USB Rubber Ducky

Para un humano, es una simple memoria USB. Para una computadora es un teclado escribiendo a velocidad sobrehumana.

Ejecuta ataques hotplug creativos y complejos en segundos. Desde películas y series hasta el corazón de los toolkits de ciberseguridad en todo el mundo, la USB Rubber Ducky se ha convertido en un ícono de la cultura hacker, sinónimo del ataque que ella misma inventó.

Inyección de pulsaciones (Keystroke Injection)

Las computadoras confían en los humanos. Los humanos usan teclados. Y todos los teclados comparten una especificación universal: HID (Human Interface Device).

Cuando conectas un teclado, el sistema lo identifica como HID y lo confía automáticamente… porque “es un humano”.
La USB Rubber Ducky aprovecha esa confianza: aunque parece un pendrive común, en realidad se identifica como teclado y ejecuta comandos como si fueras tú, pero a una velocidad imposible para un humano.

¿Qué puede hacer?

  • Abrir terminales
  • Escribir scripts ocultos
  • Descargar cargas útiles
  • Crear usuarios
  • Extraer información
  • Lanzar backdoors
    Y todo con solo conectarla al puerto USB de la víctima.

    Ideal para:

    • Pentesters
    • Blue teams (defensa: “conoce a tu enemigo”)
    • Red teams
    • Formación en ciberseguridad
    • Escenarios de awareness empresarial