Rubber Ducky

Vorgehensweise

• Rubber Ducky ist ein Microcontroller (AMTEL 32bit) mit SD-Karte der aussieht wie ein USB-Stick
• Er verhält sie wie eine Tastatur und so kann alles mit dem Gerät gemacht werden, was mit der Tastatur gemacht werden könnte.
• Die Scriptsprace, mit der sich die Tastenbefehle ausführen lassen, heißt Duckyscript.
• Das Script wird auf einer Micro-SD Karte auf dem Rubber Ducky im .bin Format gespeichert.

Allgemeinerablauf

• SD-Karte einstecken
• Ducky-Script encoden (.jar oder Website toolkit) zu .bin
• Payload (.bin) auf SD-Karte ablegen und SD-Karte in den Rubber Ducky stecken
• USB-Stick in Opfer-Rechner stecken
• Payload führt sich automatisch aus

Links

• https://sarwiki.informatik.hu-berlin.de/USB:_Rubber_Ducky
• https://de.wikipedia.org/wiki/Rubber_Ducky
• https://github.com/hak5darren/USB-Rubber-Ducky