WiFi Duck：看似普通 USB 设备却能实现多功能控制的安全研究工具

WiFi Duck 将 USB 键盘仿真与无线控制结合，开源固件帮助理解 BadUSB 与 HID 注入，适合授权安全测试与演示培训。

概要

看起来像普通 USB 的小设备，实际在数秒内完成多种操作。WiFi Duck 将 USB 键盘仿真与无线控制结合，通过网页管理脚本，并兼容 Ducky Script。该设备及固件全部开源，便于研究者理解 BadUSB / HID 注入的工作原理，亦可用于授权的安全测试与安全培训演示。

值得深想的点

• 安全研究角度：通过开源实现，帮助理解攻击原理及防御要点
• 应用场景：授权安测试、培训演示、风险评估
• 核心特性：
  • USB 键盘仿真
  • 无线控制能力
  • 网页端脚本管理
  • 兼容 Ducky Script

关键底层信息

• 硬件与固件：开源
• 关注点：不是“怎么攻击”，而是为何一个平常的 USB 设备会成为安全风险

参考与获取：
Spacehuhn Tech 的 WiFi Duck 项目页面提供代码与文档 https://github.com/SpacehuhnTech/WiFiDuck

下载链接

GitHub：
https://github.com/SpacehuhnTech/WiFiDuck