低成本制作一条BadUSB数据线 – 作者:piptsmile

在badusb的攻击方式被使用以来大多都是伪装成U盘或没有伪装就是一个裸板,毫无疑问裸板是最明显的了,谁会将一个莫明奇妙的线路板(例如digispark)插在电脑上。随着安全知识的普及,U盘这种伪装也越来越不可行了。所以“数据线”就成了一个好思路,伪装成数据线的badusb工具有很多,那些都是有蓝牙远程注入的功能,功能很强,成本稍高,价格也就稍高了些。如果不需要远程的功能,那就自己DIY一个超级小的digispark安装到数据线里吧!

一.board简介

项目来源:https://github.com/joelsernamoreno/BadUSB-Cable我很久之前在github上看到的一个有趣项目(之前叫Badusb-Cable现在已经改名叫Evil crow cable了),简化缩小了digispark,推荐用Rev2版本,这个已经简化到不能再简化了(在能手焊的封装范围内),小到可以装在很多种USB-A的壳里,Rev2后续版本增大了体积但是在元件功能上没有变化,体积增大就放不到那种白色的数据线外壳里了,而现在白色数据线是主流。所以我这里用到的就是Rev2版本。可以自己打板,板厚是0.6mm。下图已经焊好了

微信图片_20200525194356.jpg

元件不多,三个电阻,一个稳压,一个attiny85。

二.所需要的硬件设备

1.usbtinyisp  2.sop8烧录夹  3.焊好的板子。

下图有两个已经放在usb里了,但是没接线。还有一个裸板,通过对比可以看出它有多小。

微信图片_20200525194345.jpg

之所以选择usbtinyisp不只是因为价格便宜,看名字就知道它针对tiny系列的avr芯片。

连接方式如下(只是示意图)

屏幕截图(23).png三.熔丝和bootloader

熔丝

用到的软件是AVRDUDESS,支持usbtinyisp就行,usbtinyisp驱动在win10上直接安装不了,会报错没有第三方签名,所以要改一下禁止驱动签名。网上有详细的方法https://jingyan.baidu.com/article/624e74594dbc8d34e8ba5aa6.html就是强制签名

扩展:0xFE
高:0xDD
低:0xE1

屏幕截图(19)_WPS图片.png

这是熔丝的设置,第一次烧录bootloader的时候忘了熔丝位,因为之前都是在升级买的digispark上的attiny85不用考虑熔丝,这次是新的attiny85。按照下图操作然后点写入就行了,可以看到熔丝安排好了。

屏幕截图(19).pngbootloader

首选去GitHub上下载最新的digispark的bootloader地址:https://github.com/micronucleus/micronucleus

最新的是2.04版本,下载后进入目录micronucleus\firmware\releases就可以看到attiny85的bootloader文件t85_default.hex。(这个bootloader真是越做越大了,挺占空间的)

还是AVRDUDESS按照下图第一个箭头选择编程器,应该是倒数第二个编程器usbtiny simple usb programmer……

在flash栏里选择刚刚下载的bootloader文件,go,大约5秒钟就上传完了

屏幕截图(20).png

四.测试

首先安装一下digispark的驱动这是驱动文件的下载地址:https://sourceforge.net/projects/digistump/files/安装好驱动。将刚刚做好的设备插在电脑上可以看到已经显示digispark bootloader了。

屏幕截图(18)_WPS图片.png

这样就可以像使用digispark那样制作badusb了,由于网上教学一大堆所以就不多赘述了

五.一个代码转换程序

这个软件是Automator地址:https://github.com/CYRO4S/Automator    //这个软件下载下来后是源码,没有编译,所以需要自己去编译一下,我用的是Visual Studio直接f5就解决了。

屏幕截图(21)_WPS图片.png

现在可以直接生成.ino的arduino文件

找点有趣的duck脚本https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Payloads

*本文作者:piptsmile,转载请注明来自FreeBuf.COM

来源:freebuf.com 2020-06-18 09:00:07 by: piptsmile

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论