製作Wi-Fi Ducky遠程HID攻擊設備

1、介紹WIFI DUCKY

它是一個Wi-Fi控制的BadUSB設備來遠程執行Ducky Scripts。

使用充當鍵盤的USB設備來注入攻擊，Hak5 的 USB Rubber Ducky 是這種攻擊的黑客小工具。它引入了一個簡單的腳本語言，稱爲Ducky Script，這個項目也是這樣使用的。

該設備使用 ESP8266 + ATMEGA32U4 創建WIFI信號，進行遠程上傳、保存和運行腳本進行攻擊

但是爲什麼要添加Wi-Fi，你可能會問。

使用Wi-Fi，您可以遠程上傳並運行Ducky Script。

只需將設備插入，連接到其Wi-Fi網絡，即可完全控制目標機器。

它還給你一個比其他BadUSB更大的優勢，你可以測試你的腳本！您不需要將它們複製到micro-sd卡或編譯它們。您可以通過web界面直接運行它們，這使得它非常容易測試和改進腳本。

它還爲不同的攻擊增加了很多可能性。您可以使目標從Wi-Fi網絡下載可執行文件，而不是互聯網。或者執行不同的攻擊並將結果發回。或者打開ESP8266s Wi-Fi上的反向Shell。

等等...有這麼多的可能性，趕快動手做起來吧！

2、所需材料：

1.CJMCU-Beetle Leonardo USB ATMEGA32U4

2.ESP8266-12F

3.AMS1117-3.3V電源模塊

3、所需軟件：

ARDUINO IDE 下載地址：https://www.arduino.cc/en/Main/Software

NodeMCU Flasher 下載地址：https://github.com/nodemcu/nodemcu-flasher

4、接線圖：

5、寫入固件到ESP8266

首先，然後將下列代碼上傳到Arduino：

int program_pin = 12;
int enable_pin = 13;

void setup()
{
  Serial1.begin(115200);
  Serial.begin(115200);
  pinMode(enable_pin, OUTPUT);
  pinMode(program_pin, OUTPUT);
  digitalWrite(program_pin, LOW);
  digitalWrite(enable_pin,HIGH);
}

void loop()
{
  while(Serial1.available()){
    Serial.write((uint8_t)Serial1.read());
  }

  if(Serial.available()){
    while(Serial.available()){
      Serial1.write((uint8_t)Serial.read());
    }
  }
}

將設備連接PC，打開Arduino IDE，選擇開發板和端口

然後點擊上傳將代碼寫入Arduino

寫入成功後，前往 https://github.com/spacehuhn/wifi_ducky/releases 下載esp8266_wifi_duck_4mb.bin 固件

我編譯的中文web界面固件點擊下載

然後打開 NodeMCU Flasher 寫入軟件

將參數設置如下

然後選擇固件

選擇端口，點擊 Flash 開始寫入固件

寫入完成後需要將 GPIO0 的線斷開，變成如下的接線，即可進行下一步寫入代碼

6、寫入代碼到ATMEGA32U4

#include <Keyboard.h>
#define BAUD_RATE 57200

#define ExternSerial Serial1

String bufferStr = "";
String last = "";

int defaultDelay = 0;

void Line(String _line)
{
  int firstSpace = _line.indexOf(" ");
  if(firstSpace == -1) Press(_line);
  else if(_line.substring(0,firstSpace) == "STRING"){
    for(int i=firstSpace+1;i<_line.length();i++) Keyboard.write(_line[i]);
  }
  else if(_line.substring(0,firstSpace) == "DELAY"){
    int delaytime = _line.substring(firstSpace + 1).toInt();
    delay(delaytime);
  }
  else if(_line.substring(0,firstSpace) == "DEFAULTDELAY") defaultDelay = _line.substring(firstSpace + 1).toInt();
  else if(_line.substring(0,firstSpace) == "REM"){} //nothing :/
  else if(_line.substring(0,firstSpace) == "REPLAY") {
    int replaynum = _line.substring(firstSpace + 1).toInt();
    while(replaynum)
    {
      Line(last);
      --replaynum;
    }
  } else{
      String remain = _line;

      while(remain.length() > 0){
        int latest_space = remain.indexOf(" ");
        if (latest_space == -1){
          Press(remain);
          remain = "";
        }
        else{
          Press(remain.substring(0, latest_space));
          remain = remain.substring(latest_space + 1);
        }
        delay(5);
      }
  }

  Keyboard.releaseAll();
  delay(defaultDelay);
}


void Press(String b){
  if(b.length() == 1) Keyboard.press(char(b[0]));
  else if (b.equals("ENTER")) Keyboard.press(KEY_RETURN);
  else if (b.equals("CTRL")) Keyboard.press(KEY_LEFT_CTRL);
  else if (b.equals("SHIFT")) Keyboard.press(KEY_LEFT_SHIFT);
  else if (b.equals("ALT")) Keyboard.press(KEY_LEFT_ALT);
  else if (b.equals("GUI")) Keyboard.press(KEY_LEFT_GUI);
  else if (b.equals("UP") || b.equals("UPARROW")) Keyboard.press(KEY_UP_ARROW);
  else if (b.equals("DOWN") || b.equals("DOWNARROW")) Keyboard.press(KEY_DOWN_ARROW);
  else if (b.equals("LEFT") || b.equals("LEFTARROW")) Keyboard.press(KEY_LEFT_ARROW);
  else if (b.equals("RIGHT") || b.equals("RIGHTARROW")) Keyboard.press(KEY_RIGHT_ARROW);
  else if (b.equals("DELETE")) Keyboard.press(KEY_DELETE);
  else if (b.equals("PAGEUP")) Keyboard.press(KEY_PAGE_UP);
  else if (b.equals("PAGEDOWN")) Keyboard.press(KEY_PAGE_DOWN);
  else if (b.equals("HOME")) Keyboard.press(KEY_HOME);
  else if (b.equals("ESC")) Keyboard.press(KEY_ESC);
  else if (b.equals("BACKSPACE")) Keyboard.press(KEY_BACKSPACE);
  else if (b.equals("INSERT")) Keyboard.press(KEY_INSERT);
  else if (b.equals("TAB")) Keyboard.press(KEY_TAB);
  else if (b.equals("END")) Keyboard.press(KEY_END);
  else if (b.equals("CAPSLOCK")) Keyboard.press(KEY_CAPS_LOCK);
  else if (b.equals("F1")) Keyboard.press(KEY_F1);
  else if (b.equals("F2")) Keyboard.press(KEY_F2);
  else if (b.equals("F3")) Keyboard.press(KEY_F3);
  else if (b.equals("F4")) Keyboard.press(KEY_F4);
  else if (b.equals("F5")) Keyboard.press(KEY_F5);
  else if (b.equals("F6")) Keyboard.press(KEY_F6);
  else if (b.equals("F7")) Keyboard.press(KEY_F7);
  else if (b.equals("F8")) Keyboard.press(KEY_F8);
  else if (b.equals("F9")) Keyboard.press(KEY_F9);
  else if (b.equals("F10")) Keyboard.press(KEY_F10);
  else if (b.equals("F11")) Keyboard.press(KEY_F11);
  else if (b.equals("F12")) Keyboard.press(KEY_F12);
  else if (b.equals("SPACE")) Keyboard.press(' ');
  //else Serial.println("not found :'"+b+"'("+String(b.length())+")");
}

void setup() {
  
  Serial.begin(BAUD_RATE);
  ExternSerial.begin(BAUD_RATE);

  pinMode(13,OUTPUT);
  digitalWrite(13,HIGH);

  Keyboard.begin();
}

void loop() {
  if(ExternSerial.available()) {
    bufferStr = ExternSerial.readStringUntil("END");
    Serial.println(bufferStr);
  }
  
  if(bufferStr.length() > 0){
    
    bufferStr.replace("\r","\n");
    bufferStr.replace("\n\n","\n");
    
    while(bufferStr.length() > 0){
      int latest_return = bufferStr.indexOf("\n");
      if(latest_return == -1){
        Serial.println("run: "+bufferStr);
        Line(bufferStr);
        bufferStr = "";
      } else{
        Serial.println("run: '"+bufferStr.substring(0, latest_return)+"'");
        Line(bufferStr.substring(0, latest_return));
        last=bufferStr.substring(0, latest_return);
        bufferStr = bufferStr.substring(latest_return + 1);
      }
    }
    
    bufferStr = "";
    ExternSerial.write(0x99);
    Serial.println("done");
  }
}

等提示寫入成功，把設備拔出，重新連接PC

7、如何使用它

這時用手機搜索WIFI會找到

WIFI：WIFI DUCK PASSWD:quackquack

打開瀏覽器，輸入 http://192.168.4.1 進入管理地址

在這裏，你可以上傳，查看，刪除和運行新的Ducky Scripts。

請注意，腳本的每行最大長度爲600個字符。

如何寫Ducky Scripts：https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Duckyscript

8、通過Web界面更新ESP8266固件

如想更新固件，可以通過Web界面進行更新。

轉到192.168.4.1/info並上傳新的.bin文件

9、編譯自定義固件

安裝Arduino庫

ESP8266 SDK

ESPAsyncWebServer

ESPAsyncTCP

打開Arduino點擊 文件->首選線

http://arduino.esp8266.com/stable/package_esp8266com_index.json

添加上列代碼到附加開發板管理網址，然後點擊 工具->開發板->開發板管理器 搜索 ESP 點擊安裝

然後下載 ESPAsyncWebServer 和 ESPAsyncTCP 在Arduino中點擊 項目->加載庫->添加一個.zip庫

修改esp8266_wifi_duck\html\files下的文件，然後打開 minifier.html 點擊 "minify + byte-ify"轉換格式，並替換掉 data.h 裏面的內容（這裏提供下我漢化的中文WEB界面：點擊下載）

然後在Arduino IDE中打開 esp8266_wifi_duck.ino 開發板選擇：Generic ESP8266 ModuleFlash大小選擇：4M (1M SPIFFS) 然後點擊 項目->驗證/編譯 再點擊 項目->導出已編譯的二進制文件

10、製作過程視頻（生肉）

製作Wi-Fi Ducky遠程HID攻擊設備

製作Wi-Fi Ducky遠程HID攻擊設備

11、參考資料

https://github.com/spacehuhn/wifi_ducky

https://github.com/basic4/WiDucky

http://www.cnblogs.com/k1two2/p/6849941.html（文章末尾有網友"g0ttl"的演示作品）

製作Wi-Fi Ducky遠程HID攻擊設備

挖洞經驗 | 看我如何綜合利用4個漏洞實現GitHub Enterprise遠程代碼執行

“大寶劍”的用法：玩玩DEFCON後滲透工具Koadic

Skype-Type：一款通過聲音竊取鍵盤記錄的Keylogger工具

NSA開發的工控ICS/SCADA態勢感知開源工具Grassmarlin（附下載地址）

製作Wi-Fi Ducky遠程HID攻擊設備

Mac下配置sublime實現LaTeX

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結