Comprando as peças#

No site oficial da raspberry você consegue encontrar empresas parceiras que fazem a venda do Raspberry Pi Pico 2.

Eu recomendo comrpar o Raspberry Pi Pico 2 W caso você queira fazer outros projetos no futuro que envolvam rádio. O preço é quase o mesmo até.

Também é interessante, caso você não tenha, um cabo tipo A para Micro B e alguns jumpers macho - macho.

Passo 1 - baixar o projeto#

Após a compra dos materiais, você ja pode começar a seguir o passo a passo do pico-ducky. Porém vou deixar aqui de forma mais rapida um script para te ajudar.

Os script abaixo funcionam para a versão 3.2 do pico ducky.

1
cd /tmp
2
curl -o https://github.com/dbisu/pico-ducky/releases/download/v3.2/pico-ducky-v3.2-WIN_BR.zip pico-ducky.zip
3
unzip pico-ducky.zip
4
cd pico-ducky-v3.2-WIN_BR

Passo 2 - Conectar o raspberry pi pico#

Conecte o raspberry pi pico no computador enquanto pressiona o botão “BOOTSEL”

Após conectar o raspberry pi pico, ele irá conectar o Filesystem no seu computador como se fosse um pendrive.

O nome do Pi Pico montado em forma de boot normalmente é: RPI-RP2 ou RP2350 ou RP2040

Agora passe o arquivo uf2 referente a versão do seu raspberry que está no diretório pico-ducky-v3.2-WIN_BR para dentro do RPI-RP2.

Passo 3 - Flash CircuitPython#

Listar diretório montado. O nome pode variar como mencionado anteriormente

1
lsblk

Pi Pico 2

1
cp /tmp/pico-ducky-v3.2-WIN_BR/adafruit-circuitpython-raspberry_pi_pico2-en_US-9.2.1.uf2 <Diretório montado>

Pi Pico 2w

1
cp /tmp/pico-ducky-v3.2-WIN_BR/adafruit-circuitpython-raspberry_pi_pico2_w-en_US-9.2.1.uf2 <Diretório montado>

Passo 4 - Enviar os arquivos#

Após realizar o envio do arquivo uf2 para o diretório do Pi Pico, ele irá reiniciar e se conectar novamente com o nome CIRCUITPY.

1
cp -r /tmp/pico-ducky-v3.2-WIN_BR/lib <Diretório>/lib
2
cp /tmp/pico-ducky-v3.2-WIN_BR/*.py <Diretório>/

Agora você pode criar o seu payload e enviar para o raspberry

Mude “<Diretório>” pelo diretório montado

1
cat << EOF >> <Diretório>/payload.dd
2
REM Payload simples para mostrar um hello world no bloco de notas do windows
3
DELAY 500
4
GUI r
5
DELAY 250
6
STRING notepad
7
ENTER
8
DELAY 800
9
STRING Ola Mundo!
10
EOF

Passo 5 - Executar, Editar e Have Fun#

Agora que você ja criou seu payload na fase anterior, pode remover o raspberry pi pico e plugar ele em um windows e pronto, voce tem o seu rubber ducky.

Plus - Bypass#

Se você vai usar para engajamentos e testes presenciais, você pode se preocupar com AntiMalware.

Uma forma simples de usar o modo “Stealth” do pico-ducky é apenas conectar os pinos GND(pino 18) e GP15(pino 20) o raspberry irá aparecer como um mass storage.

Caso você precise de um detalhe mais técnico de como fazer bypass irei dar um norte