闪迪U3利用工具U3-Pwn

发布时间：2020-08-12 01:02:15 来源：ITPUB博客阅读：150 作者：大学霸栏目：网络安全

闪迪U3利用工具U3-Pwn

闪迪U3是闪迪公司为Sandisk Cruzer系列U盘提供的一个功能。该模块支持数据加密和CD启动功能。U3-Pwn就是针对U3的一个利用工具。渗透测试人员可以通过该工具篡改CD启动锁使用的ISO，对目标进行渗透。测试人员可以在启动镜像中注入各种反向链接的后门。这样，一旦U盘的CD启动功能被使用，用户就可以通过反向连接控制目标电脑。为了适应不同的场景，U3-Pwn提供了九种反向连接，并且允许修改自启动文件。