毛豆防badusb官方教程

显示全部楼层 · 发表于 2021-1-30 18:28:38

https://help.comodo.com/topic-72 ... ntrol-Settings.html，官方给出了设置教程，看了下，也就是加白名单，其他的一律禁止。但是这个有一个问题就是不能检测设备是否有badusb漏洞，还是没法像大蜘蛛一样做到检测有badusb漏洞的设备进行预警，不过有总比没有好

显示全部楼层 · 发表于 2021-1-30 20:14:09

先存起来，慢慢看
粗粗一看，它说阻止“所有便携设备”--有点奇怪，这个不是管磁盘的么
下面那个“usb存储设备”，看着似有点道理（概念中还是有点奇怪--“存储设备”包括了鼠标、键盘？）

第一眼感觉，还是有点粗了，为啥不是拦截鼠标、键盘、网卡的Guid呢？

显示全部楼层 · 发表于 2021-1-30 20:43:27

本帖最后由 ikochina 于 2021-1-30 22:40 编辑

柯林发表于 2021-1-30 20:14
先存起来，慢慢看
粗粗一看，它说阻止“所有便携设备”--有点奇怪，这个不是管磁盘的么
下面那个“usb存 ...

它那个是举例，这个设备管理器可以拦截所有设备，然后排除已连接设备。设备控制分类比如usb存储设备、网卡等等，或者开白模式，就是选Portal devices也就是禁止排除以外的任何设备连接

显示全部楼层 · 发表于 2021-1-30 20:45:44

柯林发表于 2021-1-30 20:14
先存起来，慢慢看
粗粗一看，它说阻止“所有便携设备”--有点奇怪，这个不是管磁盘的么
下面那个“usb存 ...

badusb你手里有？

显示全部楼层 · 发表于 2021-1-30 21:30:27

ikochina 发表于 2021-1-30 20:43
它那个是举例，这个设备管理器可以拦截所有设备，然后开排除已连接设备。设备控制分类比如usb存储设备、 ...

等哪天有时间再看看

显示全部楼层 · 发表于 2021-1-30 21:31:33

HEMM 发表于 2021-1-30 20:45
badusb你手里有？

没有，网上说的做法有点复杂，没精力弄，据说淘宝有卖

显示全部楼层 · 发表于 2021-1-30 22:27:07

看一下應該可以用看看

不過這種攻擊還是得有usb碟測試

显示全部楼层 · 发表于 2021-1-30 22:59:02

con16 发表于 2021-1-30 22:27
看一下應該可以用看看

不過這種攻擊還是得有usb碟測試

它举例说，禁止“便携设备”，以及“usb存储设备”
我这里显示，已经安装的键盘、鼠标，属于“人机接口设备”

算了，反正手头也没badusb，什么时候有条件再试。期待有badusb的试验了发下经验

显示全部楼层 · 发表于 2021-1-30 23:03:37

本帖最后由 con16 于 2021-1-30 23:05 编辑

柯林发表于 2021-1-30 22:59
它举例说，禁止“便携设备”，以及“usb存储设备”
我这里显示，已经安装的键盘、鼠标，属于“人机接口 ...

其實要中這個就是用來歷不明usb裝置
平常只用自己usb碟的應該沒什麼差，一年可能也碰不到一次

網上有看到教如何製作badusb

显示全部楼层 · 发表于 2021-1-30 23:10:14

con16 发表于 2021-1-30 23:03
其實要中這個就是用來歷不明usb裝置
平常只用自己usb碟的應該沒什麼差，一年可能也碰不到一次

是的，这个主要是防“外来的”——居心不良的，带“坏盘”来搞事；不明就里的，淘宝上买个便宜的U盘、鼠标、充电器，被黑心店家或“技术人员”动过手脚了，不知情，买来一插，成肉鸡了，还不知道。主要担心的应该是这个。一般自用，买知名厂家出品的，从正规店铺，不会出问题。

[分享] 毛豆防badusb官方教程

评分

本帖子中包含更多资源