閃迪U3利用工具U3-Pwn

閃迪U3是閃迪公司為Sandisk Cruzer系列U盤提供的一個功能。該模塊支持?jǐn)?shù)據(jù)加密和CD啟動功能。U3-Pwn就是針對U3的一個利用工具。滲透測試人員可以通過該工具篡改CD啟動鎖使用的ISO，對目標(biāo)進行滲透。測試人員可以在啟動鏡像中注入各種反向鏈接的后門。這樣，一旦U盤的CD啟動功能被使用，用戶就可以通過反向連接控制目標(biāo)電腦。為了適應(yīng)不同的場景，U3-Pwn提供了九種反向連接，并且允許修改自啟動文件。