五分钟了解常见的黑客设备

        在这个技术时代进行黑客攻击实际上比敲开共享单车更容易，大部分的所谓白帽子攻击停留在信息系统交互式攻击，使用所谓的软件工具、漏洞和设计缺陷来实现攻击行为。接下来，我们将深入探讨不一样的黑客世界，了解黑客的真正含义，看看美剧里经常出现的几秒钟内达成攻击目的的方法。另外，最后我们攻防有道，也会介绍如何采取有效措施来保护自己免受威胁。

黑客：

        黑客攻击就是未经授权访问、使用我们设备、系统、数据。黑客并不总是下图的样子，反而总是满脸青春痘、泛着油光、营养不良的网瘾少年的样子，当他们获得了正确的设备，基础的知识，就可以实现基本的黑客行为。

快速成为黑客的设备：

1. Rubber Ducky：通过模拟键盘，能够以闪电般的速度将预编程的击键注入目标系统，用于执行命令、提取敏感信息或执行其他恶意操作。

2. Digispark：具有巨大潜力的微型设备，Digispark 是一款微控制器开发板，和上文一样，可以模拟键盘输入，甚至可以充当 USB 设备。它体积小，很容易被忽视，使其成为恶意活动的有力工具。

3. BadUSB：指的是一类USB设备，可以重新编程以模拟不同类型的USB设备，例如键盘、网络适配器或存储设备。它们可用于利用目标系统中的漏洞。

4. LAN Turtle：LAN Turtle 是一种小型硬件设备，其设计看起来像 USB 以太网适配器。它可用于网络侦察、中间人攻击和数据窃取。

5. USB Ninja：一个基于USB的黑客工具包，可以伪装成普通的USB驱动器，用以执行各种攻击，包括键盘记录和网络欺骗。

6. O.MG 电缆：这是一种改进的 USB 电缆，具有内置 Wi-Fi 模块。当插入计算机时，它可以创建一个隐蔽的 Wi-Fi 接入点以进行远程访问。

7. KeySweeper：一种类似于 USB 充电器但具有击键记录器功能的设备。它可以拦截并记录无线键盘的击键。

硬件黑客工具的工作方法：

1、物理接触（插入、线缆连接、无线接触等）

2、快速执行预先配置的脚本或利用漏洞的击键（0click、1click等）

3、获得权限

4、进行未经授权的访问、隐藏自身

5、安装恶意软件或窃取数据

6、后门安装，持续更新

7、横向、纵向拓展

怎么应对？

1.物理安全：切勿将您的设备留在公共场所无人看管。插入来源不明的 USB 设备时请务必小心。实际上包括公共WIFI、充电宝、数据线、插座电源、公用计算机等

2.禁用自动运行：配置操作系统以禁用 USB 驱动器中程序的自动执行。

3. USB 端口锁：考虑在 USB 端口上使用物理锁或盖子，以防止未经授权的访问。

4.安全软件：安装信誉良好的防病毒和反恶意软件软件以检测和阻止恶意活动。

5. USB 数据拦截器：使用 USB 数据拦截器仅允许电源连接并阻止数据交换。

结论：

    以上并不是所有的黑客硬件设备，仅列出常见的几种供大家参考，另外值得注意的是，虽然其中许多设备在安全研究和测试中具有合法用途，但它们也可能被滥用于恶意目的。通过了解黑客攻击的难易程度并实施有效的缓解措施，您可以加强数字防御，并为所有人提供更安全的在线环境。

原文始发于微信公众号（WIN哥学安全）：五分钟了解常见的黑客设备