Bad Ducky 开源项目实战指南

Bad Ducky 开源项目实战指南

bad_duckyRubber Ducky compatible clone based on CJMCU BadUSB HW.项目地址:https://gitcode.com/gh_mirrors/ba/bad_ducky

1. 项目介绍

Bad Ducky 是一个基于CJMCU BadUSB硬件（使用ATMEGA32u4，类似Arduino Leonardo）的Rubber Ducky兼容克隆项目。它设计来模仿常规USB设备，但实际上内置了一个微处理器，允许用户执行任意代码，从而进行如关闭安全软件、注入病毒或创建后门等操作——其潜力仅限于使用者的想象力。与著名的Hak5 Rubber Ducky相比，Bad Ducky着重于与Ducky Script语言的兼容性，且简化了选择执行脚本的过程，无需对硬件本身做额外修改，如添加DIP开关。

2. 项目快速启动

安装准备

确保你的开发环境已安装了Arduino IDE及其对应的AVR库。接下来的步骤将指导你如何快速启动Bad Ducky项目：

1. 克隆项目：

   git clone https://github.com/mharjac/bad_ducky.git
   

2. 打开项目： 在Arduino IDE中，选择“文件” > “打开”，然后浏览到bad_ducky目录，打开bad_ducky.ino。

3. 配置编译： 确保在IDE中设置正确的板子类型（通常为“Arduino Leonardo”或相应基于ATMEGA32u4的选项）和端口。

4. 上传固件： 按照屏幕提示，连接你的Bad USB设备，然后点击上传按钮开始编译并上传固件。

示例脚本

在上传之前，你可以编辑bad_ducky.ino中的脚本来定义你想要执行的行为，例如以下简单的Ducky Script示例，用于模拟按下Windows键：

#include "ducky.h"
const char* script = 
"DOSKEY /MACROS\n"
"DELAY 500\n"
"WINDIR\n"
"DELAY 1000\n";
setupDucky(script);
loopDucky();

这段脚本会在插入目标计算机时模拟按下快捷键打开Windows资源管理器。

3. 应用案例和最佳实践

Bad Ducky可以应用于安全测试和渗透测试场景，用来教育用户关于USB设备的安全风险。最佳实践包括仅在合法授权的测试环境中使用，避免非法入侵他人系统。

4. 典型生态项目

在Bad Ducky的基础上，你可以探索类似的开源项目，如Hak5的原版Rubber Ducky及其社区贡献的脚本库，这能大大扩展你的工具箱和知识面。了解这些生态项目有助于你深入学习Ducky Script的高级用法及创意应用。

通过参与这些社区项目和阅读相关博客文章，比如Alperencode在Medium上关于Bad USB的解释，能够使你更熟练地掌握如何利用此类工具进行自动化攻击模拟和防御策略的学习。

---

请记住，使用这类工具应遵循当地法律和道德标准，仅供安全研究与防御之用。

bad_duckyRubber Ducky compatible clone based on CJMCU BadUSB HW.项目地址:https://gitcode.com/gh_mirrors/ba/bad_ducky