hak5/usbrubberducky-payloads

【主题】

这是 Hak5 USB Rubber Ducky 的官方载荷仓库，一个专为渗透测试和安全研究打造的 BadUSB 攻击脚本集合，让一根伪装成 U 盘的橡皮鸭能在几秒内自动执行复杂的键盘注入攻击。

【核心分点总结】

• 海量即用载荷：仓库收录了数百个经过实战检验的 PowerShell、DuckyScript 等载荷，覆盖 Windows、macOS、Linux 等主流平台，开箱即用。

• 社区驱动更新：由 Hak5 团队与全球安全研究者共同维护，持续贡献新载荷，紧跟最新漏洞利用与后渗透技术。

• 分类清晰易查找：载荷按功能（如信息收集、持久化、网络攻击）和目标系统分类，支持快速定位所需攻击场景。

• 完整 Duckyscript 支持：所有载荷均兼容 Duckyscript 语法，可直接刷入 USB Rubber Ducky 硬件执行，无需二次编译。

• 教育与防御并重：不仅用于红队渗透，也帮助蓝队理解 BadUSB 攻击手法，提升端点安全与物理安全防御意识。

【行动指南】

1. 渗透测试人员：在授权测试中，直接下载对应载荷刷入 Ducky，快速验证目标主机的物理安全与输入防护能力。

2. 安全研究者：研究载荷源码，学习 BadUSB 攻击链设计，或基于现有脚本开发定制化攻击/防御方案。

3. 企业蓝队：部署这些载荷进行内部红蓝对抗演练，检测终端防病毒、EDR 对 HID 注入的识别与阻断效果。

【金句总述】

一根橡皮鸭，千种攻击路——这是 BadUSB 世界的弹药库，让物理接触瞬间变成系统沦陷的起点。

【故事性收尾】

深夜的办公室，安全工程师将一只不起眼的 USB 小鸭插入测试机，几秒后命令行窗口自动弹出，日志开始飞速滚动。他靠在椅背上，看着原本需要数小时的手动渗透在眨眼间完成，嘴角微扬——这根鸭子，又赢了一局。