Rubber Ducky – TShark & Arduino

Was ist ein Rubber Ducky?
Ein Rubber Ducky ist ein USB-HID-Gerät, das wie eine Tastatur agiert und automatisch vorkonfigurierte Tastenbefehle an einen Computer sendet. Es wird häufig für Penetrationstests genutzt, um schnell und automatisiert Skripte auf Zielsystemen auszuführen.

Wie passen TShark und Arduino dazu?

• TShark: TShark ist die Kommandozeilen-Version von Wireshark und dient zum Mitschneiden und Analysieren von Netzwerkpaketen. In Verbindung mit Rubber Ducky kann es genutzt werden, um Netzwerke zu überwachen oder bestimmte Pakete zu erfassen.
• Arduino: Viele Rubber Ducky-ähnliche Geräte basieren auf Mikrocontrollern wie Arduino oder Digispark, die mit entsprechender Firmware programmiert werden, um Tastatureingaben zu simulieren.

Wofür nutzt man Rubber Ducky?
Rubber Duckys werden genutzt für:

• Automatisiertes Ausführen von Befehlen und Skripten
• Penetrationstests und Sicherheitsanalysen
• Schnelle Injektion von Payloads ohne manuelle Eingabe
• Demonstrationen von Social Engineering Angriffen

Wie funktioniert ein Rubber Ducky?
Das Gerät wird an einen USB-Port gesteckt und verhält sich wie eine Tastatur. Es sendet automatisch programmierten Tastatur-Input, der beispielsweise ein Powershell-Skript oder andere Befehle ausführt. Die Programmierung erfolgt meist mit einer eigenen Scriptsprache (Duckyscript) oder direkt über Arduino IDE für kompatible Boards.

Arduino-Board (z.B. Pro Micro), Rubber Ducky Firmware, USB-Anschluss, programmierte Payloads