科技精英现场参会，超过700万人在线观看直播，成为全球规模最大的科技盛会之一。2016云栖大会在参会人数与演讲场次上都突破了往年规模，作为阿里集团的7大核心业务之一，近几年无论在产品技术上，还是生态拓展上，阿里云都广结硕果，赢得四方赞誉。自2009年阿里云写下第一行飞天系统代码，连续8年飞天系统持续进化。一...

2017-09-19

594

本文讲的是物联网变身黑暗森林：僵尸网络、守护者、毁灭者层出不穷，嘶吼按：最近两年里，针对物联网设备编写的蠕虫越来越多，自2016年Dyn被DDoS断网后，几乎每月都能听到新的变种。这些蠕虫做的事情各种各样，有构建僵尸网络刷流量打DDoS的，有加固设备的，还有rm格盘式变砖攻击的。下文是gizmodo.com对近期物联网安全状况的概览介绍，值得关注。需要指出，文中作者很是崇拜变砖蠕虫BrickerBot的作者，嘶吼对此持保留意见，或许加固的做法会更好一些。就在最近，我开始崇拜一个黑客，他叫Janit0r。也许你并未听说过他，但是他所做的一切都值得你去尊敬。 Janit0r是一个看起来特别粗糙但却令人着迷的恶意软件BrickerBot的作者。BrickerBot，顾名思义就是让那些构建起互联网的物联网设备无法再被其他人进行简单的安全测试，这一做法当然是非法的，但它真的让我感到了一丝敬意。恶意软件所造成的永久拒绝服务（PDOS）真的非常让人讨厌，它们总是使用默认密码来扫描互联网上的IoT设备，然后再对其进行攻击并损坏其存储设备，将其从互联网上断开。同样的，Brickerbot也能够对...

2017-09-19

482

资源下载

更多资源

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。