白帽应该拥有的10个小工具 .pdfVIP

龙源期刊网

白帽应该拥有的10个小工具

作者：刘询

来源：《计算机与网络》2019年第01期

这里将为大家列举10个作为黑客最值得拥有的小工具。这些工具非常适合无聊时的调剂

品，或是作为生日或节日礼物送给你的白帽朋友。譬如无线爱好者可能会对下面的天线感兴

趣，因为它能够通过无线方式捕获到击键，类似于WPA2握手包的抓取。而对四轴飞行器

（Quadrotor）感兴趣的人可能会更关注无人机，因为它们能够在不丢失信号的情况下飞行1～

2mile，并可携带WiFiPineapple和RaspberryPi等附加硬件。

1.MousejackHacking

2016年，安全公司BastilleNetworks安全研究员发现，大多数无线鼠标和接收器之间的信

号是不加密的。攻击者在100m范围内控制目标计算机而无需任何物理访问，并可将他们的设

备匿名配对使用流行无线键盘适配器的目标计算机进行远程击键注入。

由于键盘供应商（Logitech和Dell）未对键盘和USB适配器之间的传输数据加密或未正确

验证与适配器通信的设备，因此导致了该攻击的发生。漏洞披露虽然已有2年多的时间，但据

报道全球受此影响的设备超过10亿，因此漏洞带来的影响将很难在短时间内消除。

攻击中使用的“CrazyradioUSBDongle是”一个2.4GHz的双向收发器，可以发送和接收无

线电遥测。从本质上讲，USBDongle可用于观察、记录和对无线电波注入。

用于2.密码破解的GPU

图形处理器（GPU）通常嵌入连接到计算机主板的内部显卡中，用于高效处理图像及游戏

内存等，可以说GPU负责电子设备上的所有视频和图像渲染。

黑客可以利用GPU构建自己专属的密码破解设备，这将大大缩短爆破“”的时间以及提升

“爆破”的成功率。Tokyoneon在他的帖子“Hack200OnlineUserAccountsinLessThan2Hours”

中充分证明了该方案的可用性。他通过GPU成功破解了泄露密码数据库中的哈希，并且接管

了数百个Twitter，Facebook和Reddit用户帐户。

推荐GeForce显卡（GeForceGTX1050Ti），这款显卡的售价仅为189美元，是一款出色

的入门级GPU。当然，如果想要密码破解设备更为高效和强大，可以选择购买GTX1080Ti

或是RTX2080Ti。

世界上3.最小的笔记本电脑

龙源期刊网

GPDPocket被称为“世界上最小的筆记本电脑”，它采用IntelAtomX7，1920x1080分辨

率和8GBRAM，装在一台小型笔记本电脑中，只比大多数现代智能手机大一点儿。

由于体积小，拥有物理键盘和处理高性能游戏的能力，以及优于RaspberryPis和智能手机

的英特尔CPU，而受到越来越多人的青睐。

渗透测试人员可以在此设备上轻松安装各种Linux操作系统，包括Ubuntu，KaliLinux和

BlackArch，而不是默认的Windows10。

如果想要更薄功能更为完善的GPDPocket，可以选择必威体育精装版推出的GPDPocket2，相比

GPDPocket它的厚度至少减少了一半。

必威体育精装版的4.RaspberryPi

2018年刚推出的RaspberryPi3ModelB+，具有更快的CPU，以及升级的WiFi和Ethernet

模块，并可以使用Ethernet端口（PoEHAT）在没有传统电源适配器的情况下供电。

5.USBarmory

USBarmory是由InversePath设计的一款开源硬件，它是一款U盘大小的微型计算机。它

支持多个安全软件和应用程序的开发，同时降低功耗。根据开发人员keynote在FSec2016的

主题演讲，USBArmory可用于：

具有高级功能的文件存储，例如自动加密、病毒扫描、主机身份验证和数据自毁；

不受信任主机的OpenSSH客户端和代理；