Como crear un Rubber Ducky USB con un Raspberry Pi Pico por 10 USD - Corre comandos secretamente

Datos y pasos:

Rubber ducky original
https://hak5.org/collections/sale/products/usb-rubber-ducky-deluxe

Punto basico
- Al conectar un dispositivo que contiene datos el sistema lo reconoce como un medio de almacenamiento.
Vamos a alterar tu raspberry pico para que el sistema lo reconosca como un teclado y podamos correr
comandos previamente guardado en la Pico

https://github.com/dbisu/pico-ducky

Cuando conectes tu Raspberry Pico por primera vez se vera como un medio de almacenamiento

1.-*Descarga el firmware circuitpython:
https://circuitpython.org/board/raspberry_pi_pico/
*Descarga la opcion .UF2

2.- Copea el archivo descargado a tu Raspberry Pico
3.- Desconecta y reconecta la Pico
(El nombre del dispositivo ahora debera ser "CircuitPi"

4.-*Descarga la libreria HID:
https://github.com/adafruit/Adafruit_CircuitPython_Bundle/releases/tag/20210130
Descarga: adafruit-circuitpython-bundle-6.x-mpy-20210130.zip

5.- Descomprime la carpeta
6.- Navega y encuentra la carpeta "adafruit_hid"
7.- Copea la carpeta "adafruit_hid" en \\circuitpy\lib
(Esto hara que el Pico sea reconocido por los sistemas como un teclado)

NOTA: Cuando el Pico es conectado correra automaticamente el archivo Code.py localizacion en la raiz

8.- Descarga el srchivo "pico-ducky-main.zip" de la pagina principal (https://github.com/dbisu/pico-ducky)
9.- Descomprime la carpeta
10.-Copea el archivo "duckinpython.py" en la raiz del directorio de "CircuitPi"
11.-Borra el archivo "code.py" y renombra tu archivo "duckinpython.py" a "code.py"

En este punto el Raspberry Pi Pico es considerado un USB "malo" ahora solo falta agregarle los scripts
que correran automaticamente

Scripts para RubberDucky
https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Payloads

Para este ejemplo usaremos el script para correr el audio de Rickroll:
https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Payload---rickroll

12.-Copear el texto del script
13.-Abre cualquier editor de texto y pega el script
14.-Guarda como "payload.dd"
15.-Pega este archivo en la raiz del directorio de "CircuitPi" ADVERTENCIA: El comando correra en cuanto
sea pegado en este directorio.
Para editar el script dentro de tu Pico es necesario resetear el Pico
- Sosten el boton BootSel al momento de conectar a tu computadora
- El nombre del dispositivo ahora cambiara a "PRI-PR2"
16.-Limpia el contenido de tu Pico
Descarga el archivo "flash_nuke.uf2"
https://mega.nz/file/8vIDgArS#CKuRw15fajd7vkT4H1lhWEXJyuv-IuIoEMQIU9xSPMg
Copea el archivo "flash_nuke.uf2" al directorio de "PRI-PR2"

Видео Como crear un Rubber Ducky USB con un Raspberry Pi Pico por 10 USD - Corre comandos secretamente канала Jonathan Medrano