U盘模拟为键盘设备，插入后加载键盘输入脚本，跨平台完美实现啊
http://hakshop.myshopify.com/collections/usb-rubber-ducky/products/usb-rubber-ducky-deluxe
http://hakshop.myshopify.com/collections/usb-rubber-ducky/products/usb-rubber-ducky-deluxe
This topic created in 4485 days ago, the information mentioned may be changed or developed.
 |
dengyunxuanJul 31, 2014
1
能干啥？？
|
 |
Cambrian07Jul 31, 2014
2
不明觉厉
|
 |
muziyueJul 31, 2014
3
额……大概可以插上之后自动装机之类的？
|
 |
yushiroJul 31, 2014
4
这个厉害， 只要很短的时间， 就可以在你的PC上安装木马或者其他监控程序。
|
 |
5
@dengyunxuan 放个木马在vpn上，用脚本下载，执行，然后想干啥都行了
|
 |
echo1937Jul 31, 2014
7
开个secure boot，打开UAC也不能幸免?
|
 |
panliluJul 31, 2014
10
厉害。。
|
 |
lu18887Jul 31, 2014
11
这只是windows……在*nix下会要求输入管理员密码的……
|
 |
14
可以想到的防范方法：
1) 禁用WIN+X快捷键。参见： http://www.sevenforums.com/tutorials/5937-windows-key-shortcuts-enable-disable.html 这样上来的WIN+R就不能用，后面所有模拟输入都抓瞎。 2) 禁用windows搜索 http://www.howtogeek.com/howto/10246/how-to-disable-search-in-windows-7/ 毕竟Win7除了WIN+R，还可以按WIN，搜cmd，CTRL+SHIFT+ENTER以管理员身份运行，ALT+Y点击UAC的“是”。所以Windows搜索也要禁用。 废掉以上两点，单纯模拟键盘没法调出命令行，下辈子同时模拟成键盘和鼠标吧。 英文版windows还能想到另一种可能的入侵方法，但对中文版无效，对凌乱桌面无效： 按WIN+d；按菜单；按w（即新建文件）；按n（选到Notepad）；输入代码；保存为bat在桌面；WIN+d回到桌面；按END跳到最后一个文件；CTRL+SHIFT+ENTER管理员运行。 |
1 |
elvis_wJul 31, 2014
15
所以要给系统设密码啊
|
|
QuaintjadeJul 31, 2014
16
@subpo 按键速度是1000键/分钟，你来得及点掉？
模拟成键盘的话，是可以模拟点击UAC那个Y的。 |
 |
RHFSJul 31, 2014
17
关闭自动播放也会？
还有那个OTG是能查安卓手机的意思吗，是的话，就真的牛逼了。。 |
 |
hx1997Jul 31, 2014
18
@Quaintjade UAC 询问框和普通程序不在一个桌面，不能通过模拟键盘输入点“是”。
|
|
QuaintjadeJul 31, 2014
19
@Quaintjade 当然，不用管理员用户最好，那样提权操作必输密码，不知道密码就无法了。
|
|
hx1997Jul 31, 2014
20
@Quaintjade 哦，我是说开了安全桌面的情况下。
|
 |
hahastudioJul 31, 2014
23
以后是不是还有插上U盘之后就能自动 coding，提交代码，修正 bug，书写文档等等之类的存在= =
以后的 IT 公司规模是不是就可以用多少个 USB 接口来描述了= = 太可怕了= =快停止这个项目= = 这样程序员会失业的= = |
|
QuaintjadeJul 31, 2014
25
@hx1997 UAC虽然不在同一个桌面，但弹出时焦点会跳到UAC询问框，键盘的输入由UAC询问框接收。此时键盘无论是按ALT+Y，还是按左键回车都能完成UAC确认。
|
|
hx1997Jul 31, 2014
26
可移动盘、cmd 和默认浏览器入沙箱，应该可以防大部分病毒木马 etc.
|
 |
xiaoaiJul 31, 2014
27
破解银行的atm吧。。
|
|
hx1997Jul 31, 2014
28
@Quaintjade 嗯，是我没注意到它是真的键盘。这样的话就要另想办法了。
|
 |
typcnJul 31, 2014
30
要是插上去能同时模拟键盘和存储设备就行了，直接运行写好的的木马程序。
|
|
hx1997Jul 31, 2014
33
其实可以用 Windows 的标准用户w
|
 |
loadingJul 31, 2014 via Android
36
听说按键精灵就是这样的，网游没法查到！
|
 |
37
突然发现那种傻逼电视剧或电影里的特工插个U盘就能拷贝绝密资料居然挺真实……
|
 |
hjc4869Jul 31, 2014
39
@Quaintjade 平时不用带管理员权限的账号，这样UAC确认时需要输入密码就行了。
|
 |
ksc010Jul 31, 2014
41
理论上 键盘鼠标 U盘都能同时模拟出来
|
 |
c742435Jul 31, 2014
42
|
 |
zhujinliangJul 31, 2014
43
http://eleccelerator.com/usb-business-card/
这个玩意，usb名片 用单片机模拟一个键盘，然后检测到caps lock触发后，通过模拟的键盘发送一堆按键，可以在记事本上打出个人信息 |
 |
javaluoJul 31, 2014 via Android
46
好牛逼的思路！
|
 |
Gu0QiangJul 31, 2014
49
科技果然是，你永远不知道他往何处去……
|
 |
wzxjohnJul 31, 2014
52
这种设备其实确实挺危险的。。。之前就看过相关的报到。
|
 |
qiufengJul 31, 2014
53
国内早就有了- -
|
 |
55
其实可以启用密码验证级的UAC，如果某个应用请求管理员权限，不只是会单纯的点确定或允许，而是要求输入密码，从某种角度来说可以抵御一部分物理接触攻击。
 |
 |
palxexJul 31, 2014
56
之前有想过用这种模式做硬件版的lastpass。还真有人实现了啊。
就是这价格…… |
 |
VorenJul 31, 2014
57
这个...人离开电脑的时候你们都不win+L锁屏吗...
这个即便模拟键盘但是就算无限制暴力破解密码也要好久好久...还可以限制猜测密码... |
 |
MrMarioJul 31, 2014
58
几年前的东西了，最近又在炒？
|
|
MrMarioJul 31, 2014
59
其实这个配合 powershell 还是蛮强大的
|
 |
MutooJul 31, 2014
61
很久以前的东西了，按键精灵也出了类似的设备。可以做很多事。之前网络安全小组给我们演示过，如果你离开电脑的时候没有锁定计算机，可以在很短时间内通过预置好的按键创建好隐藏的管理员帐户用于远程登陆。
离开电脑的时候习惯锁定计算机。 |
|
MutooJul 31, 2014
62
按键精灵的那个USB设备还可以模拟鼠标..
|
 |
nsaJul 31, 2014
64
组个队？
|
 |
v2whatAug 1, 2014
65
整个团购吧。
|
|
qiufengAug 1, 2014
66
@regent http://www.ajbox.cn/ 按键类型的
|
 |
TinkAug 1, 2014 via iPhone
67
我准备买一个按键精灵
|
 |
DreaMQAug 1, 2014
68
Linux输错密码整个系统会卡几秒钟
估计就是防止这种设备暴力猜密码吧 |
 |
a2zAug 1, 2014
69
之前windows的usbstor.sys有漏洞的时候的漏洞利用u盘才叫可怕，锁屏下插进usb口就反弹system权限shell
|
 |
peaterAug 1, 2014
73
好东西。
|
 |
lrz0lrzAug 1, 2014
74
有想要的吗？
|
 |
bbxAug 1, 2014
75
准备搞一个，很好玩儿的样子。
|
 |
regentAug 1, 2014 via iPhone
76
团购团购
|
|
bbxAug 27, 2014
77
已入手
|
 |
menggoodDec 3, 2014
78
什么途径可以买到呀？hakshop上填地址的时候貌似没有china。。。
|
 |
loveis0Sep 8, 2015
79
马克一下，这东西真的是逆天啊
|
Select Language