DuckHunter

Previeni gli attacchi RubberDucky (o altre iniezioni di tasti)

Prova la nuova GUI di configurazione: ti aiuta a impostare il software e abbiamo appena rilasciato una nuova funzionalità che ti permette di eseguire lo script ogni volta che il computer si avvia automaticamente

Leggi il postmortem di questo programma sul mio blog

Introduzione

I [Rubberduckies](https://hakshop.myshopify.com/products/usb-rubber-ducky-deluxe) sono piccoli dispositivi USB che fingono di essere tastiere USB e possono digitare da soli a velocità molto elevate. Poiché la maggior parte dei sistemi operativi (se non tutti) si fida automaticamente delle tastiere, è difficile proteggersi da questi attacchi.

DuckHunt è un piccolo script efficiente che funge da demone monitorando costantemente l'uso della tastiera (al momento, velocità e finestra selezionata) e che può intercettare e prevenire un attacco rubber ducky. (Tecnicamente aiuta a prevenire qualsiasi tipo di attacco automatizzato di iniezione di tasti, quindi anche attacchi come le iniezioni Mousejack sono coperti.)

Caratteristiche

Politica di protezione

• Paranoico: quando viene rilevato un attacco, l'input da tastiera viene disabilitato finché non viene inserita una password. L'attacco verrà anche registrato.
• Normale: quando viene rilevato un attacco, l'input da tastiera verrà temporaneamente disabilitato. (Dopo che si ritiene che la minaccia sia finita, l'input da tastiera verrà nuovamente consentito). L'attacco verrà anche registrato.
• Furtivo: quando viene rilevato un attacco, alcuni tasti verranno persi (abbastanza per rompere qualsiasi attacco, facendolo sembrare come se l'attaccante avesse sbagliato). L'attacco verrà anche registrato.
• SoloLog: quando viene rilevato un attacco, registra semplicemente l'attacco e non lo ferma in alcun modo.

Extra

• Lista nera dei programmi: se ci sono programmi specifici che non usi mai (cmd, powershell). Considera le interazioni con essi come altamente sospette e agisci in base alla politica di protezione.
• Supporto per software AutoType (es. KeePass, LastPass, Breevy)

Setup

Utenti normali:

• Scegli e scarica una delle due opzioni che fa più al caso tuo:
  • Opzione #1: Protezione normale con lista nera dei programmi per Commandline e Powershell
  • Opzione #2: Protezione normale (senza alcuna lista nera)
• Ora, copia il .exe sopra nel menu di avvio.
  • In Windows XP, Vista, 7: questa cartella dovrebbe essere accessibile dal menu Start
  • In Windows 10: apri un esplora file e vai su "%appdata%\Microsoft\Windows\Start Menu\Programs\Startup" (incollalo senza virgolette).

Utenti avanzati

• Continua a leggere...
• Sentiti libero di contattarmi, aprire issue, fare fork e partecipare a questo progetto :). Insieme possiamo creare uno strumento più robusto!

Requisiti

• PyWin32
• PyHook
• Py2Exe
• webbrowser

Configurazione avanzata

• Passo 1. Personalizza le variabili di duckhunt.conf come desideri
  • Puoi personalizzare la password, la soglia di velocità, la privacy, ecc.
• Passo 2. Trasforma duckhunt-configurable**.py** in duckhunt-configurable**.pyw** così la console non compare quando esegui il programma
• Passo 3. (opzionale) Usa Py2Exe per creare un eseguibile.
• Passo 4. Esegui il programma. Ora sei protetto dai RubberDuckies!

DA FARE

• Altre funzionalità di monitoraggio:
• Aggiungere il supporto a OSX e Linux!
• Cercare determinati schemi (es. "GUI D, GUI R, cmd, ENTER")

Buona caccia!