本文介绍了如何使用 Digispark 开发板制作 BadUSB 攻击。首先需要准备 ATtiny85 开发板和 Arduino IDE,并配置环境以访问开发板管理网址。编写代码后,编译并上传至开发板,注意在提示后插入设备,最终实现通过 USB 设备发送命令。
在新版的 Wi10 中,微软添加了 Widow Hello 人脸、 Widow Hello 指纹、安全密钥 等登陆方式。对于不搭载专属配件的设备来说,实现任意一种免密登录的成本都比较高。而 DigiSark 成本非常低,不到7元包邮,可以实现模拟键鼠。受USB免密登录的启发,通过 DigiSark 实现 Widow 免密登录,可以做到 移动密钥 的效果 —— 插入即可免密登录,拔出则自动锁定设备。
完成下面两步后,将自动完成登录并继续当前操作。