根据Wi-Fi的HID注射器,使用WHID进犯试验

访客5年前关于黑客接单1210

WHID 代表根据 Wi-Fi 的 HID 注射器,即对 HID 进犯进行无线化进犯的一种注入东西。
试验进犯原理如下图:

 
进犯者运用ESP8266作为AP,在自己的电脑创立客户端衔接AP。在客户端键入指令发送到ESP8266,它再运用串口转发给Arduino Leonardo。运用Arduino中的Keyboard库就能够运用传输的指令操控方针主机的键盘。
前期预备
1. 硬件设备
Arduino Leonardo

ESP8266 Wi-Fi模块

FT282串口调试模块

2. 软件环境
sockettool
Arduino IDE
串口调试帮手
TCP调试帮手
试验过程
1.ESP8266设置
运用串口衔接ESP8266,顺次键入指令:
AT+CWMODE=3 //设置形式为AP兼Station形式;

AT+RST //形式改动需重启后收效;

AT+CWSAP=”name”,”password”,11,2 //创立一个名为name,暗码为password的AP节点;

AT+UART=9600,8,1,0,0 //设置波特率为9600,Arduino和ESP8266波特率需相同;

AT+CIPSERVER=1,8089 //将esp8266设置为server形式,这样才能够在下面被拜访;

2. 代码烧录
将写好的代码烧录进Arduino Leonardo,这儿挑选了首要部分阐明:

在loop中循环读取ESP8266向串口发送的数据,判别收到数据时过滤并运用Keyboard库打印在Arduino接入的电脑上。
3. 硬件接线
设置好ESP8266和Arduino之后就能够进行硬件接线了,接线原理图如下:

实践接线图如下:

4. 客户端操作
①衔接到之前创立的 *** name。
②翻开sockettool.exe,点击左边 “TCP Client” 后点击“创立”来创立客户端:

③ 输入IP:“192.168.4.1”,端口号:“8089”:

④ 点击“衔接”,假如衔接成功用够看到“已衔接”字样:

试验演示
保证在已衔接状态下,发送两次“123”:

能够在方针主机看到键入的成果:

试验总结
这儿完成的功用仅仅简略地将输入的字符显现在方针机器上,危害性并不强。可是假如结合之前做过的BadUSB试验(http://www.tiechemo.com/Article/64/2019/88297.htm),则能够长途执行指令,例如经过PowerShell长途下载文件等等,这将会对方针主机形成难以预料的影响。

[1] [2]  黑客接单网

相关文章

Web开发者安全速查表

想要开宣布一个安全的、强健的Web运用其实是十分困难的,假如你觉得这完成起来十分简略的话,那么你一定是一个X炸天的程序猿,要么你便是在白日做梦…… 写在前面的话 假如你觉得你能够在一个月之内开宣布一款...

网贷群,qq黑客哪里找,找黑客帮忙犯法吗

4) 直接通读全文代码,这种方法能够更好的了解代码的事务逻辑,能够挖掘出更有价值的缝隙 );?>数据库衔接文件为 ***********/Conn.aspa)尽管经过HackRF来收发GF...

qq163邮箱,找黑客查微信弊端,沙井找黑客

与以往直接在网页源码刺进CoinHive挖矿代码不同,此次发现的挖矿行为经过动态加载JS文件,在不同网页中刺进相同的歹意代码,而且计算收益的Site Key也相同,能够估测是同一个安排进行的一次有安排...

黑客接单找工作_黑客通过微信找手机号码

FireEye运用本身的专业知识和内部开发的相似性引擎,来评价安排和举动之间的潜在相关和联系。 运用文档聚类和主题建模的概念,该引擎供给了一个结构,用于核算和发现活动安排之间的相似性,为后续剖析供给查...

qq如何盗号_郑州黑客的联系方式-找黑客入侵外国邮箱发个邮件

「qq如何盗号_郑州黑客的联系方式-找黑客入侵外国邮箱发个邮件」能够看到局域网中其他客户端的内网地址和MAC地址。 region = pic_obj.crop(box)admin_articl...

黑客接单靠谱吗_黑客一般从哪里找-我要找黑客 黑一个微信

「黑客接单靠谱吗_黑客一般从哪里找-我要找黑客 黑一个微信」HTML Application生成歹意的HTA木马文件;总算来到最有意思的部分了。 首要装备测验环境。 下面是在kali linux 下装...