製作Wi-Fi Ducky遠程HID攻擊設備

Wi-Fi 魔力鴨 Arduino 軟件 腳本語言 集成開發環境 Line Flash 黑客 A1d2m3i4n5 2019-04-19

1、介紹WIFI DUCKY

它是一個Wi-Fi控制的BadUSB設備來遠程執行Ducky Scripts。

使用充當鍵盤的USB設備來注入攻擊，Hak5 的 USB Rubber Ducky 是這種攻擊的黑客小工具。它引入了一個簡單的腳本語言，稱為Ducky Script，這個項目也是這樣使用的。

該設備使用 ESP8266 + ATMEGA32U4 創建WIFI信號，進行遠程上傳、保存和運行腳本進行攻擊

但是為什麼要添加Wi-Fi，你可能會問。

使用Wi-Fi，您可以遠程上傳並運行Ducky Script。

只需將設備插入，連接到其Wi-Fi網絡，即可完全控制目標機器。

它還給你一個比其他BadUSB更大的優勢，你可以測試你的腳本！您不需要將它們複製到micro-sd卡或編譯它們。您可以通過web界面直接運行它們，這使得它非常容易測試和改進腳本。

它還為不同的攻擊增加了很多可能性。您可以使目標從Wi-Fi網絡下載可執行文件，而不是互聯網。或者執行不同的攻擊並將結果發回。或者打開ESP8266s Wi-Fi上的反向Shell。

等等…有這麼多的可能性，趕快動手做起來吧！

製作Wi-Fi Ducky遠程HID攻擊設備

製作Wi-Fi Ducky遠程HID攻擊設備

2、所需材料：

1.CJMCU-Beetle Leonardo USB ATMEGA32U4

2.ESP8266-12F

3.AMS1117-3.3V電源模塊

3、所需軟件：

ARDUINO IDE 下載地址：https://www.arduino.cc/en/Main/Software

NodeMCU Flasher 下載地址：https://github.com/nodemcu/nodemcu-flasher

4、接線圖：

製作Wi-Fi Ducky遠程HID攻擊設備

製作Wi-Fi Ducky遠程HID攻擊設備

製作Wi-Fi Ducky遠程HID攻擊設備

5、寫入固件到ESP8266

首先，然後將下列代碼上傳到Arduino：

int program_pin = 12;
int enable_pin = 13;
void setup()
{
 Serial1.begin(115200);
 Serial.begin(115200);
 pinMode(enable_pin, OUTPUT);
 pinMode(program_pin, OUTPUT);
 digitalWrite(program_pin, LOW);
 digitalWrite(enable_pin,HIGH);
}
void loop()
{
 while(Serial1.available()){
 Serial.write((uint8_t)Serial1.read());
 }
 if(Serial.available()){
 while(Serial.available()){
 Serial1.write((uint8_t)Serial.read());
 }
 }
}

將設備連接PC，打開Arduino IDE，選擇開發板和端口

製作Wi-Fi Ducky遠程HID攻擊設備

然後點擊 上傳 將代碼寫入Arduino

製作Wi-Fi Ducky遠程HID攻擊設備

寫入成功後，前往 https://github.com/spacehuhn/wifi_ducky/releases 下載esp8266_wifi_duck_4mb.bin 固件

我編譯的中文web界面固件 點擊下載

然後打開 NodeMCU Flasher 寫入軟件

製作Wi-Fi Ducky遠程HID攻擊設備

將參數設置如下

製作Wi-Fi Ducky遠程HID攻擊設備

然後選擇固件

製作Wi-Fi Ducky遠程HID攻擊設備

選擇端口，點擊 Flash 開始寫入固件

製作Wi-Fi Ducky遠程HID攻擊設備

製作Wi-Fi Ducky遠程HID攻擊設備

寫入完成後需要將 GPIO0 的線斷開，變成如下的接線，即可進行下一步寫入代碼

製作Wi-Fi Ducky遠程HID攻擊設備

6、寫入代碼到ATMEGA32U4

#include <Keyboard.h>
#define BAUD_RATE 57200
#define ExternSerial Serial1
String bufferStr = "";
String last = "";
int defaultDelay = 0;
void Line(String _line)
{
 int firstSpace = _line.indexOf(" ");
 if(firstSpace == -1) Press(_line);
 else if(_line.substring(0,firstSpace) == "STRING"){
 for(int i=firstSpace+1;i<_line.length();i++) Keyboard.write(_line[i]);
 }
 else if(_line.substring(0,firstSpace) == "DELAY"){
 int delaytime = _line.substring(firstSpace + 1).toInt();
 delay(delaytime);
 }
 else if(_line.substring(0,firstSpace) == "DEFAULTDELAY") defaultDelay = _line.substring(firstSpace + 1).toInt();
 else if(_line.substring(0,firstSpace) == "REM"){} //nothing :/
 else if(_line.substring(0,firstSpace) == "REPLAY") {
 int replaynum = _line.substring(firstSpace + 1).toInt();
 while(replaynum)
 {
 Line(last);
 --replaynum;
 }
 } else{
 String remain = _line;
 while(remain.length() > 0){
 int latest_space = remain.indexOf(" ");
 if (latest_space == -1){
 Press(remain);
 remain = "";
 }
 else{
 Press(remain.substring(0, latest_space));
 remain = remain.substring(latest_space + 1);
 }
 delay(5);
 }
 }
 Keyboard.releaseAll();
 delay(defaultDelay);
}
void Press(String b){
 if(b.length() == 1) Keyboard.press(char(b[0]));
 else if (b.equals("ENTER")) Keyboard.press(KEY_RETURN);
 else if (b.equals("CTRL")) Keyboard.press(KEY_LEFT_CTRL);
 else if (b.equals("SHIFT")) Keyboard.press(KEY_LEFT_SHIFT);
 else if (b.equals("ALT")) Keyboard.press(KEY_LEFT_ALT);
 else if (b.equals("GUI")) Keyboard.press(KEY_LEFT_GUI);
 else if (b.equals("UP") || b.equals("UPARROW")) Keyboard.press(KEY_UP_ARROW);
 else if (b.equals("DOWN") || b.equals("DOWNARROW")) Keyboard.press(KEY_DOWN_ARROW);
 else if (b.equals("LEFT") || b.equals("LEFTARROW")) Keyboard.press(KEY_LEFT_ARROW);
 else if (b.equals("RIGHT") || b.equals("RIGHTARROW")) Keyboard.press(KEY_RIGHT_ARROW);
 else if (b.equals("DELETE")) Keyboard.press(KEY_DELETE);
 else if (b.equals("PAGEUP")) Keyboard.press(KEY_PAGE_UP);
 else if (b.equals("PAGEDOWN")) Keyboard.press(KEY_PAGE_DOWN);
 else if (b.equals("HOME")) Keyboard.press(KEY_HOME);
 else if (b.equals("ESC")) Keyboard.press(KEY_ESC);
 else if (b.equals("BACKSPACE")) Keyboard.press(KEY_BACKSPACE);
 else if (b.equals("INSERT")) Keyboard.press(KEY_INSERT);
 else if (b.equals("TAB")) Keyboard.press(KEY_TAB);
 else if (b.equals("END")) Keyboard.press(KEY_END);
 else if (b.equals("CAPSLOCK")) Keyboard.press(KEY_CAPS_LOCK);
 else if (b.equals("F1")) Keyboard.press(KEY_F1);
 else if (b.equals("F2")) Keyboard.press(KEY_F2);
 else if (b.equals("F3")) Keyboard.press(KEY_F3);
 else if (b.equals("F4")) Keyboard.press(KEY_F4);
 else if (b.equals("F5")) Keyboard.press(KEY_F5);
 else if (b.equals("F6")) Keyboard.press(KEY_F6);
 else if (b.equals("F7")) Keyboard.press(KEY_F7);
 else if (b.equals("F8")) Keyboard.press(KEY_F8);
 else if (b.equals("F9")) Keyboard.press(KEY_F9);
 else if (b.equals("F10")) Keyboard.press(KEY_F10);
 else if (b.equals("F11")) Keyboard.press(KEY_F11);
 else if (b.equals("F12")) Keyboard.press(KEY_F12);
 else if (b.equals("SPACE")) Keyboard.press(' ');
 //else Serial.println("not found :'"+b+"'("+String(b.length())+")");
}
void setup() {
 
 Serial.begin(BAUD_RATE);
 ExternSerial.begin(BAUD_RATE);
 pinMode(13,OUTPUT);
 digitalWrite(13,HIGH);
 Keyboard.begin();
}
void loop() {
 if(ExternSerial.available()) {
 bufferStr = ExternSerial.readStringUntil("END");
 Serial.println(bufferStr);
 }
 
 if(bufferStr.length() > 0){
 
 bufferStr.replace("r","n");
 bufferStr.replace("nn","n");
 
 while(bufferStr.length() > 0){
 int latest_return = bufferStr.indexOf("n");
 if(latest_return == -1){
 Serial.println("run: "+bufferStr);
 Line(bufferStr);
 bufferStr = "";
 } else{
 Serial.println("run: '"+bufferStr.substring(0, latest_return)+"'");
 Line(bufferStr.substring(0, latest_return));
 last=bufferStr.substring(0, latest_return);
 bufferStr = bufferStr.substring(latest_return + 1);
 }
 }
 
 bufferStr = "";
 ExternSerial.write(0x99);
 Serial.println("done");
 }
}
製作Wi-Fi Ducky遠程HID攻擊設備

等提示 寫入成功，把設備拔出，重新連接PC

製作Wi-Fi Ducky遠程HID攻擊設備

7、如何使用它

這時用手機搜索WIFI會找到

製作Wi-Fi Ducky遠程HID攻擊設備

WIFI：WIFI DUCK PASSWD:quackquack

製作Wi-Fi Ducky遠程HID攻擊設備

打開瀏覽器，輸入 http://192.168.4.1 進入管理地址

製作Wi-Fi Ducky遠程HID攻擊設備

製作Wi-Fi Ducky遠程HID攻擊設備

在這裡，你可以上傳，查看，刪除和運行新的Ducky Scripts。

請注意，腳本的每行最大長度為600個字符。

如何寫Ducky Scripts：https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Duckyscript

8、通過Web界面更新ESP8266固件

如想更新固件，可以通過Web界面進行更新。

轉到192.168.4.1/info並上傳新的.bin文件

9、編譯自定義固件

安裝Arduino庫

ESP8266 SDK

ESPAsyncWebServer

ESPAsyncTCP

打開Arduino點擊 文件->首選線

http://arduino.esp8266.com/stable/package_esp8266com_index.json

添加上列代碼到 附加開發板管理網址，然後點擊 工具->開發板->開發板管理器 搜索 ESP 點擊安裝

製作Wi-Fi Ducky遠程HID攻擊設備

然後下載 ESPAsyncWebServer 和 ESPAsyncTCP 在Arduino中點擊 項目->加載庫->添加一個.zip庫

修改esp8266_wifi_duckhtmlfiles下的文件，然後打開 minifier.html 點擊 “minify + byte-ify”轉換格式，並替換掉 data.h 裡面的內容（這裡提供下我漢化的中文WEB界面：點擊下載）

然後在Arduino IDE中打開 esp8266_wifi_duck.ino 開發板選擇：Generic ESP8266 ModuleFlash大小選擇：4M (1M SPIFFS) 然後點擊 項目->驗證/編譯 再點擊 項目->導出已編譯的二進制文件

10、製作過程視頻（生肉）

11、參考資料

https://github.com/spacehuhn/wifi_ducky

https://github.com/basic4/WiDucky

原創文章，作者：鷹小編，

如若轉載，請註明出處：http://www.mottoin.com/geek/111744.html

相關推薦

'2023年底，汽車售後遠程信息處理設備安裝數量將達1.5億臺'
"根據物聯網分析公司Berg Insight的一份新研究報告顯示，售後汽車遠程信息處理部門的數量將以20.6%的複合年增長率在增長，按照這樣的增長速度，數量將從2018年底的5870萬輛增長至2023年底的1.5億輛。Berg Insight在報告中對售後汽車遠程信息處理解...
物聯網 運營商 技術 電信 頭號大贏家| 理財大賽第二季 Wi-Fi 沃達豐 市場營銷 分析師 2019-08-23
'微軟發現由俄羅斯背後支持的利用物聯網設備進行的攻擊'
"微軟表示，默認密碼、未打補丁的設備，物聯網設備庫存不足是導致俄羅斯的 STRONTIUM 黑客組織發起針對公司的攻擊的原因。-- Jon Gold（作者）在微軟安全響應中心週一發佈的博客文章中，該公司稱，STRONTIUM 黑客組織對未披露名字的微軟客戶進行了基於 IoT...
微軟 物聯網 俄羅斯 黑客 Linux Storm 人生第一份工作 2019-08-11
Excel曝出Power Query安全漏洞 1.2億用戶易受遠程DDE攻擊
Excel曝出Power Query安全漏洞 1.2億用戶易受遠程DDE攻擊
近日，Mimecast 威脅中心的安全研究人員，發現了微軟 Excel 電子表格應用程序的一個新漏洞，獲致 1.2 億用戶易受網絡攻擊。其指出，該安全漏洞...
Excel 微軟 軟件 數據庫 電腦 文章 2019-07-01
DDoS攻擊新趨勢：海量移動設備成為新一代肉雞
DDoS攻擊新趨勢：海量移動設備成為新一代肉雞
近期，阿里雲安全團隊觀察到數十起大規模的應用層資源耗盡式DDoS攻擊（應用層CC攻擊），這類攻擊存在一些共同的特徵，阿里雲安全團隊對此做了跟蹤分析。幾經溯...
JSON iOS Android 阿里雲計算 運營商 Java 黑客 電信 2019-04-28
物聯網設備獲得安全“失敗”：自動攻擊和大規模感染的崛起
物聯網設備獲得安全“失敗”：自動攻擊和大規模感染的崛起
物聯網設備被認為是最危險的網絡設備之一，因為它們非常容易被黑客攻擊，大多數所有者忽略了必要的安全預防措施。供應商通知，安全專家的分析，甚至系統管理員報告都...
物聯網 黑客 操作系統 軟件 物理 跳槽那些事兒 新聞 電腦 2019-04-12
最新黑客USB數據線可讓攻擊者通過WiFi發動遠程攻擊
最新黑客USB數據線可讓攻擊者通過WiFi發動遠程攻擊
就像007電影中的場景一樣，一個插入計算機的最新攻擊型USB數據線可以讓攻擊者通過WiFi來執行命令，就像使用計算機鍵盤一樣。當這種特殊的USB數據線連接...
Wi-Fi 黑客 電腦 Mac電腦 信息安全 人機交互 鼠標 操作系統 Linux 照相機 搜索引擎 Windows 2019-04-05
黑客如何攻擊，免費Wi-Fi真免費嗎？
黑客如何攻擊，免費Wi-Fi真免費嗎？
黑客協會：黑客如何攻擊，免費Wi-Fi真免費嗎？蹭網軟件不少，但是還是存在安全的，當你第一次安裝並打開這個蹭網軟件時，在引導頁就會自動勾選分享熱點，並自動...
路由器 黑客 Wi-Fi 軟件 黑客與編程 2017-08-27
CES Asia：黑客遠程“攻擊”汽車 360首推全網防護方案
CES Asia：黑客遠程“攻擊”汽車 360首推全網防護方案
聽著音樂哼著歌、馬路上遛著車，突然儀表盤數字顯示車速達到了每小時185公里，這種只有在電影中才會出現的場景變成了現實。6月7日，在2017 年亞洲消費電子...
信息安全 黑客 智能家居 先鋒電子 2017-06-08
HID攻擊進階「工具」WHID Injector
HID攻擊進階「工具」WHID Injector
E安全5月5日訊盧卡·邦喬尼是IT安全的高級攻防安全專家，主要研究領域包括無線電網絡、逆向工程、硬件入侵、物聯網和物理安全。自HID攻擊（即PHUKD、K...
物聯網 軟件 魔力鴨 網絡安全 2017-05-09
餑餑再香也會燙手，這些家庭智能設備易被攻擊
餑餑再香也會燙手，這些家庭智能設備易被攻擊
不得不說，隨著物聯網概念逐步落地，家庭中連入互聯網的設備日漸增多，人們的生活也變得更加便利。對於未來的智能生活，我們敢有更多更大膽的暢想。然而，你可知這“...
智能家居 物聯網 黑客 電視機 2017-05-01
新型智能電視攻擊，9成國外設備或受影響
新型智能電視攻擊，9成國外設備或受影響
在近日舉辦的歐洲廣播聯盟媒體網絡安全研討會上，瑞士安全研究員Rafael Scheel分享了一種針對智能電視的新型攻擊方法：通過發送惡意數字視頻地面廣播信...
電視機 網絡安全 通信 Flash 2017-04-07
Apple設備再更新iOS 10.3.1 修補致命Wi-Fi安全漏洞
【賽迪網訊】2017年3月底，蘋果發佈了iOS10.3的版本更新，當時外媒 ArstechniCA指出，iOS 10.3 正式版修復了Safari中允許詐騙者欺騙用戶支付費用的漏洞。可在4月3日蘋果官方宣佈，用戶們將收到10.3.1 的緊急更新提示，也許大家還沒注意到，據賽...
網絡安全 iOS 蘋果公司 Wi-Fi 2017-04-07

小米米粉節新品來襲 我卻只中意這款遠程智能設備

小米米粉節新品來襲 我卻只中意這款遠程智能設備
小米米粉節新品來襲 我卻只中意這款遠程智能設備
小米米粉節新品來襲 我卻只中意這款遠程智能設備
小米米粉節新品來襲 我卻只中意這款遠程智能設備
7圖
2017-04-07
推薦中...