Badusb 攻击之MacOSX系统实战

Badusb 已经出现了很多年，使用usb进行攻击的手段也从最初的利用autorun.inf、伪造文件夹名、快捷方式等手段转为更加难以防御的Badusb。这种攻击方式就是目前可绕过杀毒软件，防御较难。

点此打开观看一段演示视频，需fq。

利用场景

说下本文中利用场景：

1. 混入企业内部，员工电脑未锁屏的情况下。在之前去过很多客户那里，大多数企业的员工离开电脑前不锁屏的情况,而且非常严重。
2. 对于无安全意识的员工进行攻击，如公司文员、前台、行政等，例如将usb贴上保密、照片等字样，并扔到显眼位置，以吸引人来捡并插入其电脑。

针对Badusb攻击手段还有很多，利用场景也还有，这里仅列出与本文有关的部分。下面就让我们正式开始进入制作。

准备工作

硬件

• Arduino Leonardo 淘宝上直接搜索Badusb，有很多卖的，价格都比较便宜。

软件

• Arduino IDE 官网下载地址：https://www.arduino.cc/en/Main/Software
• 免杀木马，我这里macos下直接用的反弹shell，windows下使用的是免杀的meterpreter，payload为reverse_tcp。由于免杀不是本文重点，请自行制作。
<