Nethunter 使用duckHunterHID 和msf上线mac-X黑手网

前言

继上一篇nethunter 的HID键盘攻击之后，

kali nethunterHID攻击上线msf

6个月前

01087

我打算在我的mac上进行HID攻击，这次使用到的是USB-DuckHunter-HID，下面请看背景知识回顾—————–》

视频演示

0x00 ##

HID 键盘攻击在这个视频键盘HID攻击被证明。它可以在几秒钟内通过USB将目标解锁机器。它通过模拟键盘和鼠标，盲目地键入受控命令，轻击鼠标指针并使鼠标点击武器。这是什么？几乎每台包括台式机，笔记本电脑，平板电脑和智能手机的电脑都通过键盘输入人类。这就是为什么有一个称为HID或人机接口设备的无处不在的USB标准的规范。简单地说，声称是Keyboard HID的任何USB设备将被大多数现代操作系统自动检测和接受。无论是Windows，Mac，Linux还是Android设备，键盘都是King。

通过利用这种固有的信任，脚本敲击的速度超过每分钟1000字，传统的对策可以被这个不知疲倦的骑兵绕过 – USB攻击。

duckHunter HID

DuckHunter HID选项允许您快速方便地将USB Rubber Ducky脚本转换为NetHunter HID攻击格式。您可以从示例预设菜单中选择一个选项，或从Duck Toolkit站点中选择更多选择的预配置脚本。
进攻安全人员再次出现。受欢迎的Pentesting发行版Kali Linux的构建者为Android设备推出了一款名为Kali NetHunter的新工具。该工具是一种移动分销，旨在在Android手机上安装并运行时通过USB危及系统。

该工具可以通过HID风格的攻击伪装成键盘，发出命令以打开其他攻击中的管理外壳，包括BadUSB中间人风格的攻击。该工具的图片目前可用于Nexus设备，但其他Android设备的构建可能正在进行中。

0x01

首先我们来看下，黑手（kali_nethunter）的duck_HID 给我们提供了哪些默认的脚本。

首先呢我们可以看到在nethunter客户端上可以看到有（DuckHunter HID ）字样，其实他就是模拟黄鸭，USB Rubber Ducky脚本转换为NetHunter HID攻击格式。
1. 在默认的选项我们可以看到他给我们提供了默认的几个选项，其中有两个脚本呢是针对Mac OSX 的HID攻击，攻击后呢
  返回一个shell连接，这里其中有perl和Ruby两个脚本，我们就选择其中一个选择ruby。
0x02

选择ruby脚本。我们来简单的看下代码的意思

0X03
1.COMMAND SPACE—–在mac的快捷键表示为搜索框搜索

2.STRING terminal ENTER——–输入字符串terminal 搜索终端，并按下回车

3.Command+n就是新建的快捷键，功能是新建一个项目，在不同程序有不同的新建项目种类。

4.在终端下输入字符串使用ruby socket建立服务端

5.当然了在这段代码也我们提示了使用netcat（nc ）建立监听并返回会话，他这里0.0.0.0提示我们更改我们黑手nethunter的ip地址。
如：
查看黑手使用的ip

更改ip

保存脚本

0X04

1.并且在终端中使用nc命令建立监听 ———nc -vv -l -p 1337

2 .点击三角按钮，执行攻击。

3.返回shell连接

最终结果：

更多项目可在github–USBDucky 项目中寻找你需要的PAYLOAD。
https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Payloads

1、本网站名称： X黑手网
2、本站永久网址：https://www.xheishou.com
3、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。

THE END