我的目标是什么？

在培训IT用户方面，提高他们对使用未知USB棒相关风险的认识至关重要。

为了有所作为，实际的演示往往比简单的演讲更有效。 这就是为什么我想 对能够模拟计算机损坏的USB棒进行编程, 为了具体显示所涉及的危险。

注： : 应你们中的一些人的要求，我建议你为自己创建这个假钥匙，这样你就可以在我的车库销售中找到它准备好，编程和操作。 当然，这并不危险！！！！！ 继续阅读以了解它在做什么。

什么是Rubber Duckys？

橡胶鸭子是USB棒，设计用于模拟连接到计算机时的键盘。 它们经常被黑客用来执行按键注入攻击，其中包括模拟键盘按键以在目标计算机上执行恶意命令。

橡皮鸭配备了可编程微控制器，可以存储预先录制的脚本。 当连接到计算机时，它们的行为就像一个标准的USB键盘，并且可以以非常高的速度发送预先录制的键序列，允许在几秒钟内执行复杂的命令。

橡皮鸭通常用于渗透测试或IT安全演示，但它们也可以用于恶意目的，例如数据窃取或恶意软件的安装。 因此，重要的是要让用户意识到与使用未知USB棒相关的风险，并采取适当的安全措施来保护计算机免受击键注入攻击。

正如上一段所解释的那样，我的目标是提高用户对IT工具的认识，并向他们展示将未知的USB棒插入计算机的危险性。

我为什么要说假橡皮鸭？

橡胶鸭价格过高，我正在寻找一个负担得起的解决方案，以便尽可能多的人可以购买意识钥匙。 没有人给出这些价格：

我选择了哪些设备？

我将使用更轻的设备，因为它只有6k的内存，但这已经足够了，我不会运行一个复杂的脚本。 这是Digispark ATTINY85。

这种设备是负担得起的和实用的。

它的配置有点复杂，你必须使用检测到危险的驱动程序，我已经记录了它的编程。 RETEX 、 RETEX 不久前

当我们连接它时，这个密钥会做什么？

这个假USB棒的原则是在插入脚本时运行它。

显然，黑客会安装恶意程序，或者泄露数据并通过互联网发送。 这不是我要做的事情，我想要一些图形和视觉的东西，象征入侵，持续的黑客攻击和屏幕上的信息。

正是在这个阶段，我不得不选择哪些『经典』动作将足以吓坏用户。

以下是我选择的内容，这个视频说明了当您插入键时会发生什么（加上在此截图上不同意的声音）：

我做了一些钥匙，他们在你的处置。

显然，这一切都没有商业意义。 为了教育目的，我邀请您与您的孩子，父母，朋友，同事一起进行演示。 演示结束后，他们将不再在计算机中插入未知密钥。

我有一家公司制作3D打印一个小盒子来插入Digispark，保护它，让它看起来像一个USB棒。 我对结果感到非常自豪：

例如，在钥匙的末端，有一个孔将其添加到钥匙链上，而在另一边，有两个孔，允许绿色LED和红色LED的光通过。

Digispark的成本在4欧元至5欧元之间，3D打印成本在1欧元至2欧元之间，不包括检查费用。 泡沫包装（0.20欧元）和1.29欧元的邮票。

因此，对于那些问我的人来说，我可以设法制作一套USB密钥+运费8.50欧元。

我做了5，我保持1，所以如果你想要一个，联系我。

我把它们放在 空阁楼, 我可以用HACF上的绰号Sigalou联系，Jeedom社区，Discord，我的电子邮件是在第一段中给出的。 空阁楼.