Badusb的攻击方式使用以来,大部分人伪装成usb或没有伪装成USB的是裸体板。毫无疑问裸体板是最明显的。谁会把莫名奇妙的线路板(如digispark)插入电脑。(阿尔伯特爱因斯坦)(以英语发言)。
随着安全知识的普及,U盘这种伪装也越来越不可行了。所以“数据线”就成了一个好思路,伪装成数据线的badusb工具有很多,那些都是有蓝牙远程注入的功能,功能很强,成本稍高,价格也就稍高了些。如果不需要远程的功能,那就自己DIY一个超级小的digispark安装到数据线里吧!一、board简介
项目来源:我很久之前在github上看到的一个有趣项目(之前叫Badusb-Cable现在已经改名叫Evil crow cable了),简化缩小了digispark,推荐用Rev2版本,这个已经简化到不能再简化了(在能手焊的封装范围内),小到可以装在很多种USB-A的壳里,Rev2后续版本增大了体积但是在元件功能上没有变化,体积增大就放不到那种白色的数据线外壳里了,而现在白色数据线是主流。所以我这里用到的就是Rev2版本。可以自己打板,板厚是0.6mm。下图已经焊好了
元件不多,三个电阻,一个稳压,一个attiny85。
二、所需要的硬件设备
1.usbtinyisp 2.sop8烧录夹 3.焊好的板子。
下图有两个已经放在usb里了,但是没接线。还有一个裸板,通过对比可以看出它有多小。
之所以选择usbtinyisp不只是因为价格便宜,看名字就知道它针对tiny系列的avr芯片。
连接方式如下(只是示意图)
三、熔丝和bootloader
熔丝
用到的软件是AVRDUDESS,支持usbtinyisp就行,usbtinyisp驱动在win10上直接安装不了,会报错没有第三方签名,所以要改一下禁止驱动签名。网上有详细的方法就是强制签名
扩展:0xFE 高:0xDD 低:0xE1
这是熔丝的设置,第一次烧录bootloader的时候忘了熔丝位,因为之前都是在升级买的digispark上的attiny85不用考虑熔丝,这次是新的attiny85。按照下图操作然后点写入就行了,可以看到熔丝安排好了。
bootloader
首选去GitHub上下载最新的digispark的bootloader地址:
最新的是2.04版本,下载后进入目录micronucleus\firmware\releases就可以看到attiny85的bootloader文件。(这个bootloader真是越做越大了,挺占空间的)
还是AVRDUDESS按照下图第一个箭头选择编程器,应该是倒数第二个编程器usbtiny simple usb programmer……
在flash栏里选择刚刚下载的bootloader文件,go,大约5秒钟就上传完了
四、测试
首先安装一下digispark的驱动这是驱动文件的下载地址:安装好驱动。将刚刚做好的设备插在电脑上可以看到已经显示digispark bootloader了。
这样就可以像使用digispark那样制作badusb了,由于网上教学一大堆所以就不多赘述了
五、一个代码转换程序
这个软件是Automator地址: //这个软件下载下来后是源码,没有编译,所以需要自己去编译一下,我用的是Visual Studio直接f5就解决了。
现在可以直接生成.ino的arduino文件
找点有趣的duck脚本
文章转自:FreeBuf.COM-piptsmile
1.《打印机的usb线怎么制作?我来告诉你答案低成本制作一条BadUSB数据线》援引自互联网,旨在传递更多网络信息知识,仅代表作者本人观点,与本网站无关,侵删请联系页脚下方联系方式。
2.《打印机的usb线怎么制作?我来告诉你答案低成本制作一条BadUSB数据线》仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。
3.文章转载时请保留本站内容来源地址,https://www.lu-xu.com/why/3201230.html