Tüm platformlarda (Windows, Linux, MacOS, Android ) çalışabilen USB Rubber Ducky programlanabilir bir USB bellek. Amaca göre programlanmış bu USB disk herhangi bir bilgisayara bağlandığında otomatik olarak amacı doğrultusunda çalışabiliyor. Otomatik çalışma denince aklınıza autorun.inf dosyası ve sistemlerin bunu engellediği konusu gelebilir. Ama Ducky böyle çalışmaz, antivirüs ya da herhangi bir program bunu zararlı yazılım olarak görüp engellemez. Çünkü kendisini bir USB disk gibi göstermez.
Örneğin, bilgisayarınıza yeni bir klavye ya da fare bağladığınızda size çoğunlukla herhangi bir şey sormadan çalışmaya başlar. Sizin yaptığınız tek şey direkt kullanmaktır.
İşte bunun gibi, Ducky de kendini klavye gibi gösterir ve sisteme direkt entegre olur. Kendi donanım sürücüsünü arka planda yükler ve anında çalışmaya başlar.
USB Rubber Duckynin programlanabildiğini söylemiştik. DuckyScript adındaki kendi betik diliyle programlanır ve hiçbir programlama tecrübeniz olmasa bile çabucak bu dili öğrenebilirsiniz. Örneğin;
DELAY 3000
GUI r
STRING notepad
ENTER
DELAY 500
ENTER
DELAY 750
STRING Sisteminiz Ele Geçirilmiştir!..
ENTER
Buradaki yapılan işlemler 3000 milisaniye beklemek, Windows+R tuşuna basmak (Çalıştırı açtı), notepad yazmak, enter tuşuna basmak, Sisteminiz ele geçirilmiştir!.. yazmak ve enter tuşuna basmak. Böylece sistem ekranında notepad uygulaması (not defteri) açılacak ve notepad ekranında Sisteminiz ele geçirilmiştir!.. yazacak.
Bu basit scriptin komut istemcisini arka planda açarak istediği komutları ve programları çalıştırıp istediği bilgileri bir dosyaya kaydettiğini düşünün
USB Rubber Duckynin internet sitesinde hazır scriptler ve araçlar kullanıcılara sunulmuş. Buradaki hazır kodlar ve araçlar bile bir sisteme istediğinizi yaptırmak ya da sistemden istediğinizi almak için yeterli.
"*"