一个U盘黑掉你：TEENSY实战

by Orange

概述

从传统意义讲，当你在电脑中插入一张CD/DVD光盘，或者插入一个USB设备时，可以通过自动播放来运行一个包含恶意的文件，不过自动播放功能被关闭时，autorun.inf文件就无法自动执行你的文件了。然而通过TEENSY，你可以模拟出一个键盘和鼠标，当你插入这个定制的USB设备时，电脑会识别为一个键盘，利用设备中的微处理器，与存储空间，和编程进去的攻击代码，就可以向主机发送控制命令，从而完全控制主机，无论自动播放是否开启，都可以成功。

    1

HID攻击介绍

HID是Human Interface Device的缩写，由其名称可以了解HID设备是直接与人交互的设备，例如键盘、鼠标与游戏杆等。不过HID设备并不一定要有人机接口，只要符合HID类别规范的设备都是HID设备。一般来讲针对HID的攻击主要集中在键盘鼠标上，因为只要控制了用户键盘，基本上就等于控制了用户的电脑。攻击者会把攻击隐藏在一个正常的鼠标键盘中，当用户将含有攻击向量的鼠标或键盘，插入电脑时，恶意代码会被加载并执行。

2

TEENSY介绍

攻击者在定制攻击设备时，会向USB设备中置入一个攻击芯片，此攻击芯片是一个非常小巧且功能完整的单片机开发系统，它的名字叫Teensy，它能够实现多种类型的项目开发和设计。Teensy为开源项目，任何有能力有技术的厂商都可以生产定制，其中PJRC是最优秀或者说商业化最好的生产商。

3

Teensy主要特点如下

AVR处理器，16 MHz

单个按键编程

易于使用的Teensy Loader应用程序

免费软件开发工具

兼容Mac OS X，Linux和Windows

小尺寸,多项目的完美支持

开发环境的搭建

 

对Teensy芯片进行开发，可以在Arduino中进行，不用担心枯燥的汇编与机器代码，因为Arduino IDE具有使用类似Java，C语言的Processing/Wiring开发环境。环境安装与搭建也非常便捷，可以从http://www.arduino.cc下载安装包，进行安装。本文版权为天融信阿尔法实验室冷风，转载请注明出处。

安装完Arduino IDE之后，还需要Teensy芯片的SDK支持库，支持库可以从如下地址获取http://www.pjrc.com/teensy/td_download.html。安装时需要选择Arduino IDE的安装路径，安装完成以后，还需要选择相应的开发板，我们这里应该选择Teensy2.0如图4所示，至此整体开发环境就搭建完成了。

4

图4

从BackTrack提取攻击代码

在BackTrack中提供了Teensy的完整攻击实例，针对一般情况的测试与使用，是足够的，下面介绍一下攻击代码的提取方法。进入BackTrack5后进入到/pentest/exploits/set目录，如图5所示。

5

图5

进入目录后执行./set会弹出一个新的菜单，请选择第一项Social-Engineering Attacks如图6所示。

6

图6

在新的选择项中，选择Arduino-Based-Attack Vector选项（Arduino基础攻击向量）如图7所示。

7

图7

选择Arduino基础攻击向量后，在新的选择中选择Wscript Http Get Msf Payload如图8所示。

8

图8

在新的选项中输入一个恶意程序的下载地址，此代码功能为自动去指定的位置下载程序并自动执行。如图9所示。

9

图9

最后所有的步骤执行完成后，会在reports目录中成一个名为teensy.pde的文件，如图10所示，此文件可以直接导入到Arduino中进行编译。本文版权为天融信阿尔法实验室冷风，转载请注明出处。

10

图10

攻击代码实现

11

如上代码从setup开始执行，执行后自动键入tftp下载命令，并执行，最后运行下载的exe文件，omg函数是在开始运行中键入代码执行。关于每个API函数的详细介绍可以参考teensy提供的API手册，这里不再赘述。

攻击效果

代码编译后通过Arduino上传到Teensy芯片，把Teensy插入到电脑USB接口后，会自动打开，运行对话框，键入相应的命令并运行，其效果如图11所示。、

12

图11

结束语

HID攻击对于大众来说还属于冷门，大众甚至不知道它的存在，防范更是无从谈起，但它的危害却是非常大的，USB设备的普及更是放大了它的邪恶，本文针对HID攻击的方法、原理、实现做了较为详细的描述，希望本文的介绍能让读者对HID攻击有一个更为清晰明了的认识。

http://blog.topsec.com.cn/ad_lab/hid%E6%94%BB%E5%87%BB%E4%B9%8Bteensy%E5%AE%9E%E6%88%98/

Embed Gists on your WordPress blog without a plugin

by Orange

When I first started writing tutorial blog posts that involved posting code snippets I would add the code directly into the posts and use the SyntaxHighlighter Evolved plugin to render it readable on the front end. This sometimes worked, and sometimes didn’t.

Eventually I started using Gists on GitHub as public repositories for my code snippets, and installed a plugin on my site to embed and display the Gists in the blog posts. This worked okay, but it depended on a plugin.

Then I ran across a post by Christian Engvall (who cited Robert O’Rourke) with a way to embed Gists without a plugin, simply by placing the following code in your functions.php file or in a mu-plugin.

Gist – Embed Gists with a URL

Simply add the Gist URL to your post

With that code in place, all you need to do is add the URL of a Gist into your post (or page) on its own line and the Gist will be embedded in the post on the front end.

Remove your username from the Gist URL

Gist adds your username to the Gist URL, and if you leave that username in the URL in your post then it won’t embed the Gist – it will simply display the URL.

基于HTTP返回头信息的服务器时间同步

by Orange

因为偶尔遇到由于各种原因，我们在使用ntpdate的时候无法成功的跟服务器同步时间的现象，而一般情况下我们对时间的精度要求都不是太高，所以想到可以使用根据HTTP头里面的信息来校时的做法。
之前看到一个使用php编写的脚本，但是考虑到很多机器是没有php环境的，因此选用shell来进行代码的编写，尽量保证通用。

PS：这篇文章正好测试一下Gist插件，看看效果如何。

使用Apache的mod_headers和mod_setenvif为静态文件取消Cookie

by Orange

因为静态图片一般都不需要使用Cookie，因此，将静态文件的SetCookie头都去掉是一个很好的加快网站访问速度的办法。使用Apache的话，可以用mod_headers和mod_setenvif两个模块实现。

首先在httpd.conf中加载这两个模块，然后写上如下代码：
SetEnvIf mime image/.* unset-cookie
Header unset Set-Cookie env=unset-cookie
这样，当Apache再遇到类型为图片的文件时，就不会发送Set-Cookie头，自然可以减少一点流量的开销，加快网站的访问速度。

Bash Readline常用快捷键

by Orange

Ctrl+p shell中上一个命令,或者 文本中移动到上一行
Ctrl+n shell中下一个命令,或者 文本中移动到下一行
Ctrl+r 往后搜索历史命令
Ctrl+s 往前搜索历史命令
Ctrl+f 光标前移
Ctrl+b 光标后退
Ctrl+a 到行首
Ctrl+e 到行尾
Ctrl+d 删除一个字符,删除一个字符，相当于通常的Delete键
Ctrl+h 退格删除一个字符,相当于通常的Backspace键
Ctrl+u 删除到行首
Ctrl+k 删除到行尾
Ctrl+l 类似 clear 命令效果
Ctrl+y 粘贴

这些按键在Mac OS X的几乎所有文本输入框中都可以使用哦=。=

Ctrl与Caps Lock键的交换

by Orange

Emacs和VIM之所以这样受程序员的喜爱，是因为两者都有高度的可定制性，以及丰富的快捷键组合。利用这些快捷键组合，让你能够手不离键盘，就能完成大多数的工作。其实，用鼠标操作神马的，效率是极其低下的……

话说Emacs中，用到最多的两个快捷键组合，就是Meta键和Ctrl键。对于我们普通的键盘，Meta键还好，离手很近。不过，对于Ctrl键，就离得比较远了…… 网上有网友推荐的做法，是用手掌去按Ctrl键，不过，这样的方法，对于普通键盘还不错，但是对于笔记本来说，也不太实用。

正规的Unix键盘的键位布局，Ctrl键应该是在现在标准键盘的Caps Lock位置的。这样，按起Ctrl键，就方便多了。

那要怎么交换这两个键的键位呢？重新买一个键盘？ No!! 其实，也不用换键盘，我们完全可以用软件的方式来实现两个键位的交换。
下面是我从网上整理来的方法：

Win7下交换键位的设置

其实Win7下面，方法还比较多，一种是直接修改注册表，实现全局的替换，另外一种，是让两个键的交换，只在Emacs窗口激活的时候生效。至于哪个更好，完全根据你自己的需要。

局部替换大法

这种方法，需要用到一个辅助软件，那就是大名鼎鼎的Auto Hotkey，简称AHK

编辑一个脚本，输入如下内容，保存，reload，即可生效：
IfWinActive emacs; 判断当前激活的窗口是否是Emacs，这是根据窗口标题实现的，如果你的标题不一样，请替换一下

Control::Capslock; 把Control替换为Capslock

Capslock::Control; 把Capslock替换为Control

IfWinActive

全局替换大法

可以利用第三方工具，或者直接在注册表中修改键位映射关系

注册表位置：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout] 如果没有此键，就新建一个

新建一个二进制值的Key，名叫：Scancode Map

输入如下的值：

00,00,00,00

00,00,00,00

03,00,00,00

3A,00,1D,00

1D,00,3A,00

00,00,00,00

前两行和最后一行，都是固定的，全部为0。第三行，表示你修改了几个键，其实我们只是改了两个键，不过最后那一行也要算进去，所以是3。

重点是在第四行和第五行。3A00，代表Caps Lock， 1D00，代表Ctrl。这一行，意思即为，将Caps Lock映射为Ctrl

第五行，就不用说了，意思刚好相反。

修改完毕后，重新登录Windows即可生效！

下面附上各个键位值的参考：

Escape 01 00

Tab 0F 00

Caps Lock 3A 00

Left Alt 38 00

Left Ctrl 1D 00

Left Shift 2A 00

Left Windows 5B E0

Right Alt 38 E0

Right Ctr l1D E0

Right Shift 36 00

Right Windows 5C E0

Backspace 0E 00

Delete 53 E0

Enter 1C 00

Space 39 00

Insert 52 E0

HOME 47 E0

End 4F E0

Num Lock 45 00

Page Down 51 E0

Page Up 49 E0

Scroll Lock 46 00

Mac OS下交换键位设置

Mac OS Lion下，非常简单，甚至不需要任何第三方软件，直接在键盘设置里面修改即可。当初我还google了一下文章，有的说需要装键盘驱动，有的说要用第三方软件，其实没那么麻烦，Lion已经有这个功能了……

限制SSH的登录IP

by Orange

为了保证服务器的安全，我们可以对SSH的登录IP进行限制。要实现这个功能，有两个方法：
1.IPTABLES大法
使用如下指令可以将1.2.3.4添加到可访问的IP列表内。如果要添加多个IP，只要多次执行第一句即可。第二句只需要执行一次。
# All connectsion from address 1.2.3.4 to SSH (port 22)
iptables -A INPUT -p tcp -m state --state NEW --source 1.2.3.4 --dport 22 -j ACCEPT

# Deny all other SSH connections
iptables -A INPUT -p tcp --dport 22 -j DROP

执行完了之后别忘了service iptables save保存修改
2.使用hosts.allow和hosts.deny
按照如下方式修改/etc/hosts.allow
# /etc/hosts.allow
sshd: 1.2.3.0/255.255.255.0
sshd: 192.168.0.0/255.255.255.0
其中如果是单台电脑的话可以不加掩码直接写IP。掩码可以用/24之类的方法来表示。

然后，关键的一步到了。更改了/hosts.allow只是让这些IP可以访问，但是并没有禁止其余IP的访问！所以一定要记得修改/etc/hosts.deny
# /etc/hosts.deny
sshd: ALL
这样就可以禁止不在hosts.allow中的IP使用SSH连接服务器了。

顺便一说，修改/etc/ssh/sshd_config可以做到只允许某些用户访问或只禁止某些用户访问。这两项分别是：
AllowUsers bob chris
DenyUsers badness paula
最好再设置
PermitRootLogin no
禁用root登录保证安全。
注意，修改/etc/ssh/sshd_config需要重启SSD服务。使用servise ssh restart或service sshd restart来重启。

解决WordPress导致Apache的mod_status失效

by Orange

今天申请了一个Linode账户，因为一直知道Linode的Longview很强大，于是准备体验一下。安装好之后发现自动检测到我运行了Apache，但是看不到具体的信息，因为我的Apache的Status页面没有配置好。
于是按照官方的教程进行配置，结果怎么访问都不成功。实验了多次并查找资料后发现，是我的Wordpress在捣鬼。
因为Wordpress启用了伪静态，所以所有的请求都会被重写向index.php，包括/server-status。于是直接导致了页面404。解决方法是在Wordpress的Rewrite规则中添加这一句：
RewriteRule ^(server-info|server-status) - [L]
这样如果Apache判断你的请求是server-info或server-status就会直接终止Rewrite，这样就不会将该请求重写到index.php，导致404了。

PS:在安装的时候还出现了一个小问题，就是发现在安装perl-DBD-MySQL的时候会失败，找不到依赖包。最后使用yum –enablerepo=remi install perl-DBD-MySQL的方式解决。

修复mod_spdy导致重定向循环

by Orange

之前在别的服务器上做过一个测试网站，为了全部使用https就写了这么一个重定向规则在.htaccess中：
RewriteEngine On
RewriteCond %{HTTPS} off$ [NC]
RewriteRule (.*) https://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]

之前工作的一直很好，直到我将apache的mod_spdy模块装上，准备给服务器部署上spdy支持。部署完spdy之后，该站的任何网页都打不开了，一直显示
This webpage has a redirect loop
但是使用IE浏览器的话还是正常的，可以正常的打开网页。于是查找资料，发现在启用了spdy协议之后，mod_rewrite就会获取不到正常的%{HTTPS}状态，从而导致无限的重定向，想让客户端使用https协议访问网站。在mod_spdy没有修复之前，有一个临时的解决办法，就是将重定向规则修改为如下这个样子：
RewriteEngine On
RewriteCond %{SERVER_PORT} ^80$ [NC]
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

其实这只是将判断是否是https访问的方法由判断协议变成了判断端口，如果检查到用户是用80端口访问的就进行重定向，否则就不管了。虽然这么写是可以的，但是因为端口写死了，如果有修改服务端口的需要的话，就需要单独再来调整这个规则，比较麻烦。所以还是看看官方能否找到支持mod_rewrite的办法吧~

git commit 出现There was a problem with the editor ‘vi’

by Orange

今天在Mac OS X 10.9.3上使用git的时候遇到这么一个问题，执行git commit操作会显示如下错误：
There was a problem with the editor ‘vi’

搜寻了一下相关的解决方案，发现好多人遇到了这个问题。似乎是因为vim的返回值有问题导致的。
所以执行一下下面这条命令：
$ git config –global core.editor /usr/bin/vim
将git使用的编辑器强制指定一下，就可以正常使用了。具体的错误分析就不翻译了，贴在下面：

I have had an annoying problem with git and vi. I like to use vim to edit my commit messages, but I’ve been hit with this annoying message every time I write the message and quit vim.

error: There was a problem with the editor ‘vi’
After a little bit of digging I found that this message is shown by git when the editor exits with a non-zero exit code. You can use $? to see the exit code of last script or application.

$ vim # then exit vim with :q immediately
$ echo $?
1
I’m still not sure why vim is exiting with non-zero exit code, but it is definitely related to my .vimrc – moving it to .vimrc.bak seemed to fix the problem. I’m using the excellent pathogen plugin to manage my vimfiles, so I plan to go through that and my installed plugins to find the cause of the problem.

There is a fix though, I’m not sure what’s causing this, but I found a post on the vim-mac mailing list which shows this:

$ vim # and exit with :q
$ echo $?
1
$ /usr/bin/vim # and exit with :q
$ echo $?
0
$ which vim
/usr/bin/vim
Running vim with /usr/bin/vim seems to make it exit cleanly. So to fix the problem with git commit you just need to run this:

$ git config –global core.editor /usr/bin/vim
I’d still like to get to the root of the problem, but this gets me my git commit messages back!