USB接口攻击：USB Rubber Ducky

在网络安全攻防领域，物理层面的攻击手段正在不断演进，而其中一个最具代表性的工具便是USB Rubber Ducky。这款外形酷似普通U盘的设备，实则是一把“数字匕首”，能够在插入电脑瞬间模拟键盘输入，执行预设命令，完成信息窃取、权限提升、恶意程序下载等攻击行为。

本文将解析USB Rubber Ducky的结构、工作原理、脚本语言DuckyScript的使用方法，并结合实际示例，帮助读者理解其攻击机制与防御要点。

---

一、什么是USB Rubber Ducky？

USB Rubber Ducky 是由美国安全公司 Hak5 开发的攻击型 USB 设备，其设计初衷是为系统管理员和渗透测试人员提供一种便捷的自动化命令执行工具。然而，它的强大功能也被广泛用于红队演练、社会工程学攻击，甚至真实网络入侵事件中。

核心特点：

• 外形酷似U盘，极具伪装性；
• 插入电脑后被识别为“键盘”设备（HID）；
• 无需驱动、无需用户授权，即可执行命令；
• 脚本语言简单，便于快速编写攻击逻辑；
• 可跨平台使用，支持Windows、macOS和Linux。

---

二、设备结构与工作原理

1. 硬件组成

USB Rubber Ducky 内部搭载：

• 一颗 Atmel 32位 60MHz 处理器；
• JTAG 接口用于调试与I/O操作；
• microS