五分钟了解常见的黑客设备
2023-11-18 11:5:24 Author: WIN哥学安全(查看原文) 阅读量:3 收藏

        在这个技术时代进行黑客攻击实际上比敲开共享单车更容易,大部分的所谓白帽子攻击停留在信息系统交互式攻击,使用所谓的软件工具、漏洞和设计缺陷来实现攻击行为。接下来,我们将深入探讨不一样的黑客世界,了解黑客的真正含义,看看美剧里经常出现的几秒钟内达成攻击目的的方法。另外,最后我们攻防有道,也会介绍如何采取有效措施来保护自己免受威胁

黑客:

        黑客攻击就是未经授权访问、使用我们设备、系统、数据。黑客并不总是下图的样子,反而总是满脸青春痘、泛着油光、营养不良的网瘾少年的样子,当他们获得了正确的设备,基础的知识,就可以实现基本的黑客行为。

快速成为黑客的设备:

  1. Rubber Ducky:通过模拟键盘,能够以闪电般的速度将预编程的击键注入目标系统,用于执行命令、提取敏感信息或执行其他恶意操作。

2. Digispark:具有巨大潜力的微型设备,Digispark 是一款微控制器开发板,和上文一样,可以模拟键盘输入,甚至可以充当 USB 设备。它体积小,很容易被忽视,使其成为恶意活动的有力工具。

Digispark Attiny85 板

3. BadUSB:指的是一类USB设备,可以重新编程以模拟不同类型的USB设备,例如键盘、网络适配器或存储设备。它们可用于利用目标系统中的漏洞。

4. LAN Turtle:LAN Turtle 是一种小型硬件设备,其设计看起来像 USB 以太网适配器。它可用于网络侦察、中间人攻击和数据窃取。

5. USB Ninja:一个基于USB的黑客工具包,可以伪装成普通的USB驱动器,用以执行各种攻击,包括键盘记录和网络欺骗。

6. O.MG 电缆:这是一种改进的 USB 电缆,具有内置 Wi-Fi 模块。当插入计算机时,它可以创建一个隐蔽的 Wi-Fi 接入点以进行远程访问。

7. KeySweeper:一种类似于 USB 充电器但具有击键记录器功能的设备。它可以拦截并记录无线键盘的击键。


硬件黑客工具的工作方法:

1、物理接触(插入、线缆连接、无线接触等)

2、快速执行预先配置的脚本或利用漏洞的击键(0click、1click等)

3、获得权限

4、进行未经授权的访问、隐藏自身

5、安装恶意软件或窃取数据

6、后门安装,持续更新

7、横向、纵向拓展

怎么应对?

1.物理安全:切勿将您的设备留在公共场所无人看管。插入来源不明的 USB 设备时请务必小心。实际上包括公共WIFI、充电宝、数据线、插座电源、公用计算机等

2.禁用自动运行:配置操作系统以禁用 USB 驱动器中程序的自动执行。

3. USB 端口锁:考虑在 USB 端口上使用物理锁或盖子,以防止未经授权的访问。

4.安全软件:安装信誉良好的防病毒和反恶意软件软件以检测和阻止恶意活动。

5. USB 数据拦截器:使用 USB 数据拦截器仅允许电源连接并阻止数据交换。

结论:

    以上并不是所有的黑客硬件设备,仅列出常见的几种供大家参考,另外值得注意的是,虽然其中许多设备在安全研究和测试中具有合法用途,但它们也可能被滥用于恶意目的。通过了解黑客攻击的难易程度并实施有效的缓解措施,您可以加强数字防御,并为所有人提供更安全的在线环境。


文章来源: http://mp.weixin.qq.com/s?__biz=MzkwODM3NjIxOQ==&mid=2247495016&idx=1&sn=880f33ddbc906d3a5dcfaa85cbfd35f2&chksm=c0c84c9cf7bfc58a781ef9da7a15878456f719f290d6ea6c5930edf22662d8a192427124f82f&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh