在Windows 2000 与Windows XP 系统采用是WINDDK来开发WINDOWS驱动程序，我手头也有WINDDK，可是从Windows Vista开始之后，一般采用Microsoft Windows Driver简称（WDK）。这段时间刚好项目有用到USB HID，需要用到HID.lib库文件，因此下载了这个WDK7.1.0版本，采用HID.LIB，以及采用USB HID的目的，就是省去了PC端的驱动程序的编写，直接采用Windows内置的驱动程序，只需要了解USB HID通信数据包的机制即可。免去了安装驱动程序的烦恼。当然下位机也需要写一个USB HID的USB Device驱动。简单的说下USB HID的枚举吧：
近期一个小项目需要获取本机摄像头，声卡的信息，提供配置文件，用作软件配置。然后开始慢慢研究，说一下自己遇到的一些坑。
在说 WPF 开发的时候，如果开发的应用是触摸应用，那么熟悉的小伙伴会说到触摸失效问题。从分类上触摸失效有系统的触摸失效，应用程序的触摸失效，同时触摸失效指的不是触摸没反应，本文详细告诉大家什么是触摸失效
介绍 今年9月15日，Chrome61发布，它启用了WebUSB作为其默认功能。而WebUSB是一个Javascript API，可以允许网页访问已连接的USB设备。这里的USB设备是指系统和工业的USB设备，所以不支持常见的USB设备（比如网络摄像头，HID或大容量储存设备）。然而通过WebUSB API，很多其他的USB设备可以被访问，且当用户授权给网页时，自己可能根本不了解网页获取的访问权限级别。 这篇文章探寻WebUSB的功能，以深入了解其工作原理，攻击方法及隐私问题。我们会解释访问设备所需的过程，
写工控上位机的搬砖人，难免会遇到USB通讯，在一个项目中，我写的上位机使用USB HID协议和STM32通讯传输数据，从零大概花了几天找例程，找资料，最后是各种搬砖修补，终于出来了一个出版DOME，能和下位机实时通讯了。
看到 HID#Vid_3689&Pid_8762 这一段，觉得可以先遍历所有的设备：
我在和小伙伴水触摸相关的坑，说到了上古的触摸，很难和小伙伴统一知识，于是就写了本文用于告诉大家，桌面端的触摸架构是如何一步步演进的
适用于Apple MacBook / Magic Trackpad的Wi??ndows Precision触摸板驱动程序实现 众所周知 Boot Camp 的触摸板驱动不是那么好用，所以我们就来实现一
作者 | 李冬梅 当地时间 2 月 20 日，Linux 创始人 Linus Torvalds 发布了稳定的 Linux 6.2 内核更新，他将该版本描述为：“也许它不像 6.1 那样是一个性感的 LTS 版本，但还是希望这版普通的内核得到更多测试人员的偏爱。” 这是 Linux 在 2023 年的第一个主要内核版本更新。 为了做到真正的开箱即用，Linux 6.2 提升了 Intel Arc Graphics（DG2/Alchemist）的稳定性。英特尔的 On Demand 驱动程序现在状态良好，已适
今天的主角就是这款名叫Flashsploit的工具，它是一款基于ATtiny85的HID攻击的漏洞利用框架，广大研究人员可以在它的帮助下，可以对各类设备进行HID渗透攻击测试。
UT181A是优利德门下旗舰级手持数字万用表，主打数据记录（Data Logging）功能，支持USB联机通讯。基本评测可以看我以前发的文章。前文说到，其官方或第三方软件功能有限，缺少最重要的导出功能。另外，数据传输的速度也比较慢。 所以，欲对其协议进行分析，方便扩展、改进、和其它设备（比如树莓派）连接、等等。 本文的破解/破译方法及结论应该适用于UT171系列；UT71系列也可以参考。对破译其它联机通讯的设备也有借鉴意义。 可行性分析 UT181A使用了Silicon Labs HID-to-UART接口
众所周知，我管不住自己的手，在前几个月买了一台云台相机，用了没有几次就吃灰了。今天查东西的时候，看到了“配网”这个关键词，突然想到了以前的研究。那就再研究一下。
一、介绍 前段时间翻译了有关BadUSB的两篇文章《解密BadUSB：世界上最邪恶的USB外设》和《研究人员公布BadUSB攻击测试（exploit）代码》，大家反应强烈，很多人都在打听BadUSB的实现方法，或者从那里可以买到这样的U盘。原本打算本周写一篇分析已公开的BadUSB利用代码，兑现一下诺言，但实在是抽不出时间。在此先给大家介绍一下BadUSB的“老前辈”：USB RUBBER DUCKY和Teensy，满足一下大家的好奇心。USB RUBBER DUCKY和Teensy都可用于实施HID模拟攻
在使用 Google 搜索相关学习资料的过程中，搜到一本书——《圈圈教你玩 USB》，在阅读中发现需要购买相关硬件设备。
本文源码下载地址：《仅通过蓝牙HID将安卓手机模拟成鼠标和键盘》源码 多文源码打包下载： 《仅通过蓝牙HID将安卓手机模拟成鼠标和键盘》+《蓝牙HID TouchScreen协议让你的安卓手机变成触摸屏》两份源码打包下载 《仅通过蓝牙HID将安卓手机模拟成鼠标和键盘》+《蓝牙HID TouchScreen协议让你的安卓手机变成触摸屏》+《通过蓝牙将安卓手机模拟成游戏方向盘-支持旋转轮胎》三份源码打包下载
这个时候你就会接触到一些美妙的dll，比如user32.dll,kernal32.dll
HID Attack是最近几年流行的一类攻击方式。HID是Human Interface Device的缩写，意思是人机接口设备。它是对鼠标、键盘、游戏手柄这一类可以操控电脑设备的统称。 由于电脑对这类设备缺少严格2的检测措施，只是简单的识别设备类型，就允许设备对电脑进行各项操作。所以，通过修改篡改设备反馈信息，就可以很轻松的让电脑将其他设备误认HID设备为，从而获取控制权限。尤其是USB和蓝牙这类即插即用接口出现，导致HID Attack成为重要方式。例如，Bad USB就是USB类攻击的典型代表。 近日
00x0 元旦快乐 这是第一次用Markdown编辑器写东西。感觉还是不错的，可以省下很多排版的时间。@豆瓣将军，夜豆女侠可以尝试着使用呦！然后发现微信公众号的编辑器不支持Markdown，不过一折腾发现是有方法的！ 写在文章前面的东西，对，今天是元旦。大家昨天晚上都在跨年，看烟花，约会，看电影。而我，弄着某sb单片机做的傻逼东西，说实话真的是吃力不讨好，具体原因不详。其实对我等对跨年没有什么感觉了，自从中国台湾回来之后，感觉没有这个气氛了。别的不说，原单快乐吧，然后明天答辩快乐～ 00x1
SSH（Secure Shell）是一个为网络服务提供安全通信通道的协议，广泛应用于远程服务器管理、文件传输等多种场景。为了确保通信的安全性，SSH协议提供了多种身份验证机制。其中，内置的USB HID（Human Interface Device）支持是SSH为用户提供安全、简便身份验证方式的重要特性之一。本文将深入探讨SSH的内置USB HID支持及其对用户和管理员的益处。
我最近拿到一个显示器，这个设备在触摸的时候总是丢笔，我通过本文的程序测试这个设备是否触摸的按下和抬起不成对
网上有很多调试工具，比如串口调试助手，网络调试助手，HID调试助手。这些不可否认，确实带来挺多debug便利。但是对于一个产品来说，如果有一个定制版的调试助手，那么对于我们开发就提供了更加美好便利，以及节省很多时间。
整个 WPF 就是一个UI框架，一个 UI 框架最重要的是 交互 和 显示 部分，而书写这个功能将会完全贯穿 WPF 整个框架的功能。本文非入门级博客，本文包含了大量链接博客，阅读本文你将会了解从用户手指触摸屏幕到最终屏幕打印出笔迹的应用程序执行的步骤
关于scrcpy scrcpy是一款针对Android设备的管理和控制工具，该工具可以通过USB或TCP/IP来帮助广大研究人员显示、管理和控制Android设备。该工具不需要root访问权限，支持GNU/Linux、Windows和macOS系统。 工具特性 1、性能：30~120fps，具体取决于设备 2、分辨率：1920×1080或以上 3、低延迟：35~70ms 4、低启动时间：约1秒显示第一个图像 5、非侵入性：Android设备上未安装任何内容 6、工具优势：无需账户，无需广告，无需
触摸在 Windows 下属于比较特殊的输入，不同于键盘和鼠标，键盘和鼠标可以通过全局 Hook 的方式获取到鼠标和键盘的输入消息。而触摸则没有直接的 Hook 的方法。如果期望自己的应用，可以在没有作为前台获取焦点的应用时，可以抓取到全局的触摸消息，抓取到其他应用程序的触摸输入，那么可以尝试使用 RawInput 的方式。通过 RawInput 的方式，可以让一个没有任何激活的、触摸直接命中的窗口的应用程序接收到全局的所有触摸消息
Chrome 86 在2020年10月推出了稳定版，现已全面应用于Android、Chrome OS、Linux、macOS 和 Windows等平台，我们一起来看下这次的重要更新。若要看全部更新，请移步（https://www.chromestatus.com/features#milestone=86）。
看来你们对USB兴趣一般，所以这次我把它放在次条。感兴趣的就看一眼，没兴趣的就算了。
在上一篇的Paper中，我们尝试对USB键盘进行模拟，下一步再尝试对USB鼠标设备进行模拟。
作为一个windows10的重度用户，基本每天都要和它打交道，无论是画图建模还是打代码。同时在如今屏幕大小象征生产力，按键数量代表战斗力的时代，我也是一直在努力提升自己的码力值。
4.Badusb内部结构 从这张图便可以了解到–Badusb和普通的U盘并没有什么两样，因此迷惑性极高，很容易攻击成功
* FreeBuf专题报道，作者/欧阳洋葱，未经许可禁止转载 在正式开谈USB安全之前，还是照例来分享一个很有意思的案例：2014年年末，来自Reddit的报道，某大公司高管电脑感染了恶意程序。 公司的安全研究人员就调查恶意程序来源，但检查了所有传统可能的感染途经都一无所获。于是他们开始考虑其他突破口，从这位高管的饮食起居入手，翻来覆去地查，最后发现问题居然出在高管的电子烟身上。 “这是一款中国造的电子烟，充电装置部分包含了硬件编码的恶意程序。”而这款电子烟是通过USB口充电的，这名高管为了充电，顺手会将其
在 Windows 提供很底层的方法接收硬件设备的裸数据，通过接收裸数据可以做到性能更高的全局键盘，还能支持多个鼠标。但是用这个方法需要自己解析裸数据，同时会因为接受到很多消息降低性能
USB(Universal Serial Bus)原意是指通用串行总线，是一个外部总线标准，用于规范电脑与外部设备的连接和通讯，这套标准在1994年底由英特尔、康柏、IBM、Microsoft等多家公司联合提出，提出之后经过一个快速的发展成功替代串口和并口等标准，成为一个世界认可的统一标准，被当代的海量设备使用，而我们口中常说的USB其实是指采用USB接口标准的可移动存储介质，那么以下为了叙述方便我们便用USB或U盘指代采用USB接口标准的可移动存储介质来详细介绍常见的三种利用该类型设备的渗透手法。 一、a
HID是一种USB通信协议，无需安装驱动就能进行交互，在学习HID之前，先来复习一下USB协议的相关内容。
渗透测试人员其实都知道，只要能够直接接触到目标设备，并且选对了工具，那么任何设备都会成为“待宰的羔羊”。 早在2005年，Hak5就已经研发出了一款简单又暴力的渗透测试工具。随着BashBunny的问世，渗透测试可能又更进了一步。 组合各种USB设备的攻击方式 按照Hak5自己的说法，这款设备是“世界上最先进的USB攻击工具”。我们就来看看这款工具究竟有哪些本领。 这款设备“打开”的攻击面的确比先前的设备大了很多。渗透测试攻击和IT自动化工作，对Bash Bunny而言几秒内就能完成。 通过各种USB设
本文记录 FileStream 的 FlushAsync 方法在 .NET Framework 与 .NET Core 行为的不同
我从 2017 进入大屏触摸这个行业，主要是做桌面软件这一块。在大屏交互平板这个行业里面的还能看的上去的应用，都是使用 WPF 做的。本文就来和大家聊聊在触摸屏应用开发的时候需要了解的软硬件知识。阅读本文你将能大概了解这个行业的一点知识
在2014年美国黑帽大会上，安全研究人员JakobLell和独立安全研究人员Karsten Nohl展示了他们称为“BadUSB”的攻击方法，这种攻击方法让USB安全和几乎所有和USB相关的设备(包括具有USB端口的电脑)都陷入相当危险的状态
通过无法访问互联网的封闭网络保护重要资产，攻击者不能与隔离网络（全文都在说物理隔离网络）直接通过网络接触，传统攻击渗透手段都会失效，但是隔离网络并不代表绝对安全，虽然隔离了网络访问，但由于网络维护、数据交互等原因，无法阻断物理介质数据传输和物理设备的接入，如光盘、U盘等移动数据载体、键盘、鼠标等硬件设备、移动笔记本、临时热点等未按规定接入等，这些行为极有可能成为突破隔离网络的桥梁。本文对freebuf历史上发表过的有关隔离网络相关攻击技术进行梳理性解读。
今天我又给大家带来了新的一篇打造一个属于自己的渗透神器，之前在浏览视频的时候看到一部视频就是讲这个的今天我们就一起试一下。
发布于 2018-08-15 07:42 更新于 2018-08-19 11:09
kali nethunter 是在已有的 rom上对内核进行修改而定制的一个系统，他通过 chroot 来在安卓设备中运行 kali。故在安装 kali nethunter前你得先有一个被支持的rom.官方支持的设备和rom列表： https://github.com/offensive-security/kali-nethunter/wiki 。这里我用的是 nexus4 ，其他设备的流程应该大概差不多。具体流程如下：
论坛原始地址（持续更新）：http://www.armbbs.cn/forum.php?mod=viewthread&tid=99710 第3章 RL-USB协议栈介绍 本章节介绍一下RL-USB
在调用 win32 库的时候，小伙伴会遇到的问题是不知道对应的 win32 函数应该如何写。或者在网上抄了的代码的实现都有些诡异，想要自己封装发现工作量太大。好消息是官方将 PInvoke 库在 dotnet 基金会完全开源，包含了大量的 Win32 库，如 gdi32.dll 和 kernel32.dll 和 user32.dll 等
安全不仅仅包含网络上的安全，在我们实际生活中也同样存在很多个安全相关的事物，可以说跟科技扯上关系的事物都会有安全问题，无线，蓝牙，手机，无人机，汽车。真正有问题的不是安全，而是人心。很多事物的设计之初都是没有考虑安全问题的，因为人心的不坏好意迫使去考虑它的安全问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
